Palauta unohtunut Windows-salasana

Ensinnäkin yksi sääntö – palauta vain tietokoneesi, joka on sinun

Jokainen tällä sivulla oleva reitti on tarkoitettu omallesi tietokoneelle tai tietokoneelle, jonka sen omistaja on pyytänyt sinua palauttamaan. Samojen vaiheiden käyttäminen jonkun muun tietokoneella ilman lupaa on laitonta – myös Intian IT-lain nojalla – ja jotkin näistä reiteistä tuhoavat pysyvästi omistajan salatut tiedostot, vaikka ne "toimisivat". Jos tietokone ei ole sinun, palauta se. jos se kuuluu toimistollesi tai koulullesi, siirry suoraan vaiheeseen 9.

Kokeile ensin muita kirjautumisvaihtoehtoja

Ihmiset unohtavat usein salasanan, mutta eivät PIN-koodia – ja Windows käsittelee niitä erillisinä avaimina. Etsi kirjautumisnäytöstä salasanaruudun alta Kirjautumisvaihtoehdot. Jos määrität PIN-koodin, sormenjäljen tai kasvojentunnistuksen, käytä sitä.

Sillä hetkellä, kun olet: avaa Asetukset, sitten Tilit, sitten Kirjautumisvaihtoehdot, valitse Salasana ja aseta uusi – Microsoft-tilillä se pyytää sinua vahvistamaan henkilöllisyytesi. Kirjoita uusi salasana salasananhallintaan ennen kuin teet mitään. Tämä on ainoa reitti, joka ei maksa sinulle mitään, minkä vuoksi se on ensimmäinen.

Ota selvää, mikä tili sinulla todella on

Windowsissa on kaksi täysin erilaista kirjautumista, ja ne palautuvat täysin eri tavoilla. Lue kirjautumisnäyttö huolellisesti, ennen kuin yrität mitään:

Microsoft-tili – kirjautumisnäytössä näkyy sähköpostiosoite nimesi alla. Salasana säilyy Microsoftin palvelimilla, ja se voidaan nollata mistä tahansa puhelimesta tai muusta tietokoneesta (vaihe 4). Sama salasana avaa Outlook-sähköpostisi, OneDriven ja Microsoft Storen.

Paikallinen tili – vain pelkkä nimi, ei sähköpostiosoitetta. Salasana on vain tässä PC:ssä. Mikään Internetissä ei voi nollata sitä; vain aiemmin tehdyt valmistelut, toinen järjestelmänvalvoja tai offline-menetelmät voivat (vaiheet 5–8). Salasanavihje väärän yrityksen jälkeen on toinen paikallisen tilin merkki.

Työ- tai koulutili – nimi sisältää yrityksen tai koulun verkkotunnuksen. Kumpikaan yllä oleva reitti ei ole sinun käytössäsi; sen salasana säilyy toimistossasi (vaihe 9).

Microsoft-tili — Palauta salasana online-tilassa

Tämä on helppo, tuettu tie. Itse nollaukseen ei tarvita lukittua tietokonetta – puhelimen selain riittää:

Avaa millä tahansa puhelimella tai tietokoneella Microsoftin salasanan palautussivu (account.live.com/password/reset) ja kirjoita kirjautumisnäytössäsi näkyvä sähköpostiosoite. Todista henkilöllisyytesi palauttamisen puhelinnumeroosi tai varasähköpostiosoitteeseesi lähetetyllä koodilla. Aseta uusi, vahva salasana – sellainen, jota et ole koskaan käyttänyt täällä aiemmin; Microsoft voi kieltäytyä äskettäin käytetyistä. Ymmärrä, mitä juuri tapahtui: salasana vaihdettiin koko Microsoft-elämääsi varten – sähköposti, OneDrive, Office, jokainen laite. Muut laitteet kysyvät uutta salasanaa muodostaessaan yhteyden uudelleen. se on normaalia, ei uusi ongelma.

Sitten kaikki kaipaavat vaihetta: palaa lukittuun tietokoneeseen, napsauta verkkokuvaketta kirjautumisruudun oikeassa alakulmassa ja muodosta yhteys Wi-Fi-verkkoosi ja kirjaudu sisään uudella salasanalla. Ennen kuin tietokone on kerran yhteydessä verkkoon, se odottaa edelleen vanhaa salasanaa, koska se ei ole vielä kuullut muutoksesta – offline-tietokone, joka hylkää uuden salasanan, ei tarkoita, että nollaus epäonnistui.

