遺忘 XP 登入密碼且無密碼重設磁碟時，不必急著重灌。以下彙整 9 種經實測可行的破解方案，依難易度與適用場景排序，請依自身環境選擇。

方法一：利用內建 Administrator 空白密碼（最簡單）

適用情況：安裝 XP 時建立的使用者非 Administrator，且 Administrator 從未設定密碼。

1. 登入畫面按 Ctrl+Alt+Del 兩次（或 Ctrl+Alt+Del 進傳統登入）。
2. 用戶名輸入 Administrator，密碼留白 → 登入。
3. 進入「控制台」→「使用者帳戶」移除目標帳戶密碼或重設新密碼。

方法二：刪除 SAM 檔（僅限 Windows 2000）

XP 已加入保護機制，刪除 %SystemRoot%\system32\config\SAM 會導致開機進入無限重啟迴圈，請勿在 XP 嘗試。

方法三：離線破解 SAM（需 DOS 基礎與 LC4 工具）

1. 用開機磁碟/USB 進入 DOS，將 C:\WINNT\system32\config\SAM 複製至軟碟/USB。
2. 另一台電腦執行 LC4 (L0phtCrack) 匯入 SAM → 「Begin Audit」跑字典/暴力破解。
3. 密碼複雜度高時耗時極長，建議改用下列方法。

方法四：以已知密碼的 SAM 覆蓋（最實用）

1. 取得另一台相同分區格式（FAT32/NTFS）、無密碼或已知密碼的 XP 系統 SAM 檔（連同 system、security、software、default 五檔）。
2. 以第三方啟動盤（如 PE、DOS）掛載目標系統盤，備份原 C:\Windows\system32\config 五檔，貼上新檔案。
3. 重開機即可用已知密碼登入，再於系統內改回自訂密碼。

⚠️ 若無他機協助，可在同顆硬碟其他分區全新安裝一套 XP（格式須相同），同樣複製五檔覆蓋，最後用備份的 MBR 修復開機磁區。

方法五：Windows 2000 安裝光碟修復主控台（不需管理員密碼）

1. 用 Win2000 光碟開機 → R 進修復 → C 進「修復主控台」。
2. 選擇 XP 安裝路徑（通常為 1），不需輸入管理員密碼 直接進入命令列。
3. 執行 copy d:\i386\ntldr c:\ 等修復指令，或直接刪除/替換 SAM 檔。

注意：部分 OEM 版 Win2000 光碟移除修復主控台選項，需嘗試多版本光碟。

方法六：安全模式下 NET USER 指令（需 FAT32 分區且帳戶無中文）

1. 開機連按 F8 進「帶命令提示字元的安全模式」。
2. 選 Administrator 登入（通常無密碼）。
3. 執行 net user 目標帳號 新密碼 /add 強制重設密碼。
4. 若需提權：net localgroup administrators 目標帳號 /add。

方法七：專用重設工具（需原版安裝光碟）

• Passware Kit / Windows Key：光碟開機按 F6 載入第三方驅動（工具提供的 .inf/.sys），介面中直接將 Administrator 密碼重設為 12345。
• Offline NT Password & Registry Editor：製作 Linux 開機碟（支援 NTFS），啟動後選擇 SAM → 選使用者 → 重設密碼/解鎖/提權，操作直覺且免費。

方法八：利用 C:\Windows\repair 備份 SAM 還原

此資料夾保存安裝初期的 Registry Hive（含 SAM），若安裝時未設密碼，覆蓋 system32\config\SAM 即可清除密碼。操作同方法四，來源改為 repair 資料夾。

方法九：第三方 PE 工具箱（如 Hiren's BootCD、微軟 DaRT）

現代最快做法：啟動 WinPE → 執行內建「NTPWEdit」或「PCUnlocker」圖形化工具，點幾下滑鼠即可重設任意帳戶密碼、解鎖、啟用 Administrator。

---

總結建議：優先嘗試方法一、六（無需外部媒體）；再考慮方法七、九（工具成熟、成功率高）；方法四、五、八適合無工具但可取得他機/光碟環境。操作前務必備份重要資料，避免誤刪系統檔導致無法開機。