Windows开机密码忘了怎么办？三种重置方法详解

说个真实经历。前两年我出差回来，打开笔记本准备赶方案，屏幕上弹出了密码输入框，我愣是好几分钟，硬是想不起来开机密码是什么。平时一直用指纹和PIN码登录，那个真正的账户密码至少一年没敲过，脑子里只剩一个模糊影子，试了七八次都不对。一下午的时间基本都耗在了跟开机密码斗智斗勇上头。那之后我认真整理了三套完整的解决办法，按适用场景从简到难排列，今天全部写出来，希望对有同样遭遇的人有帮助。

这篇文章适合谁？就是那种电脑里有重要资料、偏偏想不起开机密码的普通人。不需要懂代码，不需要额外买硬件，只要跟着步骤走，大概率能解决。三套方法分别针对三种不同情况：微软账号在线改密、系统内管理员重置、以及用启动U盘从外部清除密码。你先花两分钟判断自己属于哪种情况，然后找到对应章节操作就行。我尽量把每一步的原理和容易翻车的地方都写清楚，照着做就不会慌。

1. 动手之前，先判断你这台电脑属于哪种情况

很多人一急就直接找工具重置，结果进到一半发现方法不对，白白浪费时间。实际上，解决开机密码问题之前，有一个比“怎么清密码”更重要的前置问题：你这台电脑登录用的是微软账号还是本地账户。这个判断直接决定你能走哪条路。

1.1 第一步：搞清楚你用的是微软账号还是本地账户

Windows 10和Windows 11安装的时候，系统会引导你登录一个微软账号。如果你当时顺手用了自己的微软账号（一个邮箱地址），那这台电脑的开机密码本质上就是你那个邮箱的网络密码。这种情况下，只要账号能联网，问题就简单多了，因为密码根本不需要在电脑上“重置”，直接去网上把微软账号密码改掉即可。

怎么判断自己用的是不是微软账号？最简单的方法是在锁屏界面看输入框下方的提示文字。如果显示的是邮箱地址，比如“xxx@outlook.com”或“xxx@qq.com”，那就是微软账号；如果显示的是一个普通用户名，比如“Admin”或者“李小明”，那就是本地账户。另外，已经能进系统的话，打开设置-账户，看到“你的信息”页面，如果显示邮箱地址也是微软账号，显示用户名就是本地账户。

这一步千万别省。我见过不少朋友拿着一个本地账户的电脑，却去微软网站折腾了半天，最后发现根本对不上号，绕了一大圈才回到正确思路上来。

1.2 第二步：三种方法分别适合什么人

先看结论，再决定动手路线。我整理了一张表，方便你对号入座。

看到这里你可能会问，“方法二”听起来很方便，为什么不是首选？因为现实里大部分人压根没有第二个可用的管理员账户。系统默认的管理员Administrator账户在多数电脑上是隐藏且未启用的，安全模式下登录它也需要密码，如果你不知道，那就走不通了。所以最通用、最稳的兜底方案其实是方法三，后面我会详细讲。

1.3 一个被很多人忽略的入口：密码提示与重置盘

在动手做任何操作之前，先想想两件小事。

第一件，登录界面有没有“重置密码”或者“密码提示”的入口。本地账户如果之前设置过密码提示问题，可以点一下“重置密码”，回答安全问题后按提示设一个新密码，整个过程不需要U盘，不需要命令提示符，是最轻松的方式。可惜很多人当初嫌麻烦没设置安全问题，那就只能跳过。

第二件，以前有没有做过“密码重置盘”。这个是Windows自带的老功能，以前用U盘或移动硬盘插上，在用户账户里就能创建一张密码重置盘。真忘了密码，插上重置盘，登录界面就会自动出现一个“重置密码”向导，跟着几步就能把新密码设好。我自己的经验是，这个方法知道的人非常少，但只要当初设置过，后面基本不会走到“进不去系统”的绝路上。如果你现在还能正常登录电脑，强烈建议先去创建一个，留着应急。

2. 方法一：微软账号在线改密，不用U盘不用工具

如果你确认自己的电脑登录的是微软账号，那恭喜你，你已经赢在了起跑线上。这个方法是我日常处理身边朋友问题时用得最多、成功率也最高的一种，全程五分钟内能搞定，不需要任何外部设备。

