DELL 老筆電 Vostro 2520 修復 (成功)

我在端午連假的周六嘗試透過替換系統檔案取得 SYSTEM 權限, 希望能藉此重設水某的 DELL Vostro 2520 舊筆電系統管理員密碼, 但因為以前安裝系統的人把 Administrator 與自己管理者的 Account active 設為 No, 使得這些繞道老招數都無效, 參考 :

# DELL 老筆電 Vostro 2520 修復 (失敗)

昨天晚上嘗試使用 Gemini 建議的大殺招, 利用 Ubuntu Linux 隨身碟開機, 繞過 Windows 的安全機制, 直接修改 Windows\system32\config 底下存放密碼的資料庫檔案 (SAM), 抹除系統管理員的密碼後成功取回系統最高掌控權, 以下是此番操作的紀錄.

先摘要此老筆電配備 :

• 作業系統 : Win7 Professsional 32-bit OEM (英文版, 機底有產品金鑰貼紙)
• CPU Celeron 1000M 1.8 GHz
• DRAM : 2GB 1600 MHz PC3L-12800 DDR3L 1.35V
• HD : 512GB HDD
• 光碟機 : DVD R/W
• 輸出入 : USB x 3, HDMI x 1, RJ-45 x 1, VGA x 1, 耳機+麥克風
• 電源 : 輸出 19.5 V 3.34A (型號 LA65NS2-01)

光碟機至今都還能使用, 以前的電腦都很堅固耐用. 

1. 製作 Unbuntu Linux 開機 USB 隨身碟 : 

準備一支 4GB 以上的空隨身碟, 插入別台電腦, 在那台下載 Rufus 與 Ubuntu ISO 檔 : 

# https://rufus.ie/zh_TW/

然後到 Lubuntu 官網下載 LUbuntu 24.04 LTS 的 ISO 映像檔 : 

# https://lubuntu.me/downloads/

這是專為老電腦設計的輕量版 Ubuntu, 才 3.2GB 而已, 要在 2GB DRAM 上跑沒問題, 啟動速度會快很多, 也絕對不會有記憶體被擠爆的問題. 按 lubuntu-24.04.3-desktop-amd64.iso 超連結下載 (此筆電的 Celron CPU 支援 64 位元) : 

點擊執行 rufus-4.14p.exe 開啟 Rufus 後, 先確定最上面的裝置是否為所插入之隨身碟 (這很重要, 別把其它硬碟洗掉了). 然後按 "選擇" 點選前面下載的 Lubuntu 映像檔, 然後檢查以下這兩個設定, 這會決定 DELL Vostro 2520 舊筆電能不能順利讀到隨身碟 : 

• 資料分割配置 (Partition scheme) : 下拉選擇 MBR
• 目標系統 (Target system) : 選擇 BIOS (或 UEFI-CSM)

其餘用預設值, 設定好後點擊最下方的 "執行" 鈕 : 

用建議的 ISO 模式按 OK :

再次確認要燒錄的裝置是所插入之 USB 隨身碟 :

等進度條跑完, 出現 "已就緒" 即燒錄完成 : 

這顆 Ubuntu 終極破解隨身碟就可以拿來給 DELL Vostro 2520 筆電以 Linux 開機了.

2. 用 Unbuntu Linux 隨身碟開機 : 

將上面製作好的 Ubuntu Linux 隨身碟插到 DELL Vostro 2520 筆電, 開機後狂按 F12 會出現選單,  選擇 UEFI 的 4GB 隨身碟 (用向下鍵) 按 Enter :

選擇第一個選項 "Try or Install Lubuntu" 按 Enter : 

選擇繁體中文按 Try Lubuntu (這只是暫時載入到記憶體, 完全不會寫入或蓋掉原本的硬碟) : 

這時會從隨身碟讀取資料, 約幾分鐘後進入 Lubuntu 桌面 : 

按左下角的 PCManFM 開啟檔案總管 :

點選左邊容量最大的驅動, 那就是 Windows 的系統碟, 切換到 windows/System32 資料夾下, 先來將前一篇失敗的繞道手術遺留之垃圾 Magnify.exe 與 utilman.exe 清掉, 然後從 Maginify.old.exe 與 utilman.old.exe 復原為 Magnify.exe 與 utilman.exe (去除 .old) :