Paikallinen tili — turvakysymykset tai nollauslevy

Paikallisella tilillä ei ole palvelinta, johon vedota, mutta siinä on kaksi kohteliasta ovea – molemmat rakennettu ennen sisäänkirjautumisnäyttöä tai sen yhteydessä:

Turvallisuuskysymykset. Windows 10:ssä (versio 1803 ja uudempi) ja Windows 11:ssä paikallisille tileille voidaan asettaa kolme suojakysymystä luonnin yhteydessä. Väärän salasanan jälkeen kirjautumisnäytössä näkyy Palauta salasana ja kysytään. Vastaa oikein ja asetat uuden salasanan paikan päällä.

Salasanan palautuslevy. Kun olit kirjautuneena sisään, Windows pystyi kirjoittamaan pienen tiedoston nimeltä userkey.psw USB-asemaan. Kytke tämä asema sisäänkirjautumisnäytössä, niin ohjattu unohtunut salasana vertaa tiedostoa Windowsin sisällä säilytettävään puoleen ja antaa sinun asettaa uuden salasanan. Salaus on ehdoton: levy toimii vain, jos olet tehnyt sen ennen lukitusta – ohjattu toiminto voi toimia vain sisäänkirjautuneen istunnon aikana, joten nollauslevyä ei voida luoda jo lukitulle tietokoneelle, ja toiselle tilille tai toiselle tietokoneelle tehty levy ei täsmää.

Toinen järjestelmänvalvojan tili voi nollata sen – hintaan

Jos jollakin muulla on järjestelmänvalvojan tili tässä tietokoneessa, hän voi nollata salasanasi Windowsin sisällä. Lue hinta alla olevasta varoituksesta ennen kuin kukaan napsauttaa mitään, ja käytä sitten julkaisun tarjoamaa reittiä. Komentorivireitti toimii kaikkialla: kirjaudu sisään toimivalla järjestelmänvalvojan tilillä, avaa Komentokehote järjestelmänvalvojana, luettele tarkat tilien nimet ja aseta sitten uusi salasana (Ravi on vain esimerkki alla – korvaa se lukitun tilin tarkalla nimellä ensimmäisen komennon luettelosta; * saa Windows-ruudun kehotteen kahdesti sen sijaan, että se tulostaa uuden salasanan):

net user
net user Ravi *

On Pro editions you can instead open lusrmgr.msc, go to Users, right-click the account and choose Set Password; on some editions, Settings → Accounts → Other users offers the same reset. Windows itself warns on the graphical routes that encrypted files and stored passwords can be lost — that warning deserves to be read twice. Afterwards, sign out of the helper account and sign in to the recovered account with the new password yourself, to prove it works.

BitLocker käytössä? Etsi ensin palautusavain

Salaus on Windowsin alapuolella: ennen kuin kirjautumisnäyttö on olemassa, aseman lukitus on avattava. Jos tietokoneessasi on BitLocker päällä, mikään offline-työkalu ei voi edes lukea levyä – saati muokata sen tilejä – ilman 48-numeroista palautusavainta, ja käynnistystiedostojen tai laitteiston peukalointi on juuri sellaista häiriötä, joka saa BitLockerin vaatimaan avainta seuraavassa käynnistyksessä. Joten ennen viimeistä keinoa, etsi avain. Hae tässä järjestyksessä:

Microsoft-tilisi – ylivoimaisesti yleisin koti: kirjaudu sisään millä tahansa laitteella ja avaa sivu, jossa on laitteidesi BitLocker-palautusavaimet, jotka vastaavat sinisellä palautusnäytöllä näkyvää avaintunnusta. Sitten tuloste tai valokuvattu sivu asennuksesta (tarkista laatikko, jossa PC-paperit ovat), sitten USB-asema, jossa on pieni avaintekstitiedosto, sitten toimisto-IT (työkoneet tallentavat avaimen yleensä automaattisesti) ja henkilö, joka asensi tietokoneen.