2.1 为什么这个方法最省事

Windows系统有一个机制：当你用微软账号登录电脑时，电脑上输入的开机密码，本质就是微软账号的密码。本地验证的时候，系统会把你输入的密码和微软账号云端保存的密码做比对。既然密码放在了云端，那我们就不需要在本地“破解”它，直接去云端把密码改了，电脑上旧的登录密码自然就失效了。

这个思路很重要。很多人在电脑前折腾半天，又是安全模式又是PE工具，其实方法一就能轻松解决，只是他们根本没想到去网页上改密码。一旦想通这个逻辑，你会发现这是一条最安全、最简单、最干净的路，全程不碰系统文件，也不会有任何数据风险。

2.2 完整操作流程

第一步，找一台能联网的设备。手机就行，不用开电脑。打开浏览器，搜索“微软账号密码重置”或者直接访问微软官方的账号恢复页面，就是account点live.com下面的那个密码重置入口。

第二步，在页面上选择“我忘了密码”，输入你电脑上显示的完整邮箱地址，然后完成图片验证码。

第三步，选择验证方式。微软账号一般绑定了手机号或者备用邮箱，选一个能收到验证码的方式，输入收到的验证码，确认身份。

第四步，设置一个新的账号密码。新密码不要设置得太简单，至少包含字母和数字，长度最好在八位以上。这里注意，新密码和你这台电脑上的PIN码是两个东西，PIN码是本地设置的，后面再重新配对就行。

第五步，回到你的电脑前，稍等一到两分钟等它完成云端同步。如果电脑还连着网络，时间差不多了直接在登录界面输入新密码就能进系统。

2.3 改完密码之后要处理的几件事

有朋友遇到过这种情况：网页上密码改完了，回来电脑上输入新密码还是提示不对。别急，这通常是同步延迟，尤其是电脑锁屏已经很久、网络不稳定的时候。我建议先等两三分钟，实在不行就重启一次电脑，让系统重新尝试连接微软服务器，大多数情况下重启完就能识别新密码了。

另外，微软账号密码改了之后，一些跟账号绑定的应用可能需要重新登录一遍，比如OneDrive、Microsoft Store。这是正常现象，登录新密码就行。

有一点务必提醒你：如果这台电脑开启了硬盘BitLocker加密，改微软账号密码理论上不会触发恢复密钥要求，因为密码和加密密钥是分开管理的。但从稳妥角度说，平时我建议把BitLocker恢复密钥提前备份好，这件事跟你用不用得上“改密”方法无关，纯粹是有备无患。

3. 方法二：利用管理员账户和命令提示符重置密码

如果你确认自己是本地账户，并且电脑里确实存在另一个可用的管理员账户，哪怕只是系统自带的Administrator被你开启过，那就可以走这条路。这个方法完全不需要外部设备，直接在系统自带的“安全模式”里操作。

3.1 这个方法的前提条件与原理

Windows系统里有一个内置账户叫Administrator，它默认是停用的，但如果你或者之前帮你装系统的人手动把它启用了，那这个账户就是一个拥有最高权限的入口。另外，如果你平时给自己建了两个账户，比如一个工作账户一个游戏账户，其中一个是管理员，另一个密码也记得，那同样可行。

这个方案的原理很简单：在安全模式下以管理员身份登录系统，然后打开命令提示符，执行一条“修改用户密码”的命令，直接强制指定旧密码失效，换成新密码。整个过程不涉及什么黑客技术，就是系统管理员本来就有的正常操作。

不过要泼一盆冷水：多数人的个人电脑压根没有第二个管理员账户，内置Administrator也从来没启用过，所以这个方法对一部分人可能不适用。判断标准很简单，你回忆一下自己有没有设置过第二个账户、有没有在设置里看见过“Administrator”这个名称。如果有，继续往下看；如果没有，直接跳到方法三。

3.2 进入安全模式的重磅技巧

忘记密码的情况下怎么进安全模式？这里有个简单的通用办法，叫“强制关机三连”。

你先按下电源键开机，等屏幕上出现Windows的Logo或转圈动画时，立即长按电源键强制关机，重复三次。第四次开机时，Windows会认为系统启动出了问题，自动进入蓝色的“自动修复”界面。

进入之后，依次点击“高级选项”-“疑难解答”-“高级选项”-“启动设置”-“重启”。电脑重启后会看到一个数字列表，按数字“4”或者“F4”进入安全模式。如果想顺便联网，可以按“5”进“带网络连接的安全模式”，不过我们这里只需要基础安全模式就够。

