幸运小姐帮人修电脑这么多年，十个里面有四个是同一个问题：Windows登录密码忘了。把电脑抱来的人一脸无奈，说试了一个晚上，把生日、纪念日、家里宠物名字全试了一遍，还是进不去；另一类更尴尬，用的是微软账户登录，密码忘了，根本分不清到底该找谁重置。今天这篇就把这两类情况摊开讲清楚：Windows登录密码和微软账户密码忘记之后，分别应该怎么处理，哪些方法能保住数据，哪些捷径容易把系统搞崩。这篇文章适合普通用户，也适合刚入行的维修爱好者，核心就一句话：先判断账户类型，再选重置手段，绝对别一上来就重装系统。
1. 先分清你用的是本地账户还是微软账户，这一步错了后面全白折腾
很多人卡在“忘记密码”这个坑里，根本原因不是密码多复杂，而是从一开始就没搞清楚自己用的是哪种账户。Windows 10和Windows 11里，登录账户分两种：本地账户和微软账户。它们虽然都在登录界面输入密码，但密码的存储位置、验证方式、重置路径完全不同，用错方法只会浪费时间。
1.1 怎么一眼判断账户类型
最快的方法是看登录界面。如果锁屏界面上显示的是一个完整的邮箱地址，比如 xiaoming@outlook.com，那基本是微软账户；如果显示的是一个短名称，比如 “Xiao” 或 “Admin”，那就可能是本地账户。更确认的方法是进入系统后打开“设置” -> “账户” -> “你的信息”，微软账户会在名称下方显示完整邮箱，本地账户则只显示本地用户名。
如果现在根本进不去系统，也可以在登录界面的密码框旁边点一下“登录选项”，这时候系统会切换图标显示登录方式，如果能看到“密码”图标，下面标注的是邮箱地址，那说明这个账户绑定的是微软账号。另外，在Win RE（Windows恢复环境）的命令提示符里执行 net user，也能看到所有本地用户列表，但没有办法直接看到微软账户的密码信息。
1.2 两种账户的密码存储与验证机制
本地账户的密码，存储在这台电脑的SAM文件里，全称是Security Account Manager，离线位于C:\Windows\System32\config\SAM。系统开机验证时，把输入的密码做哈希运算后和SAM里的哈希比对，只要本机可操作，理论上就可以在离线状态下重置。这也是后面所有本地密码重置方法的基础。
微软账户则不一样，密码本身存在微软的云端服务器上，本机保存的只是经过加密后的登录凭据和缓存。电脑在联网状态下验证时，会联系账号服务确认密码是否正确。如果密码忘记，本机改不了，必须通过手机、邮件或者另一台设备，走在线渠道重置密码，然后让这台电脑联网同步。
还有一个特别容易混淆的点：PIN码。PIN全称Personal Identification Number，通常只有数字。它和微软账户密码是两套东西，PIN验证的是这台设备，密码验证的是账户本身。很多人的真实情况是微软账户密码记得，但把PIN忘了；或者反过来，PIN记得，但密码忘了。这两种情况处理方法完全不同，后面会展开。
1.3 为什么必须先分清楚
我见过最典型的翻车案例：用户以为自己是本地账户，拿PE工具把本地密码清了，结果重启后登录界面还是要求输入密码，而且怎么输入都不对。原因很简单，他的电脑是用微软账户登录的，PE工具清的是SAM里的本地凭据，微软账户的云密码根本不受影响。反过来，如果用户是本地账户，却跑到网站上去改微软密码，改了半天回来发现本地登录密码纹丝不动，也是同一个道理。
所以在动任何操作之前，先用手机拍一下登录界面，看清楚用户名是邮箱还是短名称，这一步真的能省掉后面三小时的折腾。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 微软账户密码忘了，先走在线重置，别碰本地工具
如果你确认了自己的电脑是用微软账户登录，那恭喜，密码找回方式其实是最正规、最安全的，因为微软给你备好了完整的自助找回链路，不需要拆机也不需要做启动U盘。
2.1 在线重置之前需要准备什么
最简单的准备有两条路。第一条，你在另一台能上网的设备上，打开浏览器，访问微软账户的登录页面，点击“忘记密码”或者登录页面的“无法访问你的账户”之类的入口。第二条，如果你手头只有这台锁住的电脑，但只要开机进到登录界面，屏幕右下角通常有可用的网络图标，先把电脑连上Wi-Fi或网线，然后点击登录界面里的“我忘记了密码”，系统会引导你走浏览器验证流程。
