author avatar
2023-10-9  劉恩綺  客服部資深專員
最後由張偉於 2026-9-4進行了更新

摘要
透過探索使用命令提示字元繞過密碼的替代方法，輕鬆解鎖您的 Windows 10 電腦。從重設本機管理員密碼到使用 Renee PassNow 等工具，本文介紹了繞過 Windows 10 密碼的不同技術。透過這些命令提示字元技巧，告別忘記密碼的煩惱，並重新取得電腦的存取權限。



目錄

目錄圖示開始前：先確認這些前提
目錄圖示net 指令介紹：修改使用者密碼的核心命令
目錄圖示CMD 方法 1：利用 utilman.exe 替換法繞過 Windows 10 密碼
目錄圖示CMD 方法 2：利用 sethc.exe 替換法繞過 Windows 10 密碼
目錄圖示使用者友善的解決方案：Renee PassNow
目錄圖示結論

開始前：先確認這些前提

使用命令提示字元繞過 Windows 10 密碼之前，請先花 30 秒對照以下清單。若未確認任何一項就動手，很可能做到一半卡住或白忙一場。

1. 僅限本機帳戶

以下的 CMD 操作僅適用於 本機帳戶的傳統密碼 。 如果你的登入方式是 PIN、臉部辨識、指紋、手機解鎖、動態密碼 等 Windows Hello 認證，CMD 無法重設這類登入方式；你必須改用線上密碼重設 或使用專門工具（如 Renee PassNow ）處理。

若登入畫面顯示的是 Outlook / Hotmail 等 Microsoft 帳戶 Email ，CMD 也無法直接重設，請優先使用線上重設流程或改用專門工具。

有些教學文章會提到「刪除 NGC 資料夾就能移除 Windows Hello 的認證資訊」，方向雖然正確，但做法非常危險。NGC (C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\NGC) 是系統用來儲存 PIN、指紋、臉部辨識等登入憑證的核心資料夾， 直接刪除 常會造成 TPM 保護器失效，導致 Windows 在下一次開機時無法驗證登入方式，進而 卡在 BitLocker 復原畫面或完全無法啟動 。

2. BitLocker / 裝置加密

若開機或進入 WinRE 時跳出「輸入復原金鑰」畫面，必須先輸入 48 位元金鑰解鎖，否則無法讀取或替換系統檔案。金鑰通常存在於您的 Microsoft 帳戶或列印備份中。
BitLocker輸入復原金鑰
不知道如何找到復原金鑰？請看這篇文章「如何尋找及使用 BitLocker 復原金鑰重設 Windows 密碼 」。

3. 需要能開啟命令提示字元

目前有兩條路徑：
(1) 已有 WinRE ：在登入畫面按 Shift + 重新啟動 → 疑難排解 → 進階選項 → 命令提示字元。
在登入畫面按 Shift + 重新啟動
(2) 使用安裝媒體（USB／DVD） ：進入 Windows 安裝畫面後，按 Shift + F10 即可叫出 CMD。
如果沒有安裝媒體，可以在 https://www.microsoft.com/software-download/windows10 或 https://www.microsoft.com/software-download/windows11 下載。
進入 Windows 安裝畫面後，按 Shift + F10

4. 確認系統磁碟機代號

在 WinRE 環境中，系統磁碟機代號不一定是 C:。需進入各個磁碟機後使用 Dir 指令逐一驗證，避免改錯磁碟。
dir ad
如果您對命令列沒把握、趕時間，或遇到加密／權限問題，可以直接跳到後文的 Renee PassNow 圖形化工具，免敲指令即可完成密碼重設。
以下各小節會逐一說明上述前提的細節，確認完畢後再進入正式的繞過密碼步驟。

net 指令介紹：修改使用者密碼的核心命令

在 Windows 系統中， net user 是最重要的帳戶管理指令之一，也是透過命令提示字元（CMD）修改使用者密碼的核心命令。只要您使用的是 本機帳戶的傳統文字密碼 ，就能直接透過這個指令完成重設或新增密碼的操作。