进入安全模式后，系统会列出所有可用的账户，你选择一个知道密码的管理员账户登录。这里注意，如果这个账户设置了PIN码，在安全模式下PIN码一般是不能用的，必须输入账户的密码本身。这也是很多人卡住的原因之一：明明记得PIN，却不知道账户密码。

3.3 用net user命令重设密码

成功登录安全模式桌面后，按Win键，输入“cmd”，在搜索结果里的“命令提示符”上右键，选择“以管理员身份运行”。

然后在命令窗口里输入下面这条命令，回车：

net user

输入之后屏幕上会列出这台电脑上目前的用户账户列表。找到你想解锁的那个账户的用户名，记清楚拼写。

接着执行重设密码的命令：

net user 用户名 新密码

比如我想把用户名叫“admin”的账户密码改成“abc12345”，那就输入：

net user admin abc12345

看到“命令成功完成”的提示后，直接重启电脑，回到正常登录界面，输入刚才设的新密码，就能进系统了。

有一点要特别说明：命令里的“新密码”要符合Windows的基本密码规则，不能太简单，否则可能被系统拒绝。如果上次设置密码时用了微软的强制复杂度要求，新密码最好包含字母、数字和符号的组合，省得到时候被拦一道。

4. 方法三：用Windows启动U盘清除密码，终极兜底方案

如果说前两种方法都有门槛的话，方法三就是那个最通用、最能兜底的方案，也是维修店师傅们日常最常用的一招。它不挑账户类型，不管你是本地账户还是微软账号，不管有没有第二个管理员，只要机器硬件正常，基本都能搞定。

4.1 核心原理：借辅助工具开一个命令行入口

Windows登录界面左下角有一个“轻松使用”图标，点击后可以弹出屏幕键盘、放大镜、讲述人等辅助工具。这些工具里头有一个叫“轻松访问”（utilman.exe）。这个程序在登录界面是可以被运行的，而且它运行时的权限级别高得多。

思路就来了：我们用一个Windows安装U盘引导电脑，进入系统安装界面里的命令提示符，把登录界面原本要运行的那个utilman.exe文件偷偷替换成cmd.exe。这样一来，下次开机到登录界面，再点那个“轻松访问”图标，弹出的就不是辅助工具了，而是一个管理员权限的命令行窗口。

有了管理员权限的命令行，就可以像方法二一样，执行net user命令直接修改密码。这个思路本质上不是破解，而是利用Windows系统对登录界面辅助工具的信任逻辑。

4.2 制作启动U盘与设置引导

准备一个8GB以上的空白U盘，插到另一台能正常使用的电脑上。打开微软官方的“媒体创建工具”，选择“为另一台电脑创建安装介质”，语言和版本记得跟目标电脑的系统版本保持一致，比如Windows 10或Windows 11，选好后工具会自动下载系统镜像并写入U盘，整个过程大概需要十几分钟，等它提示完成即可。

如果你手上已经有WinPE工具U盘，也可以直接用。不管是微软官方安装盘还是第三方PE，原理都是引导电脑进入一个可操作的外部系统，再对本地系统文件动手。

做完启动U盘后，把它插到忘记密码的那台电脑上，开机时按启动菜单键。不同品牌的按键不一样，常见的F12、F11、F2、Del都有可能，屏幕开机画面通常会提示一行小字，比如“Press F12 for Boot Menu”，实在没看清就挨个试，总能进去。选择从U盘启动之后，电脑会进入Windows安装界面。

4.3 替换utilman.exe并重置密码

到了安装界面第一步，先别急着点“安装”，此时按住键盘上的“Shift+F10”，屏幕一角应该会弹出一个黑色的命令提示符窗口。

第一步要确认系统盘符。在安装环境下，原来的C盘不一定是C盘，这个特别容易栽跟头。稳妥的办法是输入：

diskpart list volume

diskpart会列出当前所有硬盘分区的卷号和盘符。根据“卷标”和“大小”判断哪个是系统盘，比如一个标着“系统”或“Windows”的分区，就是它。记住对应的盘符，然后输入“exit”退出diskpart。

接着执行备份原文件的操作。假设系统盘是C盘，执行：

move C:\Windows\System32\utilman.exe C:\Windows\System32\utilman.exe.bak

再把cmd.exe复制成utilman.exe：

copy C:\Windows\System32\cmd.exe C:\Windows\System32\utilman.exe

如果提示“拒绝访问”，多半是盘符判断错了，或者分区没有正确的权限标识，回头再用diskpart好好核对一遍。

操作完成后，直接按机箱上的电源键强制重启，拔掉U盘，让它从硬盘正常启动。等屏幕停在密码输入界面，不要输入任何东西，直接点击左下角的“轻松访问”图标。这时候神奇的事发生了：弹出的会是命令行窗口，而且权限很高。