3. 清除系統管理員密碼 : 

接下來要用 chntpw 軟體進行密碼抹除作業, 按 Ctrl + Alt + T 打開終端機, 輸入 chntpw -h 檢查 Lubuntu 是否已安裝此軟體, 可惜並未安裝 : 

接著點 "開始/系統工具/Discover", 搜尋隨身碟是否有 chntpw 軟體, 可惜也沒找到 : 

只好用我的 LG 筆電下載 chntpw 軟體後, 複製到 DELL 筆電安裝, 下載網址如下 :

# https://ubuntu.pkgs.org/24.04/ubuntu-universe-amd64/chntpw_140201-1_amd64.deb.html

下列網址也可下載 chntpw :

# https://pkgs.org/download/chntpw

將 chntpw 軟體用另一支隨身碟儲存後插入 DELL 筆電, 它會跳出視窗詢問是否開啟檔案管理視窗, 按確定 :

將 chntpw 從隨身碟複製到家目錄下 :

回到上面的終端機視窗輸入 sudo dpkg -i chntpw*.deb 安裝 chntpw 軟體 :

安裝完回到檔案管理員視窗, 切換到 Windows/System32/config 資料夾下 :

在 config 資料夾下的空白處按滑鼠右鍵, 點選 "在終端機內開啟" :

這會開啟一個新的終端機視窗, 輸入 sudo chntpw -i SAM 指令後會出現一個互動選單, 依照提示依序輸入即可抹除系統管理員密碼 :

• 輸入 1 (Edit user data and passwords) 按 Enter
• 畫面上會列出所有帳號, 輸入系統管理員帳號後按 Enter
• 輸入 1 (Clear [blank] user password, 將密碼清空留白) 後按 Enter
• 輸入 q 退出使用者編輯
• 輸入 q 退出 chntpw 工具
• 最後系統會問 "Write hive files? (y/n) (是否寫入變更), 務必輸入 y 存檔.

選擇 1 (Edit user data and passwords) 按 Enter :

這會顯示使用者清單, 尋找帳戶層級為 ADMIN 者, 其中的 RID=03e8 者就是此電腦的系統管理員帳號, 輸入 03e8 按 Enter :

出現編輯選單, 輸入 1 選擇 Clear (blank) user password (抹除密碼) :

chntpw 軟體開始抹除管理員密碼 : 

顯示 password is cleared 表示管理員密碼已被抹除, 按 q 跳出編輯畫面 : 

再按一次 q 跳出互動選單 :

跳出前詢問是否要儲存變更, 務必按 y 上面的動作才會生效 (此乃關鍵動作) : 

這樣就完成系統管理員密碼抹除作業, 按 "離開 -> 關機" :

出現下列畫面要求拔除 Lubuntu 隨身碟才會關機 : 

重開機就會進入 Win7 了, 但預設會用 Power User 身份登入, 按 Log off 登出 : 

後點選左邊的管理員帳戶登入, 果然不再顯示密碼輸入頁, 而是直接進入系統 : 

哈哈! 終於成功拿回電腦主控權啦! 

取回管理員權限後接下來要先做兩件事 :

• 修改系統時間 :
  滑鼠點擊右下角的時間, 點選 "變更日期和時間設定值", 設定正確的日期時間.
• 重新設定系統管理員密碼 (可做可不做) :
  如果希望系統管理員帳號還是有密碼保護, 可以去 "控制台 ➔ 使用者帳戶" 重新設一個新密碼.

日期時間修正後, 瀏覽器才不會因安全問題無法上網. 為了避免記密碼, 決定不設管理員密碼. 

4. 安裝常用軟體 : 

有了管理員權限, 先修改日期時間, 這樣瀏覽器才不會因安全問題無法上網. 然後用 Edge 下載安裝 Chrome 方便後續下載軟體. 以下這些軟體都是我日常都會使用的 : 

• Picpick : 螢幕截圖 
• UltraViewer : 遠端桌面
• Anydesk : 遠端桌面
• Thonny : Python 編輯器
• ActivePresentor : 螢幕錄影

遠端桌面主要是可以從我的 LG Gram 連線遙控檔案下載. 

