前言：預防勝於治療——建立密碼重設磁碟

在 Windows XP 時代，若您屬於「易忘族」，最保險的做法是在首次設定密碼時，同步製作一張密碼重設磁碟。這能讓您日後避免因遺忘密碼而被迫格式化硬碟的窘境。

製作步驟：

1. 開啟「控制台」→「使用者帳戶」，選擇自己的帳戶。
2. 在左側工作清單點選「防止忘記密碼」，啟動「忘記密碼精靈」。
3. 插入一張已格式化的空白磁碟（或 USB 隨身碟），依提示輸入目前密碼，即可完成製作。

⚠ 安全提醒： 這張磁碟擁有最高權限，任何人持有皆可登入並操作該帳戶所有資源，請妥善保管，切勿遺失或外洩。

方案一：利用隱藏的 Administrator 帳戶（適用於管理員帳戶非 Administrator 者）

Windows XP 安裝時會預設建立 Administrator 帳戶且密碼為空，登入畫面預設隱藏。忘記密碼時：

1. 在登入畫面按 Ctrl+Alt+Del 兩次，呼叫傳統登入視窗。
2. 用戶名輸入 Administrator，密碼留白登入。
3. 進入系統後，至「控制台」→「使用者帳戶」修改原帳戶密碼即可。

方案二：刪除 SAM 檔案（僅適用 Windows 2000，XP 無效）

SAM（Security Account Manager）檔案位於 %SystemRoot%\system32\config\sam，儲存所有帳戶密碼雜湊值。Win2K 時代刪除該檔重開機即可清空密碼，但 XP 已修補此漏洞，強行刪除會導致系統無法開機，進入死循環，不建議嘗試。

方案三：離線破解 SAM 檔（需 DOS 基礎指令）

1. 以開機磁碟/USB 進入 DOS，複製 C:\WINNT\System32\Config\SAM 至可攜式儲存裝置。
2. 在另一台電腦使用 LC4 (L0phtCrack) 工具：
   Import → Import from SAM file 讀取檔案 → Session → Begin Audit 開始暴力破解。
3. 若密碼複雜度低，短時間內即可破解；高強度密碼則需極長時間。

方案四：以已知密碼的 SAM 檔覆蓋（需相同分區格式）

找一台相同檔案系統（FAT32/NTFS）且無密碼或知密碼的電腦，複製其 SAM 覆蓋回目標機器對應位置，即可用該組密碼登入。操作前請務必備份原 SAM 檔。

方案五～九：進階工具與替代方案

• NTPASSWD (Offline NT Password & Registry Editor)：Linux 開機碟可掛載 NTFS，直接編輯登錄清除密碼。
• Windows Key / Passware Kit：隨 XP 光碟啟動，按 F6 載入第三方驅動，強制將 Administrator 密碼重設為 12345。
• NTFSDOS + 替換螢幕保護程式：DOS 下將 Logon.scr 替換為 Command.com，待機 15 分鐘後以 SYSTEM 權限取得命令提示字元修改密碼。
• 平行安裝第二套 XP：在不同分區全新安裝 XP，備份 MBR 後覆蓋原 Config 目錄檔案，再還原 MBR 即可用新密碼登入舊系統。
• 專業救援光碟（如 Hiren's BootCD、Sergei Strelec）：整合上述多種工具，圖形化操作，適合不熟指令的使用者。

總結建議

習慣定期備份密碼重設磁碟，或使用密碼管理軟體（如 KeePass、Bitwarden）雲端同步，才是長久之計。若已陷入遺忘困境，優先嘗試方案一（隱藏 Administrator）與方案三（離線破解），成功率最高且風險最低。