如果忘记了 Windows 密码怎么办？
fly*_*ire 174 windows windows-7 passwords community-faq
我得到了一台全新的 Windows 7 机器，安装了操作系统，创建了一个帐户并忘记了密码。我能做什么？
没有外部CD，操作系统是从机器内部的某个地方加载的。
我已经尝试记住密码并尝试使用所有可能的大写锁定、数字锁定等组合的所有候选人。
Sat*_*hat 148
- 如果您有Ubuntu live CD，您可以使用
chntpw应用程序重置它 - 您可以使用Bart 的 PE + Password Renew重置密码
- 您可以使用离线 NT 密码编辑器来重置密码。
此处提供了有关使用这 3 种中任何一种的详细说明。
- 为了扩展 aking1012 的评论，用户应该记住，重置 Windows 密码会导致所有加密文件和数据的永久丢失。大多数时候这没什么大不了的，但它可以。 (23认同)
Moa*_*oab 55
如果您能找到Microsoft ERD 6.5 或 7.0 启动盘，它可以使用 Locksmith 实用程序重置 Windows 7 密码。它必须匹配位版本才能工作，32 位或 64 位 Windows X。
ERD（紧急修复盘）启动盘是 DaRT（诊断和恢复工具集）的一部分，它是 MDOP（微软桌面优化包）的一部分。这些对公众不可用，但可以找到。
ERD 目前有五个版本：
- XP 5.0
- Vista 6.0
- 适用于 Windows 7 的 6.5 或 7.0
- 8.0 用于 Windows 8、8.1
- 适用于 Windows 10 的 10.0
Windows 7有另一种方法；您所需要的只是 Windows 7 安装盘、系统修复盘或硬盘驱动器上的 WinRE 分区。
使用F8或从光盘启动。RE加载后，选择“修复您的计算机”，然后加载命令提示符并运行这两个命令。第二个命令你会得到覆盖的提示；说“是”。
copy c:\windows\system32\sethc.exe c:\
copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe
重新启动电脑。当您到达登录屏幕时，按Shift五次键。将打开一个命令窗口。键入以下内容：
net user （输入账户名）（输入任意密码）
并按下Enter键，当提示覆盖时，输入“是”，Enter再次按下键，关闭命令窗口，并使用您刚刚创建的新密码登录。
之后，您可能希望将原始粘滞密钥文件放回原处，因此请继续使用您之前使用的修复 CD 或 USB 启动您的 PC，并在命令提示符窗口中键入以下内容：
copy c:\sethc.exe c:\windows\system32\sethc.exe
按Enter，然后在提示覆盖时，键入“是”并Enter再次按下该键，然后关闭窗口并重新启动 PC。
或者，如果您更喜欢 3rd 方密码破解程序，这里有一个很好的 “测试从 NT3.5 到 Windows 8.1，包括 2003、2008 和 2012 等服务器版本。还支持 64 位 Windows。”
- 我刚刚意识到……你从维基百科上得到了那个截图，我在 4 年前就把它上传到了维基百科。（网络）生活圈！ (9认同)
- @ioSamurai 重置密码会使您丢失安全存储中存储的任何内容（证书等...），正如您所说的 [计算机安全第三定律](http://technet.microsoft.com/library/cc722487.aspx #EIAA) “如果一个坏人可以不受限制地物理访问你的电脑，那它就不再是你的电脑了” (8认同)
- 在这个和删除密码的 linux 程序之间......我很惊讶微软如果声称拥有企业级安全性，他们不会找到一种方法来防止这些漏洞......尽管我想有人可能会争辩说物理访问控制总是必需的。 (4认同)
- 像魅力一样工作，但是我无法使用 net user 命令更改密码。我能够激活管理员帐户，然后使用此命令`net user administrator /active:yes`登录 (2认同)
bra*_*927 27
运行Ophcrack LiveCD来尝试破解密码，前提是您有一个足够简单的字母数字密码。
- @Nathan，请记住，重置密码会导致永久失去对所有加密文件和数据的访问权限。 (18认同)
- 我不认为我可以对这个答案投赞成票或反对票，因为与在启动 Windows 时清空密码并设置密码相比，这似乎是浪费时间。 (2认同)
joe*_*joe 24
Offine NT 密码和注册表编辑器的工作原理与 PC Login Now 基本相同，因为它会擦除您的 Windows 密码而不是恢复它。然后，您只需登录您的帐户，无需输入密码。
Vom*_*yle 10
使用此引导盘启动装有 Windows 操作系统的 PC 以清除LOCAL用户帐户密码ENABLE或DISABLE本地用户帐户等。
