Скинути забутий пароль Windows

По-перше, єдине правило — відновлюйте лише свій ПК

Кожен маршрут на цій сторінці призначено для комп’ютера, яким ви володієте, або комп’ютера, власник якого попросив вас відновити. Використання тих самих кроків на чужому комп’ютері без дозволу є незаконним — у тому числі відповідно до Закону про інформаційні технології Індії — і деякі з цих маршрутів назавжди знищують зашифровані файли власника, навіть якщо вони «працюють». Якщо ПК не ваш, віддайте його назад; якщо він належить вашому офісу чи школі, перейдіть одразу до кроку 9.

Спочатку спробуйте інші варіанти входу

Люди часто забувають пароль, але не PIN-код — і Windows розглядає їх як окремі ключі. На екрані входу знайдіть Параметри входу під полем пароля. Якщо ви коли-небудь налаштували PIN-код, відбиток пальця або розблокування обличчям, використовуйте це.

Поки ви перебуваєте: відкрийте Налаштування, потім Облікові записи, потім Параметри входу, виберіть Пароль і встановіть новий — з обліковим записом Microsoft вам буде запропоновано підтвердити, що це ви. Запишіть новий пароль у свій менеджер паролів, перш ніж робити щось інше. Це єдиний маршрут, який не коштує вам абсолютно нічого, тому він перший.

Визначте, який обліковий запис у вас насправді є

Windows має два абсолютно різні види входу, і вони відновлюються абсолютно різними способами. Уважно прочитайте екран входу, перш ніж щось спробувати:

Обліковий запис Microsoft — на екрані входу під вашим іменем відображається адреса електронної пошти. Пароль зберігається на серверах Microsoft і його можна скинути з будь-якого телефону чи іншого комп’ютера (Крок 4). Той самий пароль відкриває вашу електронну пошту Outlook, OneDrive та Microsoft Store.

Локальний обліковий запис — лише звичайне ім’я, без електронної пошти. Пароль існує тільки на цьому ПК. Ніщо в Інтернеті не може скинути його; лише підготовка, зроблена раніше, інший адміністратор або офлайн-методи можуть (Кроки 5–8). Підказка пароля після неправильної спроби є ще одним знаком локального облікового запису.

Робочий або навчальний обліковий запис — ім’я містить домен компанії або школи. Жоден із наведених вище маршрутів не є вашим; його пароль залишається у вашому офісі (Крок 9).

Обліковий запис Microsoft — скидання пароля онлайн

Це легка дорога, яка підтримується. Вам не потрібен заблокований ПК для самого скидання — достатньо браузера телефону:

На будь-якому телефоні чи ПК відкрийте сторінку скидання пароля Microsoft (account.live.com/password/reset) і введіть електронну адресу, яка відображається на екрані входу. Доведіть, що це ви, за допомогою коду, надісланого на ваш номер телефону для відновлення або резервну електронну адресу. Встановіть новий, надійний пароль — той, який ви ніколи не використовували тут раніше; Microsoft може відмовитися від нещодавно використаних. Зрозумійте, що щойно сталося: пароль змінився на все ваше життя Microsoft — електронну пошту, OneDrive, Office, кожен пристрій. Інші пристрої запитуватимуть новий пароль під час повторного підключення; це нормально, а не нова проблема.

Потім крок, якого всі пропускають: поверніться до заблокованого ПК, клацніть піктограму мережі в нижньому правому куті екрана входу та підключіться до Wi-Fi, а потім увійдіть, використовуючи новий пароль. Поки комп’ютер не під’єднається до Інтернету, він усе ще очікує старий пароль, оскільки він ще не чув про зміну — якщо комп’ютер у режимі офлайн відхиляє новий пароль, це не означає, що скидання не вдалося.

Локальний обліковий запис — питання безпеки або диск скидання

Локальний обліковий запис не має сервера, до якого можна звернутись, але він має дві ввічливі двері — обидві створені перед або на екрані входу:

Запитання безпеки. У Windows 10 (версії 1803 і пізніших) і Windows 11 для локальних облікових записів можна встановити три запитання безпеки під час створення. Після неправильного пароля на екрані входу пропонується Скинути пароль із запитом. Дайте правильну відповідь, і ви одразу встановите новий пароль.

Диск для скидання пароля. Коли ви входили в систему, Windows могла записати невеликий файл під назвою userkey.psw на USB-накопичувач. Підключіть цей диск на екрані входу, і майстер забутих паролів зіставить файл із половиною, що зберігається в Windows, і дозволить встановити новий пароль. Заковика абсолютна: диск працює, лише якщо ви створили його до блокування — майстер може працювати лише під час сеансу, коли ви ввійшли в систему, тому диск скидання не можна створити для вже заблокованого ПК, а диск, створений для іншого облікового запису чи іншого ПК, не відповідатиме.

Інший обліковий запис адміністратора може скинути його — за певну ціну

Якщо хтось інший має обліковий запис адміністратора на цьому ПК, він може скинути ваш пароль із Windows. Прочитайте вартість у попередженні нижче, перш ніж хтось щось натисне, а потім скористайтеся будь-яким шляхом, запропонованим виданням. Маршрут командного рядка працює скрізь: увійдіть за допомогою робочого облікового запису адміністратора, відкрийте Командний рядок як адміністратор, перелічіть точні імена облікових записів, а потім установіть новий пароль (Ravi нижче є лише прикладом — замініть його точним ім’ям заблокованого облікового запису зі списку першої команди; * змушує Windows двічі запитувати новий пароль замість того, щоб друкувати його на екрані):

net user
net user Ravi *

On Pro editions you can instead open lusrmgr.msc, go to Users, right-click the account and choose Set Password; on some editions, Settings → Accounts → Other users offers the same reset. Windows itself warns on the graphical routes that encrypted files and stored passwords can be lost — that warning deserves to be read twice. Afterwards, sign out of the helper account and sign in to the recovered account with the new password yourself, to prove it works.

