Windows 開機密碼破解原理與防範：BIOS 密碼清除、SAM 文件離線替換、BitLocker 防護

兩類密碼區別

常見工具原理

• NT Password (chntpw)：掛載 Windows 分區，直接編輯 C:\Windows\System32\config\SAM 中用戶 Hash 為空。
• Kon-Boot：內核補丁實時修改內存驗證邏輯，繞過密碼檢查（不修改磁盤）。

企業級防護建議

1. 全盤 BitLocker + TPM 2.0，防止離線編輯 SAM/EFI 變量。
2. BIOS 設置管理員密碼 + 禁用外部設備啟動。
3. 部署 MDM 策略：強制複雜密碼、自動鎖屏、遠程擦除。
4. 定期審計本地用戶組，禁用/刪除非必要賬號。