注意，这里需要你能访问绑定的安全信息，通常是手机短信验证码，或者备用邮箱里的验证邮件。如果绑定的手机号和邮箱都已经失效，那就比较难了，需要走人工客服申诉，流程要慢得多，耗时可能以天计算。所以平时一定要在账户安全设置里，把恢复邮箱和手机号维护成当前可用的。
2.2 在线重置的完整操作流程
以最常见的浏览器方式为例，操作步骤大概是：
- 在另一台设备上打开浏览器，进入微软账户登录页。
- 输入你的完整邮箱地址，点击“下一步”。
- 在密码页下方，点击“忘记密码了？”或者“我忘了密码”。
- 微软会给出几种身份验证方式，常见的有“向 xxxx@outlook.com 发送代码”和“向尾号 xxxx 的手机号码发送代码”，选一个能收验证码的。
- 输入验证码后，系统会让你设置一个新密码。微软对密码有复杂度要求，尽量用“大写字母+小写字母+数字+符号”的组合，长度不低于8位。
- 提示重置成功后，回到那台被锁的电脑。在登录界面选择“登录选项”，然后选择“密码”图标，输入刚设置的新密码。
这里有个细节：如果这台电脑之前一直用PIN登录，重置微软账户密码后，PIN通常还是有效的，你可以先尝试用原来那个PIN解锁。如果PIN也忘了，那就要选择密码登录，输入新密码。还有一种情况，电脑可能在重置密码期间处于断网状态，系统无法在线验证新密码，登录时一直转圈，这时候把网络连上，按一下重启，一般就能同步成功。
2.3 重置完密码后的联动处理
微软账户和本地账户不一样，改一次密码，同一账户下所有设备都会受影响。手机、平板、电脑上如果都登录了同一个微软账户，下一次同步或登录时就需要用新密码。如果你开启了两次验证，部分老应用（比如Outlook客户端）可能需要重新授权，有些还要在账户安全设置中生成“应用专用密码”。
这里我想特别提醒：很多人在改微软账户密码时，顺便把“本机PIN码”也改掉了，结果自己把新PIN又忘了，搞得比之前还紧张。其实微软账户密码改完之后，完全可以继续沿用原来的PIN，这两者并不冲突。PIN是用来本地快速解锁的，密码是账户级别的，只要PIN没忘，日常登录根本不需要经历密码。
3. 本地账户密码忘了：系统自带的“隐藏管理员”往往更快上手
本地账户的密码，不想重装系统的话，通常有三条路：密码重置盘、安全模式下的隐藏管理员、Windows安装介质命令行。密码重置盘是最优雅的，但需要提前准备；安全模式最快，但也有前提条件。
3.1 密码重置盘：最安全但必须提前准备
密码重置盘是Windows提供的一个标准功能，本质上是一个特殊的U盘或者软盘，里面存放着当前用户的密码重置信息。创建方法很简单：控制面板 -> 用户账户 -> 点击左侧“创建密码重置盘”，然后按向导走完，需要一个可写入的U盘，期间要输入当前账户密码确认。
这个盘的用法是：在登录界面输错一次密码后，密码框下方会多出一个“重置密码”的链接，插入U盘，按向导操作就能设置新密码。整个过程不需要电脑联网，也不影响文件加密，是本地账户最干净的恢复方式。
但这个盘有门槛：必须在你还没忘记密码的时候提前创建。很多人看到这里会说，我都忘了密码才找教程，哪里能提前准备？所以我的建议是，新电脑拿到手，设置完本地账户后，马上花两分钟创建一张密码重置盘，找个抽屉放着，一辈子用不上最好，用上了能救命。
3.2 安全模式下的隐藏Administrator账户
Windows在安装之后，默认会创建一个内置管理员账户，名字通常叫Administrator，但这个账户默认是禁用状态。如果你平时使用的账户不是Administrator，而且电脑能进入安全模式，就有机会登录到那个隐藏的管理员账户，然后在用户管理里把忘记密码的账户改掉。
进入安全模式的方法因系统版本而异。比较通用的做法是：开机时看到Windows加载动画后强制关机，反复两次，第三次开机时会进入“正在准备自动修复”页面，然后选择“高级选项” -> “疑难解答” -> “高级选项” -> “启动设置” -> “重启”，选择“启用安全模式”。Win10和Win11里，也可以提前在“设置” -> “系统” -> “恢复” -> “高级启动”里进入这个流程。
进入安全模式后，登录界面会列出所有账户，点击Administrator进去。如果没看到，说明这个内置管理员账户还没有启用，那就得先去启动它。在安全模式的登录界面，可以先按住Shift键，点击右下角“电源”图标里的“重启”，进入Win RE后打开命令提示符，执行：