如果您忘记了LOCALWindows 用户帐户密码，您已经在 Windows 操作系统上进行了出厂重新映像/重置并且该帐户有一个您不知道它是什么的密码，以及此类性质的事情，您可以使用它这样您就可以在没有密码的情况下以某个帐户登录 Windows，然后在 Windows 控制面板等中将密码设置为您事后知道的内容。
简要步骤
下载启动盘镜像文件
将启动盘映像文件刻录到媒体（例如
USB或CD）上以从它而不是硬盘驱动器或 Windows 启动 PC。将新刻录的启动盘媒体放入 PC，然后指示 PC 从它而不是安装了 Windows 的内部硬盘驱动器启动。
按照下面标记
INSTRUCTIONS ONCE BOOTED TO为选择哪些选项等部分的说明启用现有本地 Windows 帐户和/或清除帐户密码等。
一般信息
资源：http : //pogostick.net/~pnh/ntpasswd/bootdisk.html
离线 Windows 密码和注册表编辑器，引导盘/CD
我整理了一张 CD 或 USB 驱动器映像，其中包含在大多数系统上重置密码所需的内容。
引导盘应该支持大多数更常用的磁盘控制器，并且应该自动加载其中的大部分。支持 PS/2 和 USB 键盘。
或多或少地测试了从 NT3.5 到 Windows 8.1，包括 2003、2008 和 2012 等服务器版本。还支持 64 位窗口。
危险将鲁滨逊！
如果对拥有 EFS 加密文件的用户重置密码，并且系统是 XP 或更新版本，则该用户的所有加密文件都将无法读取！除非您再次记住旧密码，否则无法恢复如果您不知道是否有加密文件，您很可能没有它们。（可能在公司系统上除外）
下载启动盘
资源：http : //pogostick.net/~pnh/ntpasswd/bootdisk.html
下载
注意：有些链接可能不在现场。
CD发行，使用方法见下
cd140201.zip (~18MB) - 可启动 CD 映像。
usb140201.zip (~18MB) - USB 安装文件
上一版本：
cd110511.zip (~4MB) - 可启动 CD 映像。
usb110511.zip (~4MB) - USB 安装文件
USB zip 中的文件与 CD 上的文件完全相同。有关如何使 USB 磁盘可启动的说明，请参见下文。
软盘发布（不再更新），请参阅下文了解如何使用它们
- bd080526.zip (~1.4M) -引导盘镜像
- driver1-080526.zip (~310K) - 磁盘驱动程序（主要是 PATA/SATA）
- driver2-080526.zip (~1.2M) - 磁盘驱动程序（主要是 SCSI）
以前的版本有时可以在这里找到（也是我的网站）
注意：0704xx 之前的版本会损坏 VISTA/win7/8 上的磁盘！
请注意，引导盘包含加密代码，从您所在的国家/地区重新导出它可能是非法的。
如何使用
资源：http : //pogostick.net/~pnh/ntpasswd/bootdisk.html
如何使用？
在向我发送问题之前，请阅读 walthrough（现在有点过时，抱歉）和常见问题解答
如果您有 CD 或 USB，则包含所有驱动程序。
概述
- 让机器从 CD 或 USB 驱动器启动。
- 加载驱动程序（通常是自动的，但可以运行手动选择）
- 磁盘选择，告诉哪个磁盘包含Windows系统。（可选）您必须加载驱动程序。
- PATH 选择，系统在磁盘的哪个位置？（现在通常是自动的）
- 文件选择，根据您要执行的操作，加载注册表的哪些部分。
- 密码重置或其他注册表编辑。
- 写回磁盘（你会被问到）
不要惊慌！！- 大多数问题通常可以用 [括号] 中给出的默认答案来回答。只需按 Enter/return 即可接受默认答案。
演练和说明现在在它自己的页面上！但是已经很旧了。。希望能出个新的。。
会出什么问题？
好。很多东西，其实。但大多数问题属于“找不到”类型的问题。然后什么也没有发生。
启动后的说明
最好打印这些说明，然后按照该打印副本进行操作，并从网站资源 URL 上的版本打印，以防万一他们在我的帖子之后更新了某些内容。
这是解释引导盘开始启动后要选择哪些选项以查找并指向内部硬盘驱动器并选择当前 Windows 操作系统对象以清空硬盘驱动器上该 Windows 操作系统上的本地用户帐户的详细信息。
这部分起初可能看起来很复杂或涉及，但只要让引导盘启动并浏览屏幕，直到它提示或等待您告诉它做什么。查看这些说明，然后按照说明选择适当的选项——它应该是有意义的，所以只需通读一遍，直到你明白为止。
通常，虽然你会。. .
一种。在引导盘检查的硬盘驱动器上选择 Windows 磁盘分区
湾 从它找到的用户名列表中，输入您要更改的帐户的名称（例如管理员、jsmith 等）
C。从下一个列表中，它会告诉您该帐户是否被禁用、过期等。因此您知道您需要更改什么来专门重置它，以确保您在启动回 Windows 后可以使用它登录