基本用法：重設密碼

net user user_name new_password

- 將 user_name 替換成實際帳戶名稱；如果使用者名稱中間有空格，則需要用雙引號把使用者名稱括起來，如：net user "user name with space" new_password
- 將 new_password 替換成您要設定的新密碼
按下 Enter 後，該帳戶的密碼就會立即更新。
如果想要互動式輸入密碼（避免在螢幕上顯示），可以使用：

net user user_name *

系統會提示您輸入新密碼並再次確認。

其他常見操作

1. 啟用已停用的帳戶

net user user_name /active:yes

2. 停用帳戶

net user user_name /active:no

3. 新增使用者

net user user_name new_password /add

注意事項

這些指令 僅適用於本機帳戶的文字密碼 。如果您登入時使用的是 PIN、指紋、臉部辨識或其他 Windows Hello 認證方式 ，net 指令無法直接重設。這時必須透過 線上重設 或使用 Renee PassNow 等工具。
若帳戶是 Microsoft 帳戶（登入畫面顯示 Email） ，同樣需要走線上流程，CMD 無法直接修改。

CMD 方法 1：利用 utilman.exe 替換法繞過 Windows 10 密碼

這個方法的核心概念，是 用 cmd.exe 取代系統原本的 utilman.exe 。如此一來，在登入畫面點選「輕鬆存取」按鈕時，系統就會直接開啟命令提示字元（CMD），讓您有機會執行 net user 等指令來重設或新增本機帳戶密碼。

步驟 1：準備安裝媒體

先準備一支 Windows 安裝 USB 或光碟，並設定電腦從該媒體開機。這是進入修復環境、開啟 CMD 的必要前提。
如果沒有安裝媒體，可以在 https://www.microsoft.com/software-download/windows10 或 https://www.microsoft.com/software-download/windows11 下載。

步驟 2：從安裝媒體開機並開啟 CMD

1. 插入安裝媒體並重新開機。
2. 在安裝畫面按下 Shift + F10，即可開啟命令提示字元。
按 Shift + F10 在鍵盤上開啟命令提示字元視窗。

步驟 3：替換 utilman.exe

在命令提示字元中輸入以下指令（請先確認系統磁碟機代號，通常是 C:，但也可能是 D: 或 E:）：

move C:\Windows\System32\utilman.exe C:\

copy C:\Windows\System32\cmd.exe C:\Windows\System32\utilman.exe

這樣會把登入畫面的「輕鬆存取」按鈕替換成 CMD。

步驟 4：在登入畫面使用 net 指令

重新啟動電腦，進入登入畫面後點選右下角的「輕鬆存取」圖示，CMD 就會開啟。此時即可輸入以下指令：
進入登入畫面後點選右下角的「輕鬆存取」圖示
重設密碼

net user user_name new_password

互動式輸入密碼

net user user_name

步驟 5：還原 utilman.exe

完成密碼重設後，務必還原 utilman.exe，避免系統安全風險。再次從安裝媒體開機並輸入：

copy C:\utilman.exe C:\Windows\System32\utilman.exe

選擇覆寫即可。

注意事項

此方法僅適用於 本機帳戶的文字密碼 。如果您使用的是 PIN 或 Windows Hello（指紋、臉部辨識等） ，net user 指令無法直接重設，必須改用 線上重設 或 Renee PassNow 。
Renee Passnow - 專業系統救援軟體 (不刪檔, 免重灌!)Renee Passnow系統救援軟體

