重置忘记的 Windows 密码

第一，一条规则 - 只恢复属于您的电脑

此页面上的每条路由均适用于您拥有的计算机，或其所有者要求您恢复的计算机。未经许可在他人的电脑上使用相同的步骤是非法的（包括根据印度的 IT 法案），其中一些路线即使在“工作”时也会永久破坏所有者的加密文件。如果电脑不是您的，请将其归还；如果它属于您的办公室或学校，请直接跳至步骤 9。

首先尝试其他登录选项

人们经常忘记密码，但忘记 PIN，而 Windows 将它们视为单独的密钥。在登录屏幕上，在密码框下查找登录选项。如果您设置过 PIN、指纹或面部解锁，请使用它。

您进入的那一刻：打开设置，然后帐户，然后登录选项，选择密码并设置一个新密码 - 使用 Microsoft 帐户时，它会要求您验证您的身份。在执行其他操作之前，请将新密码写入密码管理器。这是唯一一条完全不需要花费任何费用的路线，这就是为什么它是第一条路线。

找出您实际拥有的帐户

Windows 有两种完全不同的登录方式，并且它们以完全不同的方式恢复。在尝试任何操作之前请仔细阅读登录屏幕：

Microsoft 帐户 — 登录屏幕在您的姓名下显示电子邮件地址。该密码位于 Microsoft 的服务器上，可以通过任何手机或其他计算机重置（步骤 4）。使用相同的密码可打开您的 Outlook 电子邮件、OneDrive 和 Microsoft Store。

本地帐户 — 只有简单的名称，没有电子邮件。该密码仅存在于该电脑内。互联网上没有任何东西可以重置它；只有之前做好准备、另一个管理员或离线方法才可以（步骤 5-8）。错误尝试后的密码提示是另一个本地帐户标志。

工作或学校帐户 — 该名称带有公司或学校域名。上述两条路线均不适合您使用；它的密码与您的办公室一致（第 9 步）。

Microsoft 帐户 — 在线重置密码

这是一条简单、有支持的道路。您不需要锁定电脑来进行重置 — 手机浏览器就足够了：

在任何手机或 PC 上，打开 Microsoft 的密码重置页面 (account.live.com/password/reset)，然后输入登录屏幕上显示的电子邮件。使用发送到您的辅助电话号码或备份电子邮件的代码来证明您的身份。设置一个新的强密码——您以前从未在这里使用过的密码； Microsoft 可能会拒绝最近使用过的内容。了解刚刚发生的事情：您的整个 Microsoft 生活（电子邮件、OneDrive、Office、每台设备）的密码都发生了变化。其他设备在重新连接时将要求输入新密码；这是正常现象，不是新问题。

然后是每个人都错过的步骤：返回锁定的电脑，点击登录屏幕右下角的网络图标并连接到您的 Wi-Fi，然后使用新密码登录。在 PC 上线一次之前，它仍然需要旧密码，因为它还没有听说更改 - 离线 PC 拒绝新密码并不意味着重置失败。

本地帐户 - 安全问题或重置磁盘

本地帐户没有可供吸引的服务器，但它有两个礼貌的门 - 都在登录屏幕之前或在登录屏幕上构建：

安全问题。在 Windows 10（版本 1803 及更高版本）和 Windows 11 上，本地帐户在创建时可以设置三个安全问题。密码错误后，登录屏幕会提供重置密码并询问他们。回答正确即可当场设置新密码。

密码重置盘。当您登录时，Windows 可以将一个名为 userkey.psw 的小文件写入 USB 驱动器。在登录屏幕上插入该驱动器，“忘记密码”向导会将文件与 Windows 中保存的一半文件进行匹配，并让您设置新密码。问题是绝对的：只有在锁定之前创建的磁盘才有效 - 向导只能在登录会话内运行，因此无法为已锁定的 PC 创建重置磁盘，并且为不同帐户或不同 PC 制作的磁盘将不匹配。

另一个管理员帐户可以重置它 - 需要付出一定的代价

如果其他人在此电脑上拥有管理员帐户，他们可以从 Windows 内部重置您的密码。 在任何人点击任何内容之前请阅读下面警告中的费用，然后使用该版本提供的任何途径。命令行路径适用于任何地方：使用工作管理员帐户登录，以管理员身份打开命令提示符，列出确切的帐户名称，然后设置新密码（下面的 Ravi 只是一个示例 - 将其替换为第一个命令列表中锁定帐户的确切名称；* 使 Windows 提示输入新密码两次，而不是将其打印在屏幕上）：

离线启动媒体技巧——最后的手段，但要付出实际成本

视频自己的概述将这些放在最后，本页将它们保留在那里 - 诚实地描述，而不是逐步教授。脱机方法将 PC 从 USB 启动到未运行 Windows 的环境，然后直接编辑本地帐户数据库 (SAM) 或交换登录屏幕系统文件以到达命令提示符。他们可以返回对本地帐户的访问权限 - 他们的价目表是第 6 步中的管理员重置价目表，加上他们自己的额外费用：

EFS 加密文件：永久消失。所有 DPAPI 机密：消失 - 浏览器密码、保存的应用程序和网络凭据、Wi-Fi 密钥、个人证书。 Windows Hello 可能需要重建 - PIN 和生物识别信息与帐户的凭据状态相关联。事后未恢复的文件交换可能会在正在运行的电脑的登录屏幕上留下一个全能的命令提示符——为下一个坐下的人打开一扇门——并且尝试可能会在休眠（快速启动）磁盘或错误选择的驱动器盘符上失败。

工作或学校 PC — 致电 IT，而不是自行重置

如果 PC 属于您的办公室或学校，则其密码根本不在笔记本电脑中：登录时，PC 将您的凭据传递给域控制器（或云中的 Microsoft Entra ID），然后由该服务器决定正确或错误。本地技巧作用于您的工作帐户不在其中的数据库（磁盘上实际上没有任何内容可供它们重置），并且笔记本电脑通常根据公司政策进行 BitLocker 加密，密钥由 IT 部门持有。公司监控还可以记录从 USB 启动的尝试和更改的系统文件，将家庭实验转变为与 HR 的对话。

因此，请像专业人士一样进行两分钟的通话：从 IT 可以验证的渠道进行通话，预计会出现身份问题（摩擦就是安全问题），并清楚地说出您知道的设备名称（无论您是在办公室还是在远程），以及屏幕是否显示正常登录、BitLocker 恢复页面或帐户锁定消息 - 每个路由的路由都不同。由于多次错误尝试而被锁定的帐户与忘记密码不同：锁定通常会在计时器上清除，IT 人员可以立即解锁。

返回？建立安全网，以免这种情况再次发生

重置成功了。在轻松变成健忘之前，花五分钟让下一次停工变成两分钟的工作：

立即制作密码重置盘（本地帐户）：插入任何小型 USB 驱动器，打开控制面板 → 用户帐户 → 创建密码重置盘，使用当前密码按照忘记密码向导进行操作，然后检查驱动器现在是否包含 userkey.psw。给它贴上标签并将其存放在安全的地方——而不是放在笔记本电脑包里。 将您的 Microsoft 帐户的辅助电话号码和备份电子邮件地址更新为您今天使用的电话号码和备份电子邮件地址，并添加身份验证器应用作为第二个证明。 将您的 BitLocker 恢复密钥保存在该电脑之外的某个位置。 将新密码存储在密码管理器中，重新设置 PIN（如果已清除），并考虑在电脑上保留第二个管理员帐户 - 由您信任的人持有的备用密钥胜过本页上的所有技巧。