d. 在下一个屏幕上，您需要解锁帐户、将帐户密码清空或将帐户设置为本地管理员（选项 1、3 和 4）。
一世。您可能需要执行步骤“d”。每个操作一次，然后如果需要完成多个操作（例如空白密码、解锁帐户等），则再次选择该帐户的用户名以进行下一个操作
ii. 我只是避免在此处设置密码，一旦您以管理员等身份使用空白密码登录到 Windows，只需通过 Windows 控制面板执行此操作。
e. 确保选择“Y”以保存更改，然后当 PC 重新启动时，让它重新启动到 Windows，然后使用空白密码登录到您使用引导盘更改的帐户。
如果它不起作用，请引导到引导盘并再次执行，也许您没有选择某些选项，因此它没有按照您的预期运行。由于无论如何您都在工厂擦除此硬盘驱动器，因此丢失任何东西或损坏任何东西都不会有太大危险，因为您只需重新映像/出厂重置即可。
资源：http : //pogostick.net/~pnh/ntpasswd/walkthrough.html
Offline NT Password & Registry Editor, Walkthrough
2014, NOTE: This is now a bit old, some are the same, some look a bit different..
The following is a walkthrough of using the CD to reset one user (admin) on a test Vista computer.
Insert the CD and convince your BIOS that it should boot from it. How to boot from a CD varies from computer make to computer make, so I cannot help you much. Some BIOS shows a boot device select menu if you press ESC, F8, F11 or F12 or something like that during the self test. (some even tell you on the screen what to press)
If it boots, you should see this:
ISOLINUX 3.51 2007-06-10 Copyright (C) 1994-2007 H. Peter Anvin
*************************************************************************** * * * Windows NT/2k/XP/Vista Change Password / Registry Editor / Boot CD * *
* * (c) 1998-2007 Petter Nordahl-Hagen. Distributed under GNU GPL v2 * *
* * DISCLAIMER: THIS SOFTWARE COMES WITH ABSOLUTELY NO WARRANTIES! * * THE AUTHOR CAN NOT BE HELD RESPONSIBLE FOR ANY DAMAGE * * CAUSED BY THE (MIS)USE OF THIS SOFTWARE
* * * * More info at: http://pogostick.net/~pnh/ntpasswd/ * * Email : pnh@pogostick.net * * * * CD build date: Sun Sep 23 14:15:35 CEST 2007 * ***************************************************************************
Press enter to boot, or give linux kernel boot options first if needed. Some that I have to use once in a while: boot nousb
- to turn off USB if not used and it causes problems boot irqpoll - if some drivers hang with irq problem messages boot nodrivers - skip automatic disk driver loading
boot: Usually just press enter here. If you have linux knowledge, you can tweak kernel options if you need/like.
