Tilbakestill glemt Windows-passord

Først én regel – gjenopprett bare en PC som er din

Hver rute på denne siden er for en datamaskin du eier, eller en som eieren har bedt deg om å gjenopprette. Å bruke de samme trinnene på en annens PC uten tillatelse er ulovlig – inkludert under Indias IT-lov – og noen av disse rutene ødelegger permanent eierens krypterte filer selv når de "fungerer". Hvis PC-en ikke er din, lever den tilbake; hvis det tilhører kontoret eller skolen din, hopper du rett til trinn 9.

Prøv de andre påloggingsalternativene først

Folk glemmer ofte passordet, men ikke PIN-koden – og Windows behandler dem som separate nøkler. Se etter påloggingsalternativer under passordboksen på påloggingsskjermen. Hvis du noen gang konfigurerer en PIN-kode, et fingeravtrykk eller ansiktslås, bruk den.

I øyeblikket du er inne: åpne Innstillinger, deretter Kontoer, deretter Påloggingsalternativer, velg Passord og angi et nytt – med en Microsoft-konto vil den be deg om å bekrefte at det er deg. Skriv det nye passordet inn i passordbehandleren før du gjør noe annet. Dette er den eneste ruten som koster deg absolutt ingenting, og det er derfor den er først.

Finn ut hvilken konto du faktisk har

Windows har to helt forskjellige typer pålogging, og de gjenopprettes på helt forskjellige måter. Les påloggingsskjermen nøye før du prøver noe:

Microsoft-konto – påloggingsskjermen viser en e-postadresse under navnet ditt. Passordet ligger på Microsofts servere og kan tilbakestilles fra hvilken som helst telefon eller annen datamaskin (trinn 4). Det samme passordet åpner Outlook-e-posten, OneDrive og Microsoft Store.

Lokal konto – bare et vanlig navn, ingen e-post. Passordet finnes bare inne på denne PC-en. Ingenting på internett kan tilbakestille den; bare forberedelser gjort tidligere, en annen administrator eller offline metoder kan (trinn 5–8). Et passordhint etter et feil forsøk er et annet tegn på en lokal konto.

Arbeids- eller skolekonto – navnet bærer et firma- eller skoledomene. Ingen av rutene ovenfor er din å bruke; passordet lever på kontoret ditt (trinn 9).

Microsoft-konto — Tilbakestill passordet på nett

Dette er den enkle, støttede veien. Du trenger ikke den låste PC-en for selve tilbakestillingen – en telefonnettleser er nok:

På hvilken som helst telefon eller PC, åpne Microsofts side for tilbakestilling av passord (account.live.com/password/reset) og skriv inn e-postadressen som vises på påloggingsskjermen. Bevis at det er deg med koden sendt til telefonnummeret ditt for gjenoppretting eller reserve-e-post. Angi et nytt, sterkt passord – et du aldri har brukt her før; Microsoft kan nekte nylig brukte. Forstå hva som nettopp skjedde: passordet ble endret for hele Microsoft-livet ditt – e-post, OneDrive, Office, alle enheter. Andre enheter vil be om det nye passordet når de kobler til igjen; det er normalt, ikke et nytt problem.

Så trinnet alle går glipp av: Tilbake på den låste PC-en, klikk på nettverksikonet nederst til høyre på påloggingsskjermen og koble til Wi-Fi-nettverket, og logg på med det nye passordet. Inntil PC-en kobles til én gang, forventer den fortsatt det gamle passordet, fordi den ikke har hørt om endringen ennå – en frakoblet PC som avviser det nye passordet betyr ikke at tilbakestillingen mislyktes.

Lokal konto — Sikkerhetsspørsmål eller en tilbakestillingsdisk

En lokal konto har ingen server å appellere til, men den har to høflige dører – begge bygget før eller ved påloggingsskjermen:

Sikkerhetsspørsmål. På Windows 10 (versjon 1803 og nyere) og Windows 11 kan lokale kontoer ha tre sikkerhetsspørsmål satt ved opprettelse. Etter feil passord, viser påloggingsskjermen Tilbakestill passord og spør dem. Svar riktig og du angir et nytt passord på stedet.

En diskett for tilbakestilling av passord. Mens du var pålogget, kunne Windows skrive en liten fil kalt userkey.psw til en USB-stasjon. Koble til den stasjonen på påloggingsskjermen og Glemt passord-veiviseren matcher filen mot halvparten som holdes inne i Windows og lar deg angi et nytt passord. Fangsten er absolutt: disken fungerer bare hvis du gjorde den før sperringen — veiviseren kan bare kjøre i en pålogget sesjon, så en tilbakestillingsdisk kan ikke opprettes for en allerede låst PC, og en disk laget for en annen konto eller en annen PC vil ikke matche.

En annen administratorkonto kan tilbakestille den – til en pris

Hvis noen andre har en administratorkonto på denne PC-en, kan de tilbakestille passordet ditt fra Windows. Les kostnadene i advarselen nedenfor før noen klikker på noe, og bruk deretter den ruten utgaven tilbyr. Kommandolinjeruten fungerer overalt: logg på med den fungerende administratorkontoen, åpne kommandoprompt som administrator, oppgi de nøyaktige kontonavnene, og angi deretter det nye passordet (Ravi nedenfor er bare et eksempel – erstatt det med den låste kontoens eksakte navn fra den første kommandoens liste; * får Windows til å spørre to ganger på skjermen i stedet for å skrive ut det nye passordet):

net user
net user Ravi *

On Pro editions you can instead open lusrmgr.msc, go to Users, right-click the account and choose Set Password; on some editions, Settings → Accounts → Other users offers the same reset. Windows itself warns on the graphical routes that encrypted files and stored passwords can be lost — that warning deserves to be read twice. Afterwards, sign out of the helper account and sign in to the recovered account with the new password yourself, to prove it works.