bash复制net user Administrator /active:yes
然后重启，再进入安全模式，登录Administrator，在命令行执行：
bash复制net user 忘记密码的用户名 新密码
或者打开“控制面板” -> “用户账户” -> “管理其他账户” -> 选择目标账户 -> “更改密码”。这种方法不需要U盘，也不需要额外工具，但是有一个致命前提：电脑里得有另一个可用的管理员账户，或者内置Administrator账户能启用。如果整个系统只有那一个账户，安全模式也帮不上忙，只能走下一步。
3.3 安全模式重置密码的一个副作用
在安全模式里给本地账户改密码，会影响这个账户的加密文件访问权限。Windows的EFS文件加密和Credential Manager里的网站凭据，都和用户密码哈希绑定。直接改密码后，账户确实能登录，但那些用EFS加密过的文件可能再也无法读取，浏览器里保存的面登录凭据也可能失效。
如果你平时没有用过任何“加密文件系统”功能，这个副作用基本可以无视；但如果你在文件属性里设置过“加密内容以便保护数据”，改密码之前最好先想清楚，否则数据就真找不回来了。
4. 用Windows启动U盘和命令提示符重置本地账户密码：完整实操
如果系统里只有一个账户，安全模式进不去，也没有密码重置盘，那就轮到维修师傅最常用的一招：用Windows安装介质启动到命令提示符，把系统的可访问性工具替换成命令行入口，然后在登录界面召唤出命令行来改密码。
4.1 为什么这个方法能用：原理拆解
Windows从Vista开始，登录界面左下角就有一个“轻松使用”图标，里面集成了讲述人、放大镜、粘滞键、屏幕键盘等辅助工具。粘滞键（utilman.exe）这个程序，既可以在登录界面运行，也可以被替换成任意同名程序。Windows在启动时会对这些系统文件做完整性检查吗？在离线修复模式下手动替换文件，系统并不会立刻阻止；登录界面触发粘滞键时，Windows会以SYSTEM权限启动这个“新utilman.exe”。如果我们把cmd.exe复制成utilman.exe，就等于拥有一个SYSTEM权限的命令行窗口，在命令行里执行net user修改密码，跟管理员在系统里操作没有区别。
同理，有人会替换放大镜（magnify.exe）或者屏幕键盘（osk.exe），原理一样。但粘滞键触发最简单：连按五次Shift键，不需要鼠标点图标，适合各种界面状态。
这个方法不需要开机密码，也不需要登录系统，只要能从U盘启动到Win RE，就能操作本机的SAM数据库。它不是漏洞，而是系统设计时的辅助功能逻辑，微软官方对这个行为一直没有彻底封堵，因为Win RE本身的设计初衷就是离线恢复。
4.2 制作Windows安装U盘的注意事项
准备一个8GB以上的U盘，下载微软官方“媒体创建工具”，运行后选择“为另一台电脑创建安装介质”，按提示选择语言、版本（建议和要修复的系统一致，Win10版本就做Win10盘，Win11做Win11盘），然后选择U盘写入。如果你手头没有微软官方工具，用Rufus之类的第三方工具也可以，但镜像一定要从官方渠道下载，避免来路不明的精简版带后门。
版本兼容性上，如果被修复的电脑是Win11，用Win10安装盘一般也能进入Win RE，但尽量用相同大版本的系统盘操作，可以减少盘符识别和系统文件版本差异带来的麻烦。
4.3 完整操作步骤：替换utilman.exe修改密码
我以一台Windows 11笔记本为例，详细走一遍：
- 插入制作好的Windows安装U盘，开机按品牌对应的启动菜单快捷键（戴尔F12、联想F12、惠普F9、华硕Esc/F8），选择从U盘启动。
- 进入Windows安装界面后，不要点“现在安装”，点击左下角的“修复计算机”。
- 依次点“疑难解答” -> “高级选项” -> “命令提示符”，进入一个黑底白字的命令行窗口。
- 先用
diskpart工具确认盘符。执行：
bash复制diskpart
list volume
exit
这一步很关键。Win RE里盘符可能和正常系统里不一样，系统分区可能是D盘而不是C盘。看“卷”列表里，哪个卷有“Windows”文件夹。一般卷类型为“系统”的分区，盘符可能是C，也遇到过系统分区是D:的情况，一定要肉眼确认再操作。
