XP 密碼忘記進不去系統？五大方法助你重獲控制權

Windows XP 忘記登入密碼是常見困擾。本文整理五種不同難度的解決方案，從安全模式建立新帳號到離線修改 SAM 檔案，總有一款適合你。

方法一：安全模式 + 命令提示字元建立新管理員帳號（最標準）

1. 開機連按 F8 → 選擇「安全模式 (命令提示字元) 」
2. 選擇 Administrator 登入（預設無密碼）
3. 命令提示字元輸入：
   net user 新帳號名 /add（例：net user alanhkg888 /add）
   net localgroup administrators 新帳號名 /add（提升為管理員）
4. 重啟，以新帳號登入
5. 控制台 → 使用者帳號 → 選原帳號 → 「移除密碼」
6. 登出，用原帳號免密碼登入
7. 可選：刪除臨時建立的新帳號

限制： 若 Administrator 本身有密碼且忘記，此法失效。

方法二：安全模式命令提示字元直接重設密碼

1. 同樣進入「安全模式 (命令提示字元)」，登入 Administrator
2. 執行：net user 目標帳號名 新密碼 /add（例：net user user1 123456 /add）
3. 重啟以新密碼登入

方法三：FAT32 檔案系統下刪除 SAM 檔案（舊技法）

• 啟動 DOS（如 Win98 開機碟、PE 環境）
• 刪除 C:\WINNT\system32\config\sam（或 C:\Windows\system32\config\sam）
• 重啟以 Administrator 免密碼登入，再建立新帳號
• 僅適用 FAT32 分區，NTFS 無效（無寫入權限）

方法四：利用輸入法漏洞取得系統權限（經典技巧）

1. 登入畫面將焦點置於使用者名稱欄
2. Ctrl + Shift 切換輸入法，出現語言列
3. 語言列右鍵 → 「說明」 → 彈出說明視窗
4. 在說明視窗尋找超連結（綠色底線），Shift + 左鍵點擊 → 開啟 IE 視窗
5. 網址列輸入 c: → 進入檔案總管 → 控制台 → 使用者帳號 → 修改/建立密碼

前提： 系統未安裝修補此漏洞的更新（較舊版本 XP 有效）。

方法五：Administrator 隱藏帳號免密碼登入

XP 安裝時建立的新帳號隱藏了內建 Administrator，實際上 Administrator 存在且預設無密碼。安全模式下可見並登入，再重設其他帳號密碼。

工具輔助方案（補充）

• 離線密碼重設工具：Offline NT Password & Registry Editor (chntpw)、PCUnlocker、Kon-Boot — 製作開機 USB/CD，離線編輯 SAM 檔案清除密碼，成功率極高
• PE 系統下替換 utilman.exe / sethc.exe：利用無障礙功能/黏滯鍵後門啟動命令提示字元重設密碼

安全提醒

• 密碼重設工具屬雙面刃，請合法授權環境下使用
• 重要資料建議加密 (BitLocker/VeraCrypt) 防止實體存取竊取
• XP 已停止支援，強烈建議升級至支援中的 Windows 版本