核心原理

Windows 7 登入畫面左下角「輔助工具」中的「放大鏡」對應 Magnify.exe，且具備系統權限。利用 PE 系統將 cmd.exe 偽裝成 Magnify.exe，即可在未登入狀態取得管理員命令提示字元，執行 net user 重設密碼。

完整操作步驟

1. 準備含 PE 系統的 Windows XP 安裝光碟（或專用 PE USB），進 BIOS 設定硬碟模式為 IDE（確保 PE 能識別硬碟）。
2. 啟動 PE，進入 C:\Windows\System32（假設系統在 C 槽）。
3. 取得 magnify.exe 與 cmd.exe 完全控制權限（右鍵→屬性→安全性→進階→擁有者改為 Administrator，權限給予完全控制）。
4. 重命名：magnify.exe → magnify.exe.bak，cmd.exe → magnify.exe。
5. 重開機進入正常 Windows 7 登入畫面。
6. 點擊左下角「輔助工具」→「放大鏡」，彈出管理員 CMD 視窗。
7. 輸入指令：

   net user administrator /active:yes
   net user administrator ""
   

   （清空 administrator 密碼；其他帳號同理替換帳號名）。
8. 直接按「登入」進入系統。
9. 重要：登入後務必將 magnify.exe.bak 改回 magnify.exe，magnify.exe（原 cmd）改回 cmd.exe，否則留下後門。

此法適用於正版 Win7 家用版忘記管理員密碼情境，操作謹慎，用畢即復原。