遺忘 XP 登入密碼時，無需第三方工具、無需重灌。利用 XP 歡迎畫面底層仍保留「傳統登入對話框」且內建 Administrator 帳戶預設無密碼的特性，三步驟即可繞過密碼進入系統並重設目標帳戶密碼。
前置條件
- 目標帳戶**非** Administrator（安裝時建立的新帳戶）。
- Administrator 帳戶**從未設定密碼**或密碼已知。
- 系統為 Windows XP Professional / Home Edition（非網域環境）。
操作步驟
- 進入歡迎畫面：開機完成，顯示使用者圖示選擇畫面。
- 喚出傳統登入對話框：在使用者名稱輸入框點擊一次（游標閃爍） → 連續按 **3 次** Ctrl+Alt+Del。
畫面切換為傳統「登入 Windows」對話框（灰底、輸入框）。
- 以 Administrator 登入：
使用者名稱：Administrator
密碼：**留白** → 確定/按 Enter。
成功進入桌面。
- 移除目標帳戶密碼：
控制台 → 使用者帳戶 → 選擇目標帳戶 (如 fly) →「移除密碼」或「變更密碼」設定新密碼。
- 重開機驗證：登出/重開機 → 目標帳戶已無需密碼/可用新密碼直接登入。
原理解析
- XP 安裝時建立的第一個使用者屬於 Administrators 群組，但真正的
Administrator (SID S-1-5-500) 仍存在且預設密碼為空。
- 歡迎畫面預設隱藏 Administrator，但 Ctrl+Alt+Del×3 強制呼叫
GINA (Graphical Identification and Authentication) 傳統登入介面，列出所有本地帳戶。
- 此為設計行為而非漏洞，微軟文件有記載（KB 308226）。
進階：若 Administrator 已設密碼或被停用
- 安全模式：開機連按 F8 → 選「安全模式」 → 登入畫面會顯示 Administrator 圖示（若未停用），嘗試空密碼或已知密碼登入。
- 離線修改 SAM：WinPE/Offline NT Password & Registry Editor 啟動 → 掛載系統碟 → 重設/解鎖 Administrator → 重開機登入。
- 修復主控台：Windows 2000 安裝光碟 → R → C 進主控台 → 無需密碼直接操作 SAM/登錄。
法律與道德提醒
僅限**自身擁有/授權管理**的電腦使用。未經授權破解他人密碼違反《刑法》第 358 條 (無故入侵電腦系統) 及資安相關法規。企業環境應建立密碼重設自助服務/服務台流程，禁用此類繞過機制（群組原則：互動式登入：不需要 Ctrl+Alt+Del → 停用）。
💡 現代 Windows (Vista/7/8/10/11) 已移除歡迎畫面傳統登入切換，且 Administrator 預設停用。此法**僅適用於 XP/2003**。新版系統請使用密碼重設磁碟、Microsoft 帳戶線上重設、Windows RE 命令提示字元 (net user)、BitLocker 恢復金鑰等正規管道。