Then it boots and outputs a lot of kernel messages about your hardware and such.. most if not all are nothing to worry about.
Loading vmlinuz.................. Loading scsi.cgz.........................
Loading initrd.cgz.......... Ready. Linux version 2.6.22.6 (root@athene) (gcc version 4.1.1 20060724 (prerelease) (4.1.1-3mdk))
#2 Sun Sep 9 16:59:48 CEST 2007 BIOS-provided physical RAM map: BIOS-e820: 0000000000000000 - 000000000009f800 (usable) BIOS-e820: 000000000009f800 - 00000000000a0000 (reserved) BIOS-e820: 00000000000ca000 - 00000000000cc000 (reserved) BIOS-e820: 00000000000dc000 - 0000000000100000 (reserved) BIOS-e820: 0000000000100000 - 00000000316f0000 (usable) BIOS-e820: 00000000316f0000 - 00000000316ff000 (ACPI data) BIOS-e820: 00000000316ff000 - 0000000031700000 (ACPI NVS) BIOS-e820: 0000000031700000 - 0000000031800000 (usable) BIOS-e820: 00000000fec00000 - 00000000fec10000 (reserved) BIOS-e820: 00000000fee00000 - 00000000fee01000 (reserved) BIOS-e820: 00000000fffe0000 - 0000000100000000 (reserved) 792MB LOWMEM available. Zone PFN ranges:
DMA 0 -> 4096
Normal 4096 -> 202752 early_node_map[1] active PFN ranges
...
Serial: 8250/16550 driver $Revision: 1.90 $ 4 ports, IRQ sharing enabled serial8250: ttyS0 at I/O 0x3f8 (irq = 4) is a 16550A Floppy drive(s): fd0 is 1.44M FDC 0 is a post-1991 82077 RAMDISK driver initialized: 16 RAM disks of 32000K size 1024 blocksize USB Universal Host Controller Interface driver v3.0 Initializing USB Mass Storage driver... usbcore: registered new interface driver usb-storage USB Mass Storage support registered. serio: i8042 KBD port at 0x60,0x64 irq 1 serio: i8042 AUX port at 0x60,0x64 irq 12 usbcore: registered new interface driver usbhid drivers/hid/usbhid/hid-core.c: v2.6:USB HID core driver Using IPI Shortcut mode BIOS EDD facility v0.16 2004-Jun-25, 1 devices found Freeing unused kernel memory: 144k freed Booting ntpasswd Mounting: proc sys Ramdisk setup complete, stage separation.. In stage 2 Spawning shells on console 2 - 6 Initialization complete!
** Preparing driver modules to dir /lib/modules/2.6.22.6 input: AT Translated Set 2 keyboard as /class/input/input0
Most of the generic linux boot now done, and we try to load the disk drivers. If you use the floppy version you will be asked to swap floppies at this point. Drivers are then tried based on PCI hardware indentification.