- 假设系统盘是C:，先备份原utilman.exe：
bash复制move C:\Windows\System32\utilman.exe D:\utilman.exe.bak
这里的D:是U盘盘符。如果U盘不可写，也可以移到其他非系统分区，或者直接改名成utilman.exe.bak放在原目录下，但最好还是移到U盘或外部存储，避免因名字混淆导致恢复时找错文件。
- 复制命令提示符为utilman.exe：
bash复制copy C:\Windows\System32\cmd.exe C:\Windows\System32\utilman.exe
这时系统会提示覆盖同名文件，输入Y确认。
- 退出命令行，重启电脑，拔出U盘，正常启动到Windows登录界面。
- 在登录界面连按五次Shift键，屏幕上会弹出一个命令行窗口。执行：
bash复制net user
列出所有本地账户名称。然后执行：
bash复制net user 用户名 新密码
比如 net user Xiao P@ssw0rd1234，如果用户名有两个单词，加引号，例如 net user "Xiao Admin" P@ssw0rd1234。
-
密码修改成功后，关闭命令行窗口，用新密码直接登录。
-
登录进入桌面后，把utilman.exe恢复原样。这个步骤很多人会漏掉。如果不恢复，虽然不影响日常使用，但系统文件被篡改的状态会成为一个安全风险点，杀毒软件和安全扫描工具可能报异常，而且以后谁都能在登录界面按五次Shift键召唤出管理员命令行，等于开了个后门。恢复方法是：把U盘重新插上，再次进入Win RE命令提示符，执行：
bash复制copy D:\utilman.exe.bak C:\Windows\System32\utilman.exe
如果C盘写入受保护导致复制不了，可以用 del C:\Windows\System32\utilman.exe 删除当前替换文件，再复制回去。恢复后再重启一次，一切回到原状。
4.4 BitLocker加密系统：这个方法会直接卡住
这几年新出的品牌机、轻薄本、二合一设备，默认可能开启了BitLocker设备加密。具体表现是：进入Win RE或者从U盘启动后，看不到系统分区，或者能看到但无法挂载，动一下分区里的文件就会提示需要恢复密钥。
如果你的电脑在系统安装时没有手动关闭BitLocker，当遇到“输入恢复密钥”的界面时，必须提供48位恢复密钥，否则后面的步骤无法继续。恢复密钥在哪里？通常在你登录微软账户时自动备份到了账户页面；如果是个人添加的BitLocker，可能在U盘里、打印件里，或者保存在了微软账户的“设备”标签页里。
没有恢复密钥，千万不要在这个状态下格式化分区或者清空TPM，否则一旦动过加密密钥，所有数据都会永久丢失。遇到这种情况，我的建议是先去微软账户页面找设备列表里的“BitLocker恢复密钥”，找到了再继续操作；找不到就只能联系售后或使用其他渠道碰运气了。
5. 为什么有的方法改了密码却进不了系统？一条完整的排查链路
你在网上可能看到过各种一键清密码的工具，也试过用PE清掉密码，结果重启后用户名还在，但输入的密码怎么都不对，或者干脆卡在转圈界面。下面我把这条排查链路完整走一遍，帮你定位问题到底出在哪。
5.1 第一步：检查账户类型是否判断错误
排查这个问题，我先看登录界面。如果用户名那里显示的是完整邮箱，说明这是微软账户。刚才我们讲了，微软账户的密码在云端，PE工具清掉的只是本机缓存的凭据，云端密码纹丝不动。这种情况下，无论怎么敲键盘都进不去是正常的，正确做法是用文章第2节的在线重置流程去处理。
有些PE工具还会把账户状态改乱，比如把原本“启用”的账户改成“禁用”。遇到登录界面提示“我们无法登录你的账户”或“此用户已被禁用”，需要回到Win RE命令提示符，用 net user 查看账户状态，然后用：
bash复制net user 用户名 /active:yes
启用它。
5.2 第二步：检查PIN和密码是不是搞混了
很多人其实没忘密码，只是登录界面还在等着输PIN，而脑子一直想着密码。在登录界面点“登录选项”，切换成“密码”图标，再用密码登录，很多问题当场解决。