5. 設定預設登入系統管理員帳號 : 

雖然已將管理員密碼抹除, 但由於此筆電開機預設登入 Power User 帳戶, 每次開機後都要先登出 Power User 帳戶再免密碼登入管理員帳戶很麻煩, 下面操作要來設定開機預設登入系統管理員帳戶. 按 Win + R 輸入 netplwiz 按 OK :

出現使用者帳戶頁面 : 

勾選上方 "Users must enter a user name and password to use this computer (使用者必須輸入使用者名稱和密碼修改這台電腦") 後點選管理員 Administrator 帳戶 :

取消勾選 "Users must enter a user name and password to use this computer" 後按 Apply : 

這時系統會跳出一個 "自動登入" 視窗要求輸入預設帳密, 兩個框都留白不要輸入, 直接按 OK 鈕 :

按 OK 結束設定, 重新開機就會免密碼預設登入管理員帳戶了. 

這樣就完成這項浩大工程了. 

此筆電之 Win7 為英文版, 本來想再安裝繁體中文語言包, 但想說有個英文介面的電腦也不錯, 以後若要中文化可參考 :

# 分享在 Windows 7 Pro 上安裝繁中語言包的方法

# https://vistalizator.en.filerox.com/

PS : 

以上筆記是這次取回水某的舊筆電系統掌控權過程的全記錄, 全部來自與 Gemini 的反覆討論與實測, 用 Lubuntu 開機隨身碟繞過 Windows 的帳密保護, 以 chntpw 軟體抹除管理員密碼, 成功地以管理員身分登入筆電, 注意, 以上作法僅供合法擁有者挽救資料之用, 不可用於非法破壞或未經授權之電腦. 

2026-06-23 補充 : 

本篇所使用的方法只對 Windows XP , 7, 8, 8.1 有效, 對於 Windows 10,  11 則只有在硬碟沒有開啟 BitLocker 加密", 且帳號是傳統本機帳號而非微軟線上帳號的前提下才有效. 原因如下 :

• Win10/11 開機通常是輸入微軟帳號的密碼或是用 PIN 碼, 指紋, 人臉 (Windows Hello)  登入, chntpw 的只能抹除本機帳號的密碼, 如果 Win10/11 綁定的是微軟線上帳號, 用 chntpw 去清除 Windows 底層 SAM 的密碼後, 開機時系統一連上網路就會強制向微軟伺服器驗證線上密碼, 這就會導致抹除失效, 依然進不去桌面. 
• 現在大部分套裝電腦 (如 DELL, ASUS, ACER, HP) 出廠時都會自動啟用 BitLocker 硬碟加密, 以 Ubuntu/Lubuntu 隨身碟開機後, 點進檔案管理員想找 Windows 的硬碟時, Linux 會直接跳出錯誤, 顯示 "此硬碟已加密, 拒絕存取", 根本沒機會去修改 System32/config/SAM 檔.

另外, 關於 CMOS CR2032 電池沒電導致開機後不斷發出嗶聲問題, 本來準備拆機殼更換 CMOS, 背板螺絲都拆下來了, 問 Gemini 怎麼拆背板, 才發現這不是簡單的工程, 就打消了拆機念頭. 不過我發現開機進入 Win7 後闔蓋逼電腦進入休眠, 再掀開蓋子時它就不會叫了. 以後若要拿來當下載機就這麼辦吧, 只要有辦法讓它不吵就行了. 

2026 年第 24 周記事

最近很巧幾台原本堆在鄉下庫房的舊筆電陸續重新回到我的視線內, 想要將它們從廢品狀態復活. 繼成功將水某的 ASUS XC550 從 Win8 升版為 Win10 當下載機用後, 這個端午節連假我又清出水某 2013 年的 DELL Astro 2520 舊筆電, 試圖取回系統管理員控制權, 讓這台 Win7 筆電作為另一台備用的下載機. 這兩台都配備 DVD R/W 且都還能正常燒錄, 真是非常稀有. 