在命令行里先执行“net user”看一下有哪些账户，找到目标账户的用户名，然后用“net user 用户名 新密码”完成修改。改完直接重启，用新密码登录即可。

4.4 做完之后务必恢复原文件

清完密码进系统后，还有一件特别重要的收尾工作：把utilman.exe换回去。因为现在登录界面上那个“轻松访问”已经被我们换成了cmd.exe，别人如果在登录界面乱点，也会得到一个命令行窗口，这就是一个安全隐患。

恢复的方法很简单。完成密码修改后，再次用同样的方式进入命令行替换，或者直接进系统后用管理员权限的PowerShell定位到“C:\Windows\System32”目录执行恢复，把之前备份的utilman.exe.bak移回原名即可：

move C:\Windows\System32\utilman.exe.bak C:\Windows\System32\utilman.exe

这一步千万别偷懒。我认识一个朋友，用这个方法解决了密码问题，却忘了恢复，后来一次重装系统时他偶然发现登录界面的“轻松访问”还能弹命令窗口，这才意识到后门一直没关。虽然不是特别严重的问题，但既然知道有这种隐患，顺手改掉才是专业态度。

5. 常见问题与避坑记录

这几种方法我实际用下来的过程中，踩过不少坑，也经常被朋友追问一些重复的问题。这里统一整理一遍，希望你能绕开这些弯路。

5.1 高频问题速查表

5.2 我踩过的几个坑

第一个坑是BitLocker。有一段时间，我用PE工具帮人清系统密码，结束后电脑重启，却直接跳到了BitLocker恢复界面，要求输入一串48位的恢复密钥。对方一脸茫然，我们翻遍了微软账户页面才找回密钥，过程极其折腾。后来我养成了习惯：不管什么情况，只要判断对方可能开了BitLocker，就一定先问一句“这台电脑有没有在设置里开过设备加密”，开了就先走微软账号那套方案。

第二个坑是盘符问题。我第一次用安装盘方式替人清密码的时候，信心满满地对着C盘一通操作，结果提示“系统找不到指定的路径”，后来才发现安装环境里系统盘其实变成了D盘。所以上面那个用diskpart查看卷信息的步骤真不能省，血的教训。

第三个坑是输入法状态。重置密码时系统要求你输入的“新密码”，在命令行窗口里如果遇到中文输入法，很容易变成全角字符，导致登录时怎么输都不对。我建议在命令行里输完密码后，回头看一眼光标前面的字符有没有明显变宽，一旦发现异常，删掉重新输入。

最后补充一个安全性的话题。遇到“清除开机密码”这句话，有人会担心这是不是干坏事的技术。其实这要看用途。日常技术维修中，重置自己忘记密码的电脑属于正常的系统维护行为。如果是处理他人电脑或者公司配发的电脑，请务必先获得对方或信息技术部门的授权，这是基本的职业操守，也是做这行最底线的原则。哪天你帮朋友解决了这个难题，他肯定会觉得你这人“真有两下子”。

6. 最后再说几句掏心窝的话

上面的方法我几乎都用了个遍，有一说一，最推荐的做法从来不是等忘了再去折腾，而是提前给电脑上个“保险”。如果你现在还能正常登录系统，我建议做三件事：第一，去微软官网开启账号的双重验证，并把备用邮箱和手机号都维护好；第二，在控制面板里找到“创建密码重置盘”，拿一个闲置U盘做一张备用；第三，去微软账户页面把BitLocker恢复密钥确认一遍，确保哪天真用得上时找得到。

这三件事做下来，最多半小时，但以后再遇到“密码想不起来”的突发状况，就是几分钟的解决量级，而不是一个下午的斗智斗勇。

我自己现在的习惯是，平时用电脑只设置一个较短的PIN码用来登录，真正的微软账户密码写在一个不公开的密码本里仅作应急。PIN码只存在本机，丢了也可以随时用账户密码重新设置；而账户密码忘了我又可以随时在线重置。两个互为备份，基本杜绝了把自己锁在电脑外面的尴尬。

希望这篇内容能帮你少走点弯路。如果最后成功开锁了，记得顺手把上面提过的那三件保险做了，别等下次又在登录界面发呆。