修復原理

利用 PE 環境替換系統 sethc.exe（黏滑鍵程式）為 cmd.exe，登入畫面連按 5 次 Shift 即可喚出系統權限命令提示字元，啟用內建 Administrator。

操作步驟

1. 製作 USB/光碟 PE 啟動盤，啟動進入 PE，確保能存取系統盤（通常為 C:）。
2. 進入 C:\Windows\System32，找到 sethc.exe。
3. 重命名 sethc.exe → sethc.exe.bak（備份）。
4. 複製 cmd.exe 為 sethc.exe（同目錄）。
5. 同樣複製 cmd.exe 至 C:\Windows\System32\dllcache 並改名為 sethc.exe（若有 dllcache 目錄）。
6. 重啟，拔除啟動盤，進入登入畫面。
7. 連按 5 次 Shift 鍵，彈出 CMD 視窗（SYSTEM 權限）。
8. 輸入指令啟用內建管理員：
   net user administrator /active:yes
9. 重新登入即可使用 Administrator 帳號。

警告：此法修改系統核心檔案，僅供緊急救援使用，完成後建議將 sethc.exe 還原並停用 Administrator 帳號（net user administrator /active:no）以確保安全。