Windows XP 登入密碼遺失，且無密碼重設磁碟，別慌、別急著重灌。系統內建兩條「後門通道」能讓您在三分鐘內重獲控制權：安全模式命令列重設密碼 與 隱藏 Administrator 空密碼登入。本文詳細圖文步驟，附帶新增管理員帳號技巧，讓您從容應對遺忘密碼危機。
通道一：安全模式 + 命令列 (標準修復路徑)
- 重啟電腦，開機畫面出現時連續點擊 F8 進入「進階開機選項」
- 選擇 「安全模式 (命令提示字元)」 / 「Safe Mode with Command Prompt」
- 系統載入後顯示帳號選單，點選 Administrator (內建超級管理員，預設無密碼)
- 命令提示字元下執行重設密碼指令：
:: 重設現有用戶密碼 (例：用戶 zhangbq 改為 123456)
net user zhangbq 123456
:: 新增管理員帳號 (例：abcdef / 123456)
net user abcdef 123456 /add
net localgroup administrators abcdef /add :: 提升至 Administrators 群組
- 重啟電腦 (
shutdown -r -t 0)，正常模式以新密碼登入
通道二：經典登入介面喚醒隱藏 Administrator (最快、無需安全模式)
- 在歡迎畫面/登入介面，按住 Ctrl + Alt 再按兩次 Del (或 Ctrl+Alt+Del 兩次)
- 喚出經典「登入 Windows」對話框
- 使用者名稱輸入：Administrator
- 密碼欄留空 (預設無密碼) → 確定/Enter
- 進入系統後：控制台 → 使用者帳戶 → 選擇目標帳號 → 重設密碼
🔐 核心原理揭秘
- XP 安裝過程：先以 Administrator 空密碼登入 → 強制建立新用戶 → 歡迎畫面隱藏 Administrator
- 實際上 Administrator 帳號始終存在、預設密碼為空、擁有完整系統權限
- 安全模式命令列繞過圖形介面限制，直接操作 SAM 資料庫
⚠️ 關鍵前提與限制
- 僅適用於 Windows XP / Server 2003 (Vista/Win7/8/10/11 預設停用內建 Administrator，且安全模式需密碼)
- 目標帳號必須為本地帳號，網域環境無效
- Administrator 未被手動停用/設密/重命名 (企業環境常已加固)
- 未啟用 Syskey (系統金鑰加密 SAM)，否則安全模式亦需密碼
🛡️ 預防勝於治療：密碼管理最佳實踐
- 建立密碼重設磁碟 (控制台 → 使用者帳戶 → 建立密碼重設磁碟，USB 隨身碟即可)
- 設定密碼提示 (建立帳號時必填)
- 使用密碼管理器 (Bitwarden、KeePass、1Password) 統一管理
- 為 Administrator 設定強密碼並重命名 (gpedit.msc → 本地原則 → 安全性選項 → 「帳戶: 重新命名系統管理員帳戶」)
- 啟用其他管理員帳號 作為備用入口
遺忘密碼不是世界末日，Windows XP 為您留了後門。但真正的安全高手，會在擁有權限時就佈好防線：重設磁碟、強密碼、備用管理員、Syskey 加密。掌握破解技巧，是為了更懂得如何防禦 —— 這才是學習這些「後門」的最高意義。