快速密碼重設移除過程100%安全，僅需5分鐘，即可快速掌控您的電腦。

支援移除多種帳號密碼可移除管理員帳號及一般本機帳號的密碼。

微軟帳號也可快速登入可將Windows 支援移除11/10/8.1/8的Microsoft帳號（微軟帳號）轉換為本機帳號，助您快速進入系統。

無損作業系統密碼移除過程不會對帳號內的檔案或作業系統造成任何的損壞。操作簡單易懂，無需相關專業知識即可獨立操作。

多功能拯救檔案內建檔案救援及檔案轉移功能，無需系統即可救援及轉移硬碟內的檔案資訊。

新版本Renee Passnow支援UEFI啟動環境，支援更多型號的筆電及超極本。

適用Windows 11/10, 8.1, 8, 7, Vista, XP。

快速密碼重設移除過程100%安全，僅需5分鐘，即可快速掌控您的電腦。

支援移除多種帳號密碼可移除管理員帳號及一般本機帳號的密碼。

微軟帳號也可快速登入可將Windows 支援移除11/10/8.1/8的Microsoft帳號（微軟帳號）轉換為本機帳號，助您快速進入系統。

微軟帳號也可快速登入可將Windows 支援移除11/10/8.1/8的Microsoft帳號（微軟帳號）轉換為本機帳號，助您快速進入系統。

多功能拯救檔案內建檔案救援及檔案轉移功能，無需系統即可救援及轉移硬碟內的檔案資訊。

免費試用免費試用

3000名用戶已下載并成功移除帳號密碼！

CMD 方法 2：利用 sethc.exe 替換法繞過 Windows 10 密碼

這個方法的核心概念，是 用 cmd.exe 取代系統原本的 sethc.exe 。如此一來，在登入畫面快速連按 Shift 鍵五次 時，系統就會直接開啟命令提示字元（CMD），讓您能執行 net user 指令來重設或新增本機帳戶密碼。

步驟 1：準備安裝媒體

建立啟動 USB 或光碟的方式，請參考前一章的說明，不再重複。

步驟 2：開啟命令提示字元

從安裝媒體開機後，進入修復環境並開啟 CMD。操作方式同樣可參考前一章。

步驟 3：替換 sethc.exe

在命令提示字元中，先備份原始檔案，再進行替換：

copy C:\Windows\System32\sethc.exe C:\

copy /y C:\Windows\System32\cmd.exe C:\Windows\System32\sethc.exe

（請先確認系統磁碟機代號，可能是 C:、D: 或 E:）

步驟 4：登入畫面呼叫 CMD

重新啟動電腦，進入登入畫面後，快速連按 Shift 鍵五次 。此時會開啟 CMD 視窗，您就能輸入以下指令：
重設密碼

net user user_name new_password

互動式輸入密碼

net user user_name *

這些 net user 指令就是修改本機帳戶密碼的核心命令。

步驟 5：還原 sethc.exe

完成密碼重設後，務必還原檔案，避免系統安全風險。再次從安裝媒體開機並輸入：

copy C:\sethc.exe C:\Windows\System32\sethc.exe

選擇覆寫即可。

注意事項

此方法僅適用於 本機帳戶的文字密碼 。如果您使用的是 PIN 或 Windows Hello（指紋、臉部辨識等） ，net user 指令無法直接重設，必須改用 線上重設 或 Renee PassNow 。

使用者友善的解決方案：Renee PassNow

在技術導航方面，用戶友好的解決方案始終受到歡迎。 Renee PassNow 是一種替代工具，它提供了一種簡單有效的方法來繞過 Windows 10 密碼。該工具提供了用戶友好的介面和逐步說明，適合所有級別的用戶使用。它是用 cmd.exe 取代 sethc.exe 的傳統方法的一個很好的替代方法，因為它簡化了過程並保證了成功的結果。
Renee Passnow - 專業系統救援軟體 (不刪檔, 免重灌!)Renee Passnow系統救援軟體

