忘記 Windows XP 開機登入密碼是常見困擾。本文整理 5 種實用破解方法，從安全模式命令列到註冊表修改，按操作難度與成功率排序，助您快速重獲系統控制權。

方法一：安全模式 + Net User 指令（最推薦，成功率最高）

1. 開機時連續按 F8，選擇「帶命令提示字元的安全模式」
2. 進入後以 Administrator 登入（預設無密碼）
3. 在命令提示字元輸入以下指令：

    :: 修改已知帳號密碼（例：admin 改為 123456）
    net user admin 123456

    :: 或新增管理員帳號（若忘記原帳號名）
    net user newadmin 123456 /add
    net localgroup administrators newadmin /add

4. 重啟電腦，使用新密碼/新帳號登入，再修改原帳號密碼

圖 1：安全模式命令提示字元介面

方法二：啟動腳本法（需 DOS 啟動盤/PE 環境）

1. 進入 DOS/PE 環境（如 U 盤 PE、DOS 啟動盤）
2. 在 C:\WINDOWS\system32\GroupPolicy\Machine\Scripts\Startup\ 建立 a.bat，內容：net user 帳號 新密碼
3. 在 C:\WINDOWS\system32\GroupPolicy\Machine\Scripts\ 建立 scripts.ini：

[Startup]
0CmdLine=a.bat
0Parameters=

4. 重啟電腦，腳本自動執行修改密碼

DOS 下建立檔案技巧： 使用 copy con 檔名，輸入內容後按 Ctrl+Z 結束存檔。

方法三：利用隱藏 Administrator 帳號（最簡單）

1. 在 XP 登入畫面，按 Ctrl+Alt+Del **兩次**（傳統登入介面）
2. 使用者名輸入 Administrator，密碼留空，直接登入
3. 進入系統後，在「控制台→使用者帳號」修改原帳號密碼

原理： XP 安裝時建立的首個使用者屬 Administrators 群組，但內建 Administrator 帳號實際存在且預設無密碼、隱藏於歡迎畫面外。

方法四：替換螢幕保護程式法（進階，需 PE/DOS）

1. 進入 DOS/PE，進入 C:\WINDOWS\system32\
2. 備份 logon.scr 與 cmd.exe
3. 刪除 logon.scr，將 cmd.exe 重命名為 logon.scr
4. 重啟進入 XP 登入畫面，等待螢幕保護程式啟動（實際啟動 cmd.exe，具 SYSTEM 權限）
5. 在命令列執行 net user administrator "" 清空管理員密碼
6. 輸入 explorer 進入桌面，即可空密碼登入

方法五：Windows Key 等專用密碼重置工具（圖形化，適合新手）

• 制作緊急開機磁碟/光碟/U 盤（含 Windows Key、Offline NT Password & Registry Editor、PCUnlocker 等工具）
• 從該媒體啟動，選擇 SAM 資料庫，重置/清空目標帳號密碼
• 重啟登入

推薦工具：Offline NT Password & Registry Editor（免費、開源、支援 XP~Win10）、PCUnlocker（商業、圖形化易用）。

方法比較表

方法	難度	需外部媒體	成功率	適用場景
安全模式 + net user	低	否	★★★★★	可進入安全模式、記得帳號名
啟動腳本法	高	是	★★★★☆	無法進入安全模式、懂 DOS/PE 操作
隱藏 Administrator	極低	否	★★★★☆	歡迎畫面登入、Administrator 未被禁用/改密
替換 logon.scr	高	是	★★★★☆	其他方法失效、懂 PE/DOS 操作
專用重置工具	低	是	★★★★★	通用性最強、推薦新手準備啟動 U 盤

預防建議

1. 建立密碼重設磁碟（控制台→使用者帳號→建立密碼重設磁碟，需 USB/軟碟）
2. 設定密碼提示（安裝時或控制台修改密碼時設定）
3. 使用密碼管理器記錄系統密碼
4. 預先製作系統之家/微 PE 等維護 U 盤，關鍵時刻可破解密碼、備份資料、重裝系統

法律與道德提醒

上述方法僅供合法擁有電腦所有權/使用權的使用者在遺忘自身密碼時恢復存取權。未經授權破解他人電腦密碼屬違法行為，請勿濫用。