** Will now try to auto-load relevant drivers based on PCI information
---- AUTO DISK DRIVER select ---- --- PROBE FOUND THE FOLLOWING DRIVERS: ata_piix ata_generic mptspi --- TRYING TO LOAD THE DRIVERS ### Loading ata_piix scsi0 : ata_piix scsi1 : ata_piix ata1: PATA max UDMA/33 cmd 0x000101f0 ctl 0x000103f6 bmdma 0x00011050 irq 14 ata2: PATA max UDMA/33 cmd 0x00010170 ctl 0x00010376 bmdma 0x00011058 irq 15 ata2.00: ATAPI: VMware Virtual IDE CDROM Drive, 00000001, max UDMA/33 ata2.00: configured for UDMA/33 scsi 1:0:0:0: CD-ROM NECVMWar VMware IDE CDR10 1.00 PQ: 0 ANSI: 5 sr0: scsi3-mmc drive: 1x/1x xa/form2 cdda tray Uniform CD-ROM driver Revision: 3.20
### Loading ata_generic
### Loading mptspi Fusion MPT base driver 3.04.04 Copyright (c) 1999-2007 LSI Logic Corporation Fusion MPT SPI Host driver 3.04.04 PCI: Found IRQ 9 for device 0000:00:10.0 mptbase: Initiating ioc0 bringup ioc0: 53C1030: Capabilities={Initiator} scsi2 : ioc0: LSI53C1030, FwRev=01032920h, Ports=1, MaxQ=128, IRQ=9 scsi 2:0:0:0: Direct-Access VMware, VMware Virtual S 1.0 PQ: 0 ANSI: 2 target2:0:0: Beginning Domain Validation target2:0:0: Domain Validation skipping write tests target2:0:0: Ending Domain Validation target2:0:0: FAST-40 WIDE SCSI 80.0 MB/s ST (25 ns, offset 127) sd 2:0:0:0: [sda] 83886080 512-byte hardware sectors (42950 MB) sd 2:0:0:0: [sda] Write Protect is off sd 2:0:0:0: [sda] Cache data unavailable sd 2:0:0:0: [sda] Assuming drive cache: write through sd 2:0:0:0: [sda] 83886080 512-byte hardware sectors (42950 MB) sd 2:0:0:0: [sda] Write Protect is off sd 2:0:0:0: [sda] Cache data unavailable sd 2:0:0:0: [sda] Assuming drive cache: write through sda: sda1 sd 2:0:0:0: [sda] Attached SCSI disk
Most of these messages are from the drivers themselves. Some talk a lot, some doesn't. But all give info on the brand and model and size of the disks found, if any.
------------------------------------------------------------- Driver load done, if none loaded, you may try manual instead.
-------------------------------------------------------------
** If no disk show up, you may have to try again (d option) or manual (m).
You can later load more drivers..
************************************************************************* * Windows Registry Edit Utility Floppy / chntpw * * (c) 1997 - 2007 Petter N Hagen - pnh@pogostick.net * * GNU GPL v2 license, see files on CD * * * * This utility will enable you to change or blank the password of * * any user (incl. administrator) on an Windows NT/2k/XP/Vista * * WITHOUT knowing the old password. * * Unlocking locked/disabled accounts also supported. * * * * It also has a registry editor, and there is now support for * * adding and deleting keys and values. * * * * Tested on: NT3.51 & NT4: Workstation, Server, PDC. * * Win2k Prof & Server to SP4. Cannot change AD. * * XP Home & Prof: up to SP2 * * Win 2003 Server (cannot change AD passwords) * * Vista 32 and 64 bit * * * * HINT: If things scroll by too fast, press SHIFT-PGUP/PGDOWN ... * *************************************************************************
========================================================= There are several steps to go through:
- Disk select with optional loading of disk drivers
- PATH select, where are the Windows systems files stored
- File-select, what parts of registry we need
- Then finally the password change or registry edit itself
- If changes were made, write them back to disk
DON'T PANIC! Usually the defaults are OK, just press enter
all the way through the questions
========================================================= ¤ Step ONE: Select disk where the Windows installation is
=========================================================
Disks: Disk /dev/sda: 42.9 GB, 42949672960 bytes
Candidate Windows partitions found: 1 : /dev/sda1 40958MB BOOT
Here it has found one disk with one partition
Please select partition by number or q = quit d = automatically start disk drivers m = manually select disk drivers to load f = fetch additional drivers from floppy / usb a = show all partitions found l = show propbable Windows (NTFS) partitions only Select: [1]
Here you select one of the partitions listed above (in this case there is only one) or one of the letters from the menu.