BitLocker увімкнено? Спочатку знайдіть ключ відновлення

Шифрування знаходиться під Windows: перш ніж з’явиться екран входу, сам диск має бути розблоковано. Якщо на вашому комп’ютері ввімкнено BitLocker, жоден офлайн-інструмент не зможе навіть прочитати диск — не кажучи вже про редагування його облікових записів — без 48-значного ключа відновлення, а втручання у завантажувальні файли чи апаратне забезпечення є саме тим перешкодою, яка змушує BitLocker вимагати цей ключ під час наступного запуску. Тож перед останньою спробою знайдіть ключ. Шукайте в такому порядку:

Ваш обліковий запис Microsoft — на сьогоднішній день найпоширеніший дім: увійдіть на будь-якому пристрої та відкрийте сторінку зі списком ключів відновлення BitLocker для ваших пристроїв, відповідних за ідентифікатором ключа, показаним на синьому екрані відновлення. Потім роздруківку або сфотографовану сторінку з налаштування (перевірте шухляду, де зберігаються папери ПК), потім USB-накопичувач із невеликим текстовим файлом ключа, потім ваш офіс ІТ (робочі машини зазвичай зберігають ключ автоматично) і людина, яка налаштувала ПК.

Трюки офлайн-завантаження медіа — останній засіб із реальними витратами

У власному огляді відео вони поміщені останніми, і на цій сторінці вони зберігаються там — чесно описані, а не навчаються крок за кроком. Офлайн-методи завантажують комп’ютер із USB у середовищі, де Windows не запущено, потім безпосередньо редагують локальну базу даних облікових записів (SAM) або замінюють системний файл екрана входу, щоб відкрити командний рядок. Вони можуть повернути доступ до локального облікового запису — і їхній прайс-лист — це прайс-лист, скинутий адміністратором із кроку 6, а також їхні власні додаткові можливості:

Файли, зашифровані EFS: зникли назавжди. Усі секрети DPAPI: зникли — паролі браузера, збережені облікові дані програми та мережі, ключі Wi-Fi, особисті сертифікати. Можливо, потрібно перебудувати Windows Hello — PIN-код і біометричні дані пов’язані зі станом облікових даних облікового запису. Обмін файлами, який не відновлюється згодом, може залишити потужний командний рядок на екрані входу працюючого ПК — відкриті двері для наступної особи, яка сяде — і спроба може просто провалитися на півдорозі на диску в режимі сну (швидкого запуску) або неправильно вибраній букві диска.

Комп’ютер на роботі чи в школі — зателефонуйте в службу технічної підтримки, а не скидайте налаштування самостійно

Якщо ПК належить вашому офісу чи школі, його пароль взагалі не зберігається в ноутбуці: під час входу ПК передає ваші облікові дані контролеру домену (або Microsoft Entra ID у хмарі), і цей сервер вирішує, правильно це чи ні. Локальні трюки діють на базі даних, у якій немає вашого робочого облікового запису — на диску буквально немає нічого, що можна було б скинути — і ноутбук часто зашифрований BitLocker відповідно до політики компанії, а ключ зберігається ІТ-спеціалістом. Моніторинг компанії також може реєструвати спроби завантаження з USB і змінені системні файли, перетворюючи домашній експеримент на розмову з відділом кадрів.

Тож зробіть двохвилинний дзвінок як професіонал: зателефонуйте з каналу, який може перевірити ІТ-спеціаліст, очікуйте запитань щодо ідентифікації (це тертя — це безпека), і чітко скажіть назву пристрою, якщо ви її знаєте, незалежно від того, перебуваєте ви в офісі чи віддалено, і чи відображається на екрані звичайний вхід, сторінка відновлення BitLocker або повідомлення про блокування облікового запису — кожен маршрут по-різному. Обліковий запис, заблокований через багато неправильних спроб, не те ж саме, що забутий пароль: блокування часто знімається за таймером, і ІТ може миттєво розблокувати.

Знову? Створіть систему безпеки, щоб цього ніколи не повторилося

Скидання спрацювало. Перш ніж полегшення перетвориться на забуття, витратите п’ять хвилин, щоб наступне блокування стало двохвилинною роботою:

Створіть диск для скидання пароля зараз (локальні облікові записи): підключіть будь-який невеликий USB-накопичувач, відкрийте Панель керування → Облікові записи користувачів → Створити диск для скидання пароля, дотримуйтеся вказівок Майстра забутих паролів із поточним паролем і перевірте, що диск містить userkey.psw. Позначте його та зберігайте в безпечному місці — не в сумці для ноутбука. Оновіть телефон для відновлення свого облікового запису Microsoft і резервну електронну адресу до тих, якими ви користуєтеся сьогодні, і додайте програму автентифікації як другий доказ. Збережіть ключ відновлення BitLocker десь за межами цього ПК. Збережіть новий пароль у диспетчері паролів, налаштуйте PIN-код знову, якщо його було очищено, і подумайте про те, щоб зберегти другий обліковий запис адміністратора на ПК — запасний ключ, який має хтось, кому ви довіряєте, перевершує всі трюки на цій сторінці.