前言：沒有「查看密碼」神器，只有「重置/清除密碼」科學方法

Windows 密碼以 Hash 形式儲存在 `C:\Windows\System32\config\SAM` 檔案中，**不可逆向解密**。所謂「破解」實為**離線編輯 SAM 檔案，將目標帳號的密碼 Hash 置空或替換為已知值**。本文使用廣泛流通的「電腦店/老毛桃/微PE」等 PE 系統內建的「Windows 登錄密碼清除工具」(chntpw 圖形化前端) 演示，適用於 Win7/8/10/11 本地帳號（不適用 Microsoft 線上帳號、BitLocker 加密磁碟、網域帳號）。

準備工作

• 一支 ≥4GB USB 隨身碟（資料備份，將被格式化）。
• 另一台正常電腦，下載 Ventoy / Rufus + 微 PE / 老毛桃 / 電腦店 PE ISO 製作啟動碟（推薦 Ventoy + 微 PE，純淨無廣告、支援 UEFI/Legacy 雙啟動）。

操作步驟圖解

1. 進入 PE 系統： 目標電腦插入 USB → 開機按熱鍵 (F12/F8/Esc/F2) 選擇 USB 啟動 → 進入 PE 主選單。
   
2. 啟動密碼清除工具： 選擇 「Windows 登錄密碼清除」 或「密碼編輯器」/「NTPWEdit」/「chntpw GUI」。
3. 掃描 SAM 檔案： 建議選 「搜尋存在 SAM 檔案的所有硬碟和分區」（自動掃描全盤，適合新手）；高手可選「手動指定 SAM 路徑」。
   
4. 選擇目標帳號： 掃描完成列出所有本地帳號。選中目標帳號（通常是 `Administrator` 或使用者名稱）→ 序號輸入 `0` → Enter。
   
5. 確認清除操作： 介面提示「Clear user password? (y/n)」→ 輸入 `y` → Enter。若需解鎖/啟用帳號、提升權限，依提示輸入對應選項代碼後按 `y`。
   
6. 完成： 出現「Password cleared!」或類似成功訊息 → 移除 USB → 重啟電腦 → 目標帳號無需密碼直接登入。
   

進階情況與替代方案

情況	解決方案
Microsoft 線上帳號 (Outlook/Live)	無法離線清除。需在另一裝置登入 account.live.com/password/reset 重置密碼，聯網後同步生效。
BitLocker 加密系統盤	需先輸入恢復金鑰解鎖磁碟，PE 才能讀取 SAM。無金鑰無法破解。
網域環境帳號	密碼儲存在網域控制器 (AD)，本機 SAM 無效。需聯繫 IT 管理員重置。
PE 找不到硬碟/分區	BIOS 設定 SATA Mode 為 AHCI；PE 注入對應 RAID/控制器驅動；或用 Linux Live (SystemRescue) 掛載 NTFS 分區後用 chntpw 命令列操作。
只想建立新管理員帳號	PE 下用「超級命令行」/「Dism++」離線啟用內建 Administrator：`net user administrator /active:yes`，或離線掛載註冊表修改 `HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users`。

安全與法律警示

• **僅限自有設備、授權維護、合法授權範圍內使用。** 未經授權繞過他人電腦密碼屬違法侵入電腦系統罪。
• 企業/機構電腦嚴禁私自重置密碼，應走 IT 流程申請重置。
• 密碼清除後，**立即設定強密碼**（長度 ≥12、大小寫數字符號混合），並啟用 BitLocker 加密系統盤，防止物理接觸攻擊。

---

結語： 忘記密碼不可怕，PE 離線清除 SAM 是成熟可靠的標準流程。製作一支 Ventoy + 微 PE 隨身碟常備包裡，關鍵時刻能救自己、助他人，也是運維人員必備基本功。