Floppy users may need to do 'f' to load in more drivers from another floppy.
The 'd' option will re-run the PCI scan and start relevant drivers (they must already be loaded from floppy with 'f' option)
The 'm' for manual load will present a list of all the drivers with short description if available, and allow you to specify which to load. (Dependecies are handled automatically)
Here we only have one partition, so we just press enter to select it.
Selected 1
Mounting from /dev/sda1, with filesystem type NTFS
NTFS volume version 3.1.
It was an NTFS filesystem, and it mounted successfully.
========================================================= ¤ Step TWO: Select PATH and registry files
========================================================= What is the path to the registry directory? (relative to windows disk) [WINDOWS/system32/config] :
The registry is usually system32/config under WINDOWS or WINNT directory, depending on the windows version (and it may be changed during installation). If the correct partition has been selected, the default prompt will be adjusted to match if it can find one of the usual variants.
We accept the defaults.. and get a (bit filtered) directory listing showing most of the interesting registry files
-rw------- 2 0 0 262144 Feb 28 2007 BCD-Template
-rw------- 2 0 0 6815744 Sep 23 12:33 COMPONENTS -rw------- 1 0 0 262144 Sep 23 12:33 DEFAULT drwx------ 1 0 0 0 Nov 2 2006 Journal drwx------ 1 0 0 8192 Sep 23 12:33 RegBack
-rw------- 1 0 0 524288 Sep 23 12:33 SAM -rw------- 1 0 0 262144 Sep 23 12:33 SECURITY -rw------- 1 0 0 15728640 Sep 23 12:33 SOFTWARE -rw------- 1 0 0 9175040 Sep 23 12:33 SYSTEM drwx------ 1 0 0 4096 Nov 2 2006 TxR drwx------ 1 0 0 4096 Feb 27 2007 systemprofile
Select which part of registry to load, use predefined choices or list the files with space as delimiter 1 - Password reset [sam system security] 2 - RecoveryConsole parameters [software] q - quit - return to previous [1] :
Choice 1 is for password edit, most used. But if you wish, you can load any of the files (just enter it's name) and do manual registry edit on them.
But here, we select 1 for password edit, some files are copied around into memory and the edit application is invoked.
Selected files: sam system security Copying sam system security to /tmp
========================================================= ¤ Step THREE: Password or registry edit
========================================================= chntpw version 0.99.5 070923 (decade), (c) Petter N Hagen Hive name (from header): <\SystemRoot\System32\Config\SAM> ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c <lf> Page at 0x44000 is not 'hbin', assuming file contains garbage at end File size 524288 [80000] bytes, containing 11 pages (+ 1 headerpage) Used for data: 288/250904 blocks/bytes, unused: 15/23176 blocks/bytes.
Hive name (from header): <SYSTEM> ROOT KEY at offset: 0x001020 * Subkey indexing type is: 686c <lh> Page at 0x8b4000 is not 'hbin', assuming file contains garbage at end
您可以通过更改几个注册表值来获得对 Windows 计算机的命令行访问（在 SYSTEM 上下文中）。然后，您可以重置密码、创建新帐户、运行破解工具等。
这是针对高级用户和系统管理员的简短版本：
1) 从安装或修复 DVD，或从 Windows PE 3 启动媒体，或从另一个 HDD 上的 Windows 7 安装启动到 Windows 7。（如果目标操作系统是 Vista，请使用 Vista 安装 DVD，或 Windows PE 2，或其他 Vista 安装。如果目标操作系统是 Windows XP，请使用 Windows PE 或其他 Windows XP 安装。）
2) 从目标操作系统加载 SYSTEM 注册表配置单元。先备份一下。
3) 在 Setup 键中，将 SetupType 更改为 2，将 CmdLine 更改为 cmd.exe。
4) 启动目标操作系统。您将在系统上下文中获得一个命令行窗口。
此处有更多详细信息，包括针对非专家使用此技术重置密码的说明。（请记住，重置密码将导致所有加密文件和数据丢失。）
小智 8
您可以使用另一个名为 Hiren's BootCD 的工具重置您的密码。
从这里下载 Hiren's Boot ，解压并使用 BurnCDCC.exe 将 ISO 刻录到 DVD。
在锁定的 PC 上使用 Hiren's Boot 启动，并在显示的菜单中选择Offline NT/2000/XP/Vista/7 Password Changer，然后单击 Enter 两次（确认并继续查看 Linux Kernel Boot 列表）。
在以下提示中选择安装 Windows 的正确驱动器。按 Enter 确认您的注册表目录是Windows/system32/config.
