誤將內建 Administrator 帳戶停用,且無其他管理員帳戶可用,導致無法登入系統。提供兩種不重裝系統的破解方案:
net user Administrator /active:yesnet user Administrator /active:no)。C:\Windows\System32 目錄。logon.scr(改名 logon.scr.bak)。cmd.exe 為 logon.scr(複製一份 cmd.exe 並重命名為 logon.scr)。cmd.exe 視窗,**擁有 SYSTEM 權限(高於 Administrator)**。net user Administrator /active:yesnet user 您的帳戶名 /active:yeslogon.scr 改回原檔(刪除偽裝的 logon.scr,將 .bak 改回 logon.scr)**,否則每次進入螢幕保護都會彈出 CMD 巨大安全風險。方案二利用螢幕保護程式以 SYSTEM 權限執行 cmd.exe 的經典提權技巧,適用於忘記密碼、帳戶被停用、UAC 卡死等多種無法取得管理員權限的情境。