不少朋友遇到 Windows XP 忘記密碼的情況，雖非大事但確實麻煩。下面介紹幾種解決方法。

方法一：利用 logon.scr 替換法（需 DOS 啟動碟）

1. 用 DOS 啟動碟（如 Windows 98 啟動碟）進入純 DOS 環境。
2. 在 DOS 提示符下操作：

   cd \
   cd windows\system32
   mkdir temphack
   copy logon.scr temphack\logon.scr
   copy cmd.exe temphack\cmd.exe
   del logon.scr
   rename cmd.exe logon.scr
   exit
   

3. 重啟電腦，在登入等待畫面靜候約 10 分鐘（未改螢幕保護時間），系統啟動螢幕保護程式，但 logon.scr 已被 cmd.exe 取代，進入命令列提示符狀態。
4. 此時用命令修改密碼：net user 密碼。例：管理員帳號 Admin 改密碼為 admin：net user Admin admin。
5. 輸入 explorer 可直接進入 Windows 桌面。

小提示：若有普通用戶帳號，稍微改動此法可將其提權為 Administrator。備份 logon.scr 和 usermgr.exe，將步驟二中 cmd.exe 換成 usermgr.exe，重啟等待，出現用戶管理器，即可將自己加入 Administrators 群組。

方法二：利用預設 Administrator 空白密碼

XP 安裝時首以 Administrator 預設登入，許多用戶未設密碼直接建個人帳號登入，登入介面也不顯示 Administrator，實際該帳號存在且密碼為空。正常啟動，登入介面出現後按 Ctrl+Alt 再按兩次 Del，出現經典登入畫面，用戶名填 Administrator、密碼留白即可進入，再進「控制台」→「用戶和密碼」修改目標用戶密碼。

密碼到期前提示天數修改

預設密碼過期前 14 天提示。改註冊表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，雙擊 PasswordExpiryWarning 設天數。

從待機恢復時不輸入密碼

「控制台」→「電源選項」→「進階」標籤，取消「電腦從待機狀態恢復時，提示輸入密碼」勾選。

密碼永不過期設定

「執行」輸入 lusrmgr.msc，在「本地用戶和群組」→「用戶」找目標用戶（如 Format），雙擊勾選「密碼永不過期」。

退出帶密碼螢幕保護顯示登入介面而非歡迎畫面

「我的電腦」→「控制台」→「顯示」→「螢幕保護程式」標籤，勾選「密碼保護」，取消「顯示歡迎畫面」勾選。若開機也要顯示登入介面，「控制台」→「用戶帳號」→「更改用戶登入/登出方式」，取消「使用歡迎畫面」。

建立密碼重設磁碟

「開始」→「控制台」→「用戶帳號」→點擊帳號名→「建立密碼重設磁碟」，依精靈完成。妥善保管，任何人可用它存取你的本地帳號。

密碼提示語

建立密碼時可設提示語，XP 存於註冊表 [Hkey_local_machine\Software\Microsoft\Windows\CurrentVersion\Hints]。

限制自動登入次數

註冊表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 新增字串值 AutoLogonCount 設次數。每啟動一次遞減，歸零後禁用自動登入，刪除 AutoLogonCount 和 DefaultPassword，AutoAdminLogon 歸零。

自動登入時禁用 Shift 鍵

自動登入時按住 Shift 可跳過登入輸入其他帳號。禁用：註冊表同路徑新增字串值 IgnoreShiftOverride 設 1，重啟生效。

讓他人存取你的電腦（建立受限帳號）

「控制台」→「用戶帳號」→「建立新帳號」→輸入名稱密碼→類型選「受限」→建立。

限制指定用戶只能在特定時間登入（家長控制）

需 Administrator 權限。命令列下以 Guest 為例：
週一至週五 9:00-17:00：net user Guest /time:M-F,09:00-17:00 或 9am-5pm
每天不同時段：net user Guest /time:M,04:00-17:00;T,13:00-15:00;W-F,08:00-17:00
允許隨時登入：net user Guest /time:all

當心加密檔案（EFS）重裝系統後無法開啟

NTFS 分區可用 EFS（加密檔案系統）加密檔案/資料夾：右鍵「屬性」→「一般」→「進階」→勾選「加密內容以保護資料」。加密透明，登入驗證時自動完成，自己存取無需輸入密碼，他人無法存取/移動。

風險：系統崩潰重裝後，原加密資料無法開啟。EFS 依 SID（安全識別碼）生成金鑰，SID 唯一對應用戶（如身分證字號）。重裝系統後即使同用戶名/密碼，SID 不同，無法解密。域環境下可尋域管理員協助解密。

對策：重裝前解密所有資料。為應突發崩潰，備份金鑰：certmgr.msc 管理憑證匯出備份，重裝後匯入即可繼續使用加密檔案。