忘記 Windows 10 開機密碼是常見困擾。解鎖方案取決於帳號類型：本地帳號可用 PE 系統離線清除密碼；Microsoft 線上帳號可透過網頁重設密碼；若設有安全性問題/驗證碼也可本地重設。本文提供完整分類指南與操作細節。

情境一：本地帳號 — 使用 PE 系統離線清除密碼 (最通用)

1. 準備啟動 USB：下載 Ventoy / Rufus + Windows PE ISO (如微軟官方 WinPE、丐幫 PE、優啟通、微PE、FirPE)，寫入 USB。
2. 開機進入 BIOS/UEFI (連點 F2/Del/F12/Esc) → 設定 USB 為第一啟動順序 → 存檔離開。
3. 進入 PE 系統桌面，尋找「Windows 密碼破解/清除/修改」工具 (通常在「密碼工具」/「系統維護」分類)。

4. 選擇「清除 Windows 登入密碼」→ 掃描系統分割區 (通常為 C:，若不確定選「自動搜尋」)。

5. 選擇目標使用者帳號 → 確認清除 → 重開機拔除 USB → 進入 Windows 無需密碼直接登入。

情境二：Microsoft 線上帳號 (Outlook/Hotmail/Live) — 線上重設密碼 (最安全、無需工具)

1. 任意裝置瀏覽器開啟 https://account.live.com/password/reset。
2. 輸入帳號 (電子郵件/電話/Skype ID) → 驗證身分 (郵件/簡訊/驗證器 App 收碼)。
3. 設定新密碼 → 確保聯網狀態下在目標電腦輸入新密碼登入。

情境三：本地帳號但設有安全性問題 / PIN / 圖片密碼

• 登入畫面點擊「重設密碼」連結 (輸入錯誤密碼後出現) → 回答安全性問題 → 設定新密碼。
• 若記得 PIN/圖片密碼，可直接用替代登入方式進入系統後，在「設定 → 帳戶 → 登入選項」修改/移除密碼。

情境四：BitLocker 加密磁碟 — 必須先解鎖

若系統碟啟用 BitLocker，PE 系統無法直接讀取 SAM 資料庫修改密碼。必須：

1. 在 PE 中用 BitLocker 管理工具 (輸入復原金鑰/密碼) 解鎖磁碟。
2. 或在正常 Windows 環境下 (若有其他管理員帳號) 解鎖後再進 PE 操作。
3. 無復原金鑰且無其他管理員帳號 → 僅能格式化重裝，資料永久遺失。

預防措施

• 建立「密碼重設磁碟」 (控制台 → 使用者帳戶 → 建立密碼重設磁碟，需 USB，僅限本地帳號)。
• 設定 PIN/圖片密碼/Windows Hello (指紋/臉部/虹膜) 作為替代登入方式。
• Microsoft 帳號啟用雙因素驗證 (2FA) 並保存復原碼。
• 定期備份系統映像 (含 SAM/註冊表)，災難時裸機還原最快。