还有一个隐蔽的情况：系统更新之后，PIN或者Windows Hello验证指纹突然不好用了，显示“该选项已临时停用”。这也是常见乌龙，尤其是新装系统或者重置过账户后。此时同样切到密码登录方式，输入账户密码进入，之后再去设置里重新配置PIN。
5.3 第三步：看SAM文件是否被粗暴删除
有些网上教程会说“删掉SAM文件就能进系统”，这绝对是最坑的误导。SAM文件一旦被删除，Windows虽然会重新创建一个默认SAM，里面没有任何账户信息，系统会在登录界面提示“无法验证用户名或密码”，甚至直接进入“重新启动”循环。更严重的是，原账户对应的SID和所有加密凭据全部失效，即使后来重建同名账户，也拿不回之前EFS加密过的文件。
如果你已经删了SAM，别报太大希望，唯一能做的就是用PE工具里的账户管理功能重建一个管理员账户，然后把里面能导出的数据想办法导出来，原先用户目录下的非加密文件通常还是能读取的，只是权限需要手动接管。
5.4 第四步：排查系统文件完整性
当我用安装介质方式改完密码后，如果登录进去黑屏、资源管理器反复重启，或者设置页面打不开，大概率是系统文件被替换后没有恢复，或者替换的时候误伤了其他文件。先用Win RE启动到命令行，执行如下命令检查：
bash复制sfc /scannow
但要注意，在Win RE里执行sfc有时会因为盘符问题找不到系统根目录。可以先用 DISM /Image:C:\ /Get-Health 检查一下，盘符根据实际情况调整。如果确实是utilman.exe被替换未恢复，那恢复它就好了。
5.5 第五步：检查系统时间和网络状态
本地账户改完密码后，如果系统时间和正常时间差得离谱，登录后可能会有一堆证书验证报错。可以先在BIOS里把时间调整到当前时间，再重启进系统。微软账户改完密码后登录转圈，最常见原因就是电脑没联网。登录界面的右下角如果显示Wi-Fi断开，先连接网络，再输入密码。
6. 忘记密码应急处理：这几件事千万别做，做了数据容易没
讲到这里，方法已经覆盖了绝大多数场景，但我在实际维修中也见过不少“越捣鼓越糟”的案例。这里列几条红线，都是血换来的经验。
6.1 别急着重装系统
很多人密码忘了，第一反应就是重装。但如果你不懂备份，重装等于把所有个人文件、桌面上的资料、浏览器的收藏夹都送进回收站。Windows本身提供了重置功能，但重置之前至少要把用户目录下的文件拷出来。密码重置通常只需要几分钟，重装系统加装驱动加恢复软件，至少大半天，没必要。
6.2 别用第三方工具乱删SAM文件
上面已经讲过，SAM文件不是密码字典，它是账户数据库。删了SAM，所有账户信息都没有了，跟你格式化系统盘没什么本质区别。正规的PE工具里都有“修改密码”功能，它们是通过直接写SAM哈希的方式重置密码，而不是删除SAM文件。如果你用某款工具提示“清除密码”，务必确认它是在保留用户配置的前提下工作。
6.3 别在BitLocker加密状态下强制重置TPM或清CMOS
BitLocker的密钥链条和TPM芯片紧密配合。如果你看到系统提示“驱动器需要恢复密钥”，但你又没有密钥，这时候最忌讳的是去BIOS里清空TPM或者“重置安全芯片”。一旦TPM状态发生变化，系统会认为磁盘被篡改，恢复密钥也救不回来，数据等于直接锁死。正确做法是先找密钥，哪怕找三天，也比乱动硬件来得强。
6.4 别连续瞎试密码触发锁定策略
本地账户在默认配置下不会因为多次输错而锁机，但微软账户登录时，如果多次输错密码，可能触发账号保护机制，要求验证身份才能继续。这种验证弹窗会消耗在线验证次数，反而增加找回难度。建议先冷静下来，对照本文判断账户类型，再实施对应的重置操作，而不是一遍遍试。
6.5 平时花十分钟做两件事，比任何教程都管用
最后分享两个我自己的习惯。一是每台电脑拿到手，创建一个标准本地管理员账户作为“应急账户”，密码单独记在密码本上，平时不用它登录。一旦主账户出问题，这个应急账户就是救命通道。二是在系统正常时创建一个密码重置盘，并去微软账户里保存好BitLocker恢复密钥。这两个东西平时的存在感为零，但遇到密码遗忘，它们比任何维修师傅都快。
我在实际维修过程中还发现，很多人对“微软账户密码”的敏感度远不如对“本地登录密码”高，总觉得密码忘了可以找客服。其实不然，微软在线重置密码只要手机号还可用，几分钟就能搞定；真正难缠的是那种手机号也换了、备用邮箱也进不去的账户，这时只能走人工申诉，周期长、条件苛刻。所以请一定维护好账户安全信息，这比记住密码本身重要得多。