幸运小姐帮人修电脑这么多年，十个里面有四个是同一个问题：Windows登录密码忘了。把电脑抱来的人一脸无奈，说试了一个晚上，把生日、纪念日、家里宠物名字全试了一遍，还是进不去；另一类更尴尬，用的是微软账户登录，密码忘了，根本分不清到底该找谁重置。今天这篇就把这两类情况摊开讲清楚：Windows登录密码和微软账户密码忘记之后，分别应该怎么处理，哪些方法能保住数据，哪些捷径容易把系统搞崩。这篇文章适合普通用户，也适合刚入行的维修爱好者，核心就一句话：先判断账户类型，再选重置手段，绝对别一上来就重装系统。
1. 先分清你用的是本地账户还是微软账户，这一步错了后面全白折腾
很多人卡在“忘记密码”这个坑里，根本原因不是密码多复杂，而是从一开始就没搞清楚自己用的是哪种账户。Windows 10和Windows 11里，登录账户分两种：本地账户和微软账户。它们虽然都在登录界面输入密码，但密码的存储位置、验证方式、重置路径完全不同，用错方法只会浪费时间。
1.1 怎么一眼判断账户类型
最快的方法是看登录界面。如果锁屏界面上显示的是一个完整的邮箱地址，比如 xiaoming@outlook.com，那基本是微软账户；如果显示的是一个短名称，比如 “Xiao” 或 “Admin”，那就可能是本地账户。更确认的方法是进入系统后打开“设置” -> “账户” -> “你的信息”，微软账户会在名称下方显示完整邮箱，本地账户则只显示本地用户名。
如果现在根本进不去系统，也可以在登录界面的密码框旁边点一下“登录选项”，这时候系统会切换图标显示登录方式，如果能看到“密码”图标，下面标注的是邮箱地址，那说明这个账户绑定的是微软账号。另外，在Win RE（Windows恢复环境）的命令提示符里执行 net user，也能看到所有本地用户列表，但没有办法直接看到微软账户的密码信息。
1.2 两种账户的密码存储与验证机制
本地账户的密码，存储在这台电脑的SAM文件里，全称是Security Account Manager，离线位于C:\Windows\System32\config\SAM。系统开机验证时，把输入的密码做哈希运算后和SAM里的哈希比对，只要本机可操作，理论上就可以在离线状态下重置。这也是后面所有本地密码重置方法的基础。
微软账户则不一样，密码本身存在微软的云端服务器上，本机保存的只是经过加密后的登录凭据和缓存。电脑在联网状态下验证时，会联系账号服务确认密码是否正确。如果密码忘记，本机改不了，必须通过手机、邮件或者另一台设备，走在线渠道重置密码，然后让这台电脑联网同步。
还有一个特别容易混淆的点：PIN码。PIN全称Personal Identification Number，通常只有数字。它和微软账户密码是两套东西，PIN验证的是这台设备，密码验证的是账户本身。很多人的真实情况是微软账户密码记得，但把PIN忘了；或者反过来，PIN记得，但密码忘了。这两种情况处理方法完全不同，后面会展开。
1.3 为什么必须先分清楚
我见过最典型的翻车案例：用户以为自己是本地账户，拿PE工具把本地密码清了，结果重启后登录界面还是要求输入密码，而且怎么输入都不对。原因很简单，他的电脑是用微软账户登录的，PE工具清的是SAM里的本地凭据，微软账户的云密码根本不受影响。反过来，如果用户是本地账户，却跑到网站上去改微软密码，改了半天回来发现本地登录密码纹丝不动，也是同一个道理。
所以在动任何操作之前，先用手机拍一下登录界面，看清楚用户名是邮箱还是短名称，这一步真的能省掉后面三小时的折腾。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 微软账户密码忘了，先走在线重置，别碰本地工具
如果你确认了自己的电脑是用微软账户登录，那恭喜，密码找回方式其实是最正规、最安全的，因为微软给你备好了完整的自助找回链路，不需要拆机也不需要做启动U盘。
2.1 在线重置之前需要准备什么
最简单的准备有两条路。第一条，你在另一台能上网的设备上，打开浏览器，访问微软账户的登录页面，点击“忘记密码”或者登录页面的“无法访问你的账户”之类的入口。第二条，如果你手头只有这台锁住的电脑，但只要开机进到登录界面，屏幕右下角通常有可用的网络图标，先把电脑连上Wi-Fi或网线，然后点击登录界面里的“我忘记了密码”，系统会引导你走浏览器验证流程。
注意，这里需要你能访问绑定的安全信息，通常是手机短信验证码，或者备用邮箱里的验证邮件。如果绑定的手机号和邮箱都已经失效，那就比较