在 chntpw 主交互菜单上，为编辑用户数据和密码选择 [1]
通过输入用户名并按Enter选择要重置密码的用户
在那里您有此用户的选项列表。[1] 应该是清除密码。成功重置忘记的 Windows 密码后，键入“！” 关闭用户编辑器工具。
现在输入“q”并按 Enter 键关闭离线密码编辑器和注册表工具。
现在输入“y”并按 Enter 确认密码更改。
现在它会询问您是否要再次使用它。只需输入“n”并按 Enter。
取出您的 CD 并重新启动 PC，您的用户不应再有密码。
希望这对你有帮助。
Windows Boot Genius - 在 Windows 8.1、8、7、Vista、XP 中恢复丢失的 Windows 本地管理员/用户密码。
密码恢复包- 在任何 Windows 8、7、2008、Vista、XP、2003、2000 系统上立即绕过、解锁或重置丢失的管理员和其他帐户密码，如果您忘记了 Windows 密码并且无法登录计算机。它还可以为 Windows 2012 / 2008 / 2003 / 2000 Active Directory 服务器重置 Windows 域管理员/用户密码。
Renee Passnow - 使用独立于 Windows 系统的 PassNow：重置登录密码、克隆硬盘、创建磁盘分区或格式化磁盘、擦除数据和修复系统启动问题。
添加一个答案以涵盖对我有用的方法（此处的其他答案尚未完全涵盖）。这适用于Windows 7，更高版本的 Windows 已关闭此漏洞。
我尝试了其他答案中列出的其他一些程序，但没有成功。对我有用的是用 cmd.exe hack/trick 替换 sethc.exe （粘滞键）。但是我必须通过使用 Notepad.exe来做到这一点，它在系统恢复后运行以查看日志文件。在安装了驱动器的情况下以管理员身份进入命令行的其他技术不起作用，所以我不得不使用这个记事本技巧。
程序：
关机并重新启动。当看到 Windows 启动时，按住电源按钮并关闭电源。
打开。Windows 启动应报告上次 Windows 启动失败，因此它会提供“启动启动修复”选项。选择此选项。
取消启动修复。取消系统还原。
报告对话框将显示无法完成报告修复。在那里展开“查看问题详细信息”。在问题详细信息下，显示了指向 x:/windows/... 日志文件的链接。点击这个。
Notepad.exe 打开显示日志文件。此记事本以管理员身份运行，安装的文件系统 x: 是您的硬盘。
5.1 记事本：文件 - 打开 - 浏览到 X:/Windows/system32 - 滚动到 sethc.exe
5.2 右键单击sethc.exe 并重命名为sethc-BACKUP.exe
5.3 滚动到 cmd.exe。右键单击 cmd.exe。复制。右键点击。粘贴。
5.4. 当我粘贴 cmd.exe 时，命令行运行（以管理员身份），所以我在命令行上执行了“cd x:/Windows/system32”，然后“复制 cmd.exe sethc.exe”。
5.4-1 如果您不喜欢命令行，那么只需使用记事本文件打开浏览器并复制 cmd.exe 并将其重命名为 sethc.exe
没有任何有趣的东西重新启动。
在登录页面点击 shift 键 5 次或更多次触发粘滞键。出现命令行对话框而不是粘滞键提示。以管理员身份运行。'net user Administrator *'设置密码。
此处附有过程截图的良好描述：http : //null-byte.wonderhowto.com/how-to/hack-windows-7-become-admin-0160151/
