原理

Windows 7 無法像 XP 那樣用 PE 一鍵清除密碼，但可利用「輕鬆存取」按鈕啟動敘述器，將 narrator.exe 替換為 cmd.exe，以 System 權限開啟命令提示字元，進而重設密碼。

操作步驟（以 XP + Win7 雙系統為例，單系統可用 PE 進入）

1. 取得檔案擁有權：進入 XP，右鍵 C:\Windows\System32\narrator.exe 與 cmd.exe →「安全性」→「進階」→「擁有者」設為目前管理員，並給予「完全控制」權限。
2. 替換檔案：將 narrator.exe 改名 narrator1.exe，將 cmd.exe 改名 narrator.exe。
3. 啟用隱藏 Administrator：重啟進入 Win7 登入畫面，點右下角「輕鬆存取」→勾選「啟動敘述器」，實際開啟的是 CMD（System 權限）。輸入：
   net user administrator /active:yes
net user administrator 123456 /add
   重啟即可用 Administrator/123456 登入。
4. 建立新管理員帳號：同樣啟動 CMD，輸入：
   net user admin 123 /add
net localgroup administrators admin /add
   重啟登入新帳號。

此法利用系統原生機制，無需第三方工具，安全可靠。