Offline-käynnistysmediatemppuja – viimeinen keino todellisilla kustannuksilla

Videon oma yleiskatsaus jättää nämä viimeiset, ja tämä sivu pitää ne siellä – kuvataan rehellisesti, ei opeteta askel askeleelta. Offline-menetelmät käynnistävät tietokoneen USB:stä ympäristöön, jossa Windows ei ole käynnissä, ja muokkaa sitten paikallista tilitietokantaa (SAM) suoraan tai vaihda sisäänkirjautumisnäytön järjestelmätiedostoa päästäksesi komentokehotteeseen. He voivat palauttaa pääsyn paikalliselle tilille – ja heidän hinnastonsa on järjestelmänvalvojan palauttama hinnasto vaiheesta 6 sekä omat lisäominaisuudet:

EFS-salatut tiedostot: poissa pysyvästi. Kaikki DPAPI-salaisuudet: poissa – selaimen salasanat, tallennetut sovellus- ja verkkotunnukset, Wi-Fi-avaimet, henkilökohtaiset varmenteet. Windows Hello saattaa tarvita uudelleenrakentamisen – PIN-koodi ja biometriset tiedot on sidottu tilin kirjautumistietojen tilaan. Tiedostonvaihto, jota ei palauteta jälkeenpäin, voi jättää kaikki tehokkaan komentokehotteen käynnissä olevan tietokoneen kirjautumisnäytölle – avoimeksi oveksi seuraavalle istuvalle henkilölle – ja yritys voi yksinkertaisesti epäonnistua lepotilassa (Fast Startup) -levyssä tai väärin valitussa asemakirjaimessa.

Työ- tai koulutietokone – soita IT:lle sen sijaan, että nollaisit sen itse

Jos tietokone kuuluu toimistollesi tai koulullesi, sen salasana ei ole kannettavassa tietokoneessa ollenkaan: sisäänkirjautumisen yhteydessä tietokone välittää kirjautumistietosi verkkotunnuksen ohjaimelle (tai Microsoft Entra ID:lle pilvessä), ja tämä palvelin päättää, onko se oikein vai väärin. Paikalliset temput vaikuttavat tietokantaan, jossa työtilisi ei ole – levyllä ei ole kirjaimellisesti mitään nollattavaa – ja kannettava tietokone on usein BitLocker-salattu yrityksen käytännön mukaisesti IT:n hallussa olevalla avaimella. Yrityksen valvonta voi myös kirjata muistiin USB-käynnistysyritykset ja muutetut järjestelmätiedostot, mikä muuttaa kotikokeilun keskusteluksi HR:n kanssa.

Soita siis kahden minuutin puhelu kuin ammattilainen: puhelu kanavalta IT voi varmistaa, odottaa henkilöllisyyteen liittyviä kysymyksiä (että kitka on suojaus) ja sano selkeästi laitteen nimi, jos tiedät sen, oletko toimistossa vai etänä ja näkyykö näytössä normaali kirjautuminen, BitLockerin palautussivu vai tililukittu viesti – jokainen reitti kulkee eri tavalla. Liian monen väärän yrityksen takia lukittu tili ei ole sama asia kuin unohdettu salasana: lukitukset poistuvat usein ajastimella, ja IT voi avata lukituksen välittömästi.

Takaisin sisään? Rakenna turvaverkko, jotta tämä ei koskaan toistu

Nollaus toimi. Ennen kuin helpotus muuttuu unohdukseksi, käytä viisi minuuttia ja tee seuraavasta työsulusta kahden minuutin työ:

Tee salasanan palautuslevy nyt (paikalliset tilit): kytke mikä tahansa pieni USB-asema, avaa Ohjauspaneeli → Käyttäjätilit → Luo salasanan palautuslevy, seuraa ohjattua salasanan palautuslevyä nykyisellä salasanallasi ja tarkista, että asema sisältää nyt userkey.psw. Merkitse se ja säilytä sitä turvallisessa paikassa – ei kannettavan tietokoneen laukussa. Päivitä Microsoft-tilisi palauttamisen puhelinnumero ja varasähköpostiosoite nykyisiin käyttämiisiisi ja lisää todennussovellus toiseksi todisteeksi. Tallenna BitLocker-palautusavain jonnekin tämän tietokoneen ulkopuolelle. Tallenna uusi salasana salasanojen hallintaan, määritä PIN-koodi uudelleen, jos se tyhjennettiin, ja harkitse toisen järjestelmänvalvojan tilin säilyttämistä tietokoneella – luotettavan henkilön hallussa oleva vara-avain voittaa jokaisen tämän sivun tempun.