背景：所有者不知道笔记本电脑的管理员密码。他们有一个具有管理员权限的用户帐户，因此没有找到它的需要。直到 Windows 登录页面停止显示他们的用户！我们猜测用户配置文件已损坏或其中包含错误内容。
在让记事本+粘滞键替换 hack 工作之前，我尝试了一系列程序。在这里记录一下（以及我遇到的问题）：
在输入错误密码后尝试以管理员身份登录时，系统会提示您插入救援磁盘（以重置密码）。我们在 cd 上有一个 Windows 7 救援盘。但提示要求软盘或USB。我没有方便的 U 盘，也懒得去购物和弄乱创建 U 盘启动盘。
使用系统修复磁盘进入命令行不允许用 cmd.exe 技巧/黑客替换 sethc.exe。或者允许重置管理员密码“net use Administrator *”。命令行以管理员身份运行，但不是作为机器上的真正管理员运行，因为系统修复管理员和磁盘似乎没有以完全访问权限安装。. . ~不确定~
使用 linux 系统救援 cd ( https://www.system-rescue-cd.org (version 4.8.2)) 我无法挂载驱动器。我会看到它是一个 GPT 分区驱动器 - 工具 ntfs-3g gparted sfdisk 应该与 GPT 一起工作，但没有。这台计算机在 Windows 启动之前会提示输入用户名 + 域 + 密码，所以不确定，但也许有一些额外的安全性（安装驱动器需要？）
最终 DID 的工作是在结束视图日志文件（在记事本中打开）遵循系统恢复序列（不需要外部/额外的 cd）。然后打开文件-浏览到cmd.exe-复制-粘贴-覆盖sethc.exe。然后重新启动 - 触发粘滞键 - 使用命令行“net user Administrator *”设置密码。
总之，此解决方案不需要您有任何额外的引导或修复 CD。它非常便携:-) 非常简单。因此，作为最早的密码恢复方法之一，它可能值得尝试。
这里的一些答案对某些人来说非常复杂。我知道的最简单的方法是使用 Windows 密码救援程序..
如何使用说明都在这里：http : //www.daossoft.com/documents/how-to-use-windows-password-rescuer-personal.html
编辑：正如评论中所建议的那样，这就是您所需要的。
另一台电脑
Windows 密码救援软件
U 盘或 CD/DVD
脚步：
- 从 Daosoft 网站http://www.daossoft.com/products/windows-password-rescuer.html下载该工具。
- 将其安装在可用的计算机上，然后运行它。
- 使用该工具创建密码恢复磁盘（USB 闪存驱动器或 CD/DVD）。
- 根据您拥有的内容（USB 闪存驱动器或 CD/DVD）在媒体类型之间进行选择。选择它所在的驱动器，然后在第 2 步中单击开始刻录..
- 完成后移除 USB 闪存驱动器或使用的 CD/DVD
- 现在在要修复的计算机上根据制作的恢复磁盘将其引导到 CD/DVD 或 USB 磁盘。
- 重新启动您的计算机.. 应该已经插入了恢复磁盘。
- 它应该通过您的恢复磁盘启动
- 在 ui 上选择受影响的窗口。
- 接下来选择您要重置的帐户
- 然后点击重置密码，会出现一个提示，要求您确认重置该帐户的密码 - 点击是
- 在桌子上，选择的帐户密码上应该有空白字
- 点击重启。将有一个确认窗口告诉您可以弹出恢复磁盘..弹出然后单击是。
您现在登录帐户应该没有问题。
- 您的答案*看起来*简单，因为您没有详细说明*如何*使用该工具拯救密码。如果您提供的链接将来中断，您的回答将毫无价值。 (2认同)
| 归档时间： |
|
| 查看次数： |
285129 次 |
| 最近记录： |