端午節在樓上拜完祖先後, 在隔壁庫房看到我的 12 吋應宏小筆電, 幾年前就已故障無法開機只好帶回鄉下堆放, 由於機殼是碳纖維的非常亮麗, 使用了 6 年外表幾乎跟全新的沒兩樣, 拿下樓開機發現還有過電, 但可能系統碟 SSD 毀損 Win10 開不起來. 想說帶回高雄找德源電腦幫我檢修看看, 如果換顆 SSD 重灌 Win11 後能復活 (可能的話更換鋰電), 有個備用小筆電也不錯. 

在來是上周一突然掛掉的 ACER Swift 5 舊筆電, 通電後鍵盤燈有閃亮但無法開機, 這就比較棘手, 已買了精密起子組, 打算找時間拆機瞧瞧是否還有挽救的機會. 總之, 能救就救, 畢竟現在電腦騰貴, 堪用的舊電腦就湊合著用吧. 

鄉下家的芒果我已採收得差不多了, 只剩樹梢的長竿勾不到, 只好等它們成熟摔下來切半邊沒摔到的來吃. 今年雖然只套了 200 多顆, 但樹梢沒套的大概超過 400 顆, 我用長竿採摘下來讓它自然熟成, 至少有一半沒被果蠅叮, 切開來完美無損. 

今年端午節拜拜只有菁菁與水某回鄉下, 二哥在趕論文, 姊姊在忙策展無法回高雄. 

蝦皮購買 TOPFORZA 拓伏銳 115 合一精密螺絲起子組

我的舊筆電 ACER Swift 5 上周掛點了, 想說拆開來瞧瞧哪裡出問題, 需要一組精密螺絲來拆機, 上蝦皮找到這款 : 

# TOPFORZA拓伏銳 115合一精密螺絲起子組 手機筆電電腦維修拆機工具 SD-7511 $299

明華智取店取付 299 元. 

DELL 老筆電 Vostro 2520 修復 (失敗)

最近把水某 2012 年買的 ASUS 舊筆電成功地從 Win8 升版到 Win10, 拿回高雄家充當下載機 (取代原先的 ACER Swift 5 舊筆電, 上周一無法開機報廢了). 今天端午連假第二天, 著手來修理水某另一台研究計畫結束後留下的十幾年老筆電 DELL  Vostro 2520 (2GB DRAM, Win7 Professional), 先拿出來擦拭一番, 雖然可正常開機, 但出現兩個問題 :

• 一直重複嗶嗶嗶嗶嗶五聲 
• 日期時間停在 2010/01/01, 瀏覽器因安全性問題無法連線網站

原因一樣都是 CMOS 鈕扣電池沒電造成, 須拆機更換. 但按右下角日期時間要更改日期時間以便能使用瀏覽器時, 卻因為沒有系統管理員密碼而被拒絕, 所以要先來解決管理員密碼問題. 為了讓電腦在修復過程中日期時間正確避免扯後腿, 先進 BIOS 更改日期時間. 以下測試都是詢問 Gemini 後依據其建議進行. 

1. 進 BIOS 更改日期時間 :

按開機鈕, 在筆電剛亮起畫面出現 DELL 商標時狂按 F2 進入 BIOS 設定畫面, 通常在 Main 或 System Information 分頁中可找到 System Time 與 System Date, 使用鍵盤的方向鍵與 Enter 鍵將日期和時間調整為現在的正確時間後按 F10 存檔離開 BIOS. 

注意, 這個方法只要不拔掉筆電電池與電源線就能一直維持正確時間, 如果完全斷電 (拔插頭+拔大電池), 下次開機還是得進 BIOS 重新調整一次.

2. 更改系統管理者密碼 :

筆電開機, 在看到 Windows 7 正在啟動的標誌 (四色旗幟) 時, 直接拔掉電源線強制關機. 再次開機時系統會偵測到前次異常關機而出現一個黑底白字的選單, 請選擇 "啟動啟動修復 (推薦)", 

按 Cancel 鍵系統會掃描約 5 分鐘 :

出現啟動修復失敗頁面, 按底下 View Problem Detail 鈕 :

拉到最底下有一個隱私權 .txt 檔文件超連結, 按它會開啟記事本顯示內容 :

但我們不是要閱讀或編輯此文件, 而是要利用它來偷天換日, 點選 Open :