快速密碼重設移除過程100%安全，僅需5分鐘，即可快速掌控您的電腦。

支援移除多種帳號密碼可移除管理員帳號及一般本機帳號的密碼。

微軟帳號也可快速登入可將Windows 支援移除11/10/8.1/8的Microsoft帳號（微軟帳號）轉換為本機帳號，助您快速進入系統。

無損作業系統密碼移除過程不會對帳號內的檔案或作業系統造成任何的損壞。操作簡單易懂，無需相關專業知識即可獨立操作。

多功能拯救檔案內建檔案救援及檔案轉移功能，無需系統即可救援及轉移硬碟內的檔案資訊。

新版本Renee Passnow支援UEFI啟動環境，支援更多型號的筆電及超極本。

適用Windows 11/10, 8.1, 8, 7, Vista, XP。

快速密碼重設移除過程100%安全，僅需5分鐘，即可快速掌控您的電腦。

支援移除多種帳號密碼可移除管理員帳號及一般本機帳號的密碼。

微軟帳號也可快速登入可將Windows 支援移除11/10/8.1/8的Microsoft帳號（微軟帳號）轉換為本機帳號，助您快速進入系統。

微軟帳號也可快速登入可將Windows 支援移除11/10/8.1/8的Microsoft帳號（微軟帳號）轉換為本機帳號，助您快速進入系統。

多功能拯救檔案內建檔案救援及檔案轉移功能，無需系統即可救援及轉移硬碟內的檔案資訊。

免費試用免費試用

3000名用戶已下載并成功移除帳號密碼！

溫馨提示如果您的帳戶是 Microsoft 帳戶，Renee PassNow 會將其轉換為本機帳戶。重設登入密碼後，您需要重新將該帳戶連線至您的 Microsoft 帳戶。
若要使用 Renee PassNow 重設 Windows 密碼，請按照以下步驟操作：
步驟 1： 下載並安裝 Renee PassNow
首先，請從官方網站下載 Renee PassNow，並將其安裝在另一台可正常使用的電腦上。您可以根據該電腦的作業系統選擇合適的版本。
步驟 2： 建立可開機 USB 或 CD/DVD
開啟 Renee PassNow，並將 USB 隨身碟或空白 CD/DVD 插入電腦。選擇建立可開機媒體的選項，並按照螢幕上的說明完成操作。
使用 Renee PassNow 建立救援碟
步驟 3： 從可開機媒體開機至鎖定的電腦
將可開機 USB 隨身碟或 CD/DVD 插入鎖定的 Windows 電腦。重新啟動電腦並按下對應的按鍵（通常是 F2 或 Del）進入 BIOS 設定（請參閱下表）。設定開機順序，將可開機媒體設為第一優先。
選BIOS快捷鍵以進入BIOS設定界面
步驟 4： 選擇 PassNow! 功能
從可開機媒體成功開機後，作業系統將載入 Renee PassNow。請從出現的功能介面中選擇「 PassNow! 」。
選擇 passnow
步驟 5： 重設密碼
選擇您要重設密碼的使用者帳戶，然後按一下「清除密碼」按鈕。Renee PassNow 將會清除或重設所選使用者帳戶的密碼。
選擇「建立新使用者」選項
步驟 6： 重新啟動電腦
重設密碼後，請從電腦取出可開機媒體並重新啟動。您現在無需密碼即可登入 Windows 帳戶。
使用 Renee PassNow 的好處
使用 Renee PassNow 的主要優勢在於其使用者友善的介面與逐步說明。它是複雜且耗時方法的絕佳替代方案，適合各種程度的使用者。此外，Renee PassNow 相容於所有 Windows 作業系統，包含最新的 Windows 10。它還提供了豐富的資料備份與還原、系統備份與還原，以及磁碟管理工具，是一款多功能且實用的電腦維護工具。

結論

總而言之，有多種方法和工具可透過命令提示字元繞過 Windows 10 密碼。其中包括利用命令提示字元重設本機管理員密碼、以 cmd.exe 取代 utilman.exe 或 sethc.exe，以及使用 Renee PassNow 等第三方工具。無論您是忘記登入 PIN 碼或密碼，還是需要建立新的管理員帳戶，這些選項都能提供使用者友善的解決方案來繞過 Windows 10 密碼。請注意，這些技術只能用於合法目的，不得用於非法活動。透過這些替代方法，使用者無需密碼即可重新取得 Windows 10 裝置的存取權限。一如往常，建議定期更換並妥善保管您的密碼，以防止任何未經授權的存取。