BitLocker på? Finn gjenopprettingsnøkkelen først

Krypteringen sitter under Windows: før påloggingsskjermen eksisterer, må selve stasjonen låses opp. Hvis PC-en din har BitLocker på, kan ingen offline-verktøy engang lese disken – enn si redigere kontoene – uten den 48-sifrede gjenopprettingsnøkkelen, og tukling med oppstartsfiler eller maskinvare er akkurat den typen forstyrrelse som får BitLocker til å kreve den nøkkelen ved neste start. Så før et siste forsøk, finn nøkkelen. Søk i denne rekkefølgen:

Microsoft-kontoen din – det desidert vanligste hjemmet: logg på hvilken som helst enhet og åpne siden med BitLocker-gjenopprettingsnøkler for enhetene dine, som samsvarer med nøkkel-ID-en som vises på den blå gjenopprettingsskjermen. Deretter en utskrift eller en fotografert side fra oppsettet (sjekk skuffen der PC-papirene ligger), deretter en USB-stasjon med en liten nøkkeltekstfil, deretter kontorets IT (arbeidsmaskiner lagrer vanligvis nøkkelen automatisk), og personen som satte opp PC-en.

Offline Boot-Media-triks – siste utvei, med reelle kostnader

Videoens egen oversikt setter disse sist, og denne siden holder dem der – ærlig beskrevet, ikke undervist trinn for trinn. Frakoblede metoder starter PC-en fra USB inn i et miljø der Windows ikke kjører, og rediger deretter den lokale kontodatabasen (SAM) direkte eller bytt en systemfil på påloggingsskjermen for å komme til en ledetekst. De kan gi tilbake tilgang til en lokal konto – og prislisten deres er prislisten for tilbakestilling av admin fra trinn 6, pluss deres eget tillegg:

EFS-krypterte filer: borte permanent. Alle DPAPI-hemmeligheter: borte — nettleserpassord, lagret app- og nettverkslegitimasjon, Wi-Fi-nøkler, personlige sertifikater. Windows Hello kan trenge ombygging – PIN-koden og biometrien er knyttet til kontoens legitimasjonsstatus. En filbytte som ikke gjenopprettes etterpå, kan la en allmektig kommandoprompt sitte på påloggingsskjermen til en kjørende PC – en åpen dør for neste person som setter seg ned – og forsøket kan rett og slett mislykkes midtveis på en dvalemodus (Rask oppstart) disk eller en feil valgt stasjonsbokstav.

Jobb eller skole-PC – Ring IT i stedet for å tilbakestille det selv

Hvis PC-en tilhører kontoret eller skolen, finnes ikke passordet i den bærbare datamaskinen i det hele tatt: Ved pålogging sender PC-en legitimasjonen din til en domenekontroller (eller Microsoft Entra ID i skyen), og den serveren avgjør riktig eller galt. Lokale triks virker på en database som arbeidskontoen din ikke er i – det er bokstavelig talt ingenting på disken de kan tilbakestille – og den bærbare datamaskinen er ofte BitLocker-kryptert i henhold til selskapets retningslinjer, med nøkkelen som holdes av IT. Firmaovervåking kan også logge oppstart-fra-USB-forsøk og endrede systemfiler, og gjøre et hjemmeeksperiment til en samtale med HR.

Så foreta den to-minutters samtalen som en profesjonell: ring fra en kanal IT kan verifisere, forvent identitetsspørsmål (at friksjonen er sikkerheten som fungerer), og si tydelig enhetsnavnet hvis du vet det, enten du er på kontoret eller fjernkontrollen, og om skjermen viser en normal pålogging, en BitLocker-gjenopprettingsside eller en kontolåst melding – hver rute er forskjellig. En konto som er låst ute av for mange feilforsøk er ikke det samme som et glemt passord: Lockouts fjernes ofte på en tidtaker, og IT kan låses opp umiddelbart.

Inn igjen? Bygg sikkerhetsnettet slik at dette aldri gjentar seg

Tilbakestillingen fungerte. Før lettelse blir til glemsel, bruk fem minutter på å gjøre neste lockout til en jobb på to minutter:

Lag en diskett for tilbakestilling av passord nå (lokale kontoer): koble til en hvilken som helst liten USB-stasjon, åpne Kontrollpanel → Brukerkontoer → Opprett en disk for tilbakestilling av passord, følg veiviseren for glemt passord med ditt nåværende passord, og sjekk at stasjonen nå inneholder userkey.psw. Merk den og oppbevar den et trygt sted – ikke i laptopvesken. Oppdater Microsoft-kontoens gjenopprettingstelefon og sikkerhetskopi-e-post til de du bruker i dag, og legg til autentiseringsappen som et ekstra bevis. Lagre BitLocker-gjenopprettingsnøkkelen et sted utenfor denne PC-en. Lagre det nye passordet i en passordbehandling, konfigurer en PIN-kode på nytt hvis den ble slettet, og vurder å beholde en annen administratorkonto på PC-en – en reservenøkkel som holdes av noen du stoler på, slår alle triksene på denne siden.