將記事本下方的檔案類型切換為 "所有檔案" (All files), 尋找並進入 Windows 系統資料夾 (通常在 C:\Windows\System32), 找到 Magnify (放大鏡程式), 按滑鼠右鍵選 Rename 將檔名改成 Magnify.old :

然後再尋找 cmd 程式, 按滑鼠右鍵選 Copy 建立副本 cmd - Copy : 

在 cmd - Copy 上按滑鼠右鍵選 Rename, 將其檔名改成 Magnify :

關閉記事本, 關閉啟動修復的所有視窗, 點擊 "完成 (Finish)" 鈕關閉電腦 :

按電源鍵開啟電腦, 正常進入 Win7 後, 按 Window 與 + 鍵原本會開啟放大鏡, 但經過上面操作其實會開啟 CMD 視窗, 輸入 net user Pasteur 123456 將系統管理員密碼改成 123456, 預期會得到密碼設定成功訊息, 但可惜沒有, 指令被拒絕了 : 

詢問 Gemini 為何會失敗, 它研判是主要是因為微軟在後期推播了安全更新, 這台電腦被設定了更嚴格的安全性防禦機制, 在 Windows 7 的中後期更新中, 像 cmd.exe, magnify.exe 等這些系統核心檔案的擁有者並不是 SYSTEM 或 Administrator, 而是一個叫做 TrustedInstaller 的虛擬內建帳戶. n雖然我們在啟動修復的記事本裡把檔案重新命名了, 但在系統正常開機後, Windows 的 SFC (系統檔案檢查器) 或安全機制偵測到 magnify.exe 的數位簽章不對 (它其實是 CMD), 系統可能會採取時隔離與降權防禦, 防止它染指系統檔案. 

另一個可能原因是原擁有者調高過安全層級, 本機群組原則裡可能開啟了 "不允許在未登入狀態下執行具有系統管理權限的互動式命令提示字元" 原則, 這項原則會直接鎖死任何想在登入畫面借調 SYSTEM 權限的後門. 總之, 忙了一整天結果是白做工, 任務失敗. 

不過 Gemini 還有一個終極殺招可以攻克系統管理員密碼問題, 它建議在別台電腦製作 Rufus + Ubuntu 隨身碟, 用 Linux 隨身碟開機後, 這台筆電的防禦機制會全部癱瘓, 然後安裝破解工具 chntpw 去編輯 system32 底下的 config 檔, 用它來修改 SAM (密碼資料庫), 直接抹除系統管理員的密碼, 下周來試試看. 

2026-06-21 補充 :

關於 CMOS 電池與 DRAM 擴充 :

• 此筆電的 CMOS 型號為 CR2032 鈕扣電池, 但並非像一般桌機那樣主機板上有個電池座, 而是用有焊點的兩片小金屬片焊上紅 (正極) 黑 (負極) 線, 一上一下夾住電池後用電氣膠布緊緊纏住固定, 線頭為一個插頭插在主機板座上. 所以更換時要先把插頭拔下, 再把包覆的膠布拆下, 取出兩個小金屬片夾住新電池的外殼上 (紅線接平的有＋號那面, 黑線接有顆粒凸起的那面), 再用電器膠布緊緊纏覆後把插頭插回主機板. 
• 這台筆電內部總共有 2 個 DRAM 記憶體插槽, 單槽最高支援 4GB, 雙槽總共最大可擴充至 8GB, 目前只插一條 2GB, 可購買 DDR3 或 DDR3L 類型之筆電專用薄型短卡 SODIMM 記憶體來擴充 (1600 MHz PC3-12800 或 PC3L-12800), 建議買 DDR3L 1.35V, 因為低電壓記憶體通常向下相容 1.5V, 相容性最穩. 不過 Win7 32 位元作業系統在架構上最高只能讀取到大約 3.25GB 到 3.5GB 左右的記憶體, 即使再買一排 2GB DRAM 來插滿到 4GB, 系统顯示上會寫 "4.00 GB (3.25 GB 可用)", 剩下的幾百 MB 會被浪費掉, 無法全額發揮 4GB 容量. 

此筆電背板使用一般螺絲, 拆卸方便無須購買特殊起子.