开机密码忘记了如何找回（忘记开机密码最简单的解除方法）

相信大家都注意到这么一个细节，手机每次重启后，或超过一定时间未使用传统密码解锁（图案、数字、混合密码），系统会强制用户通过传统密码解锁一次。一加曾经科普过：是为了安全上的考虑，但机智的网友们纷纷发掘出另一大作用——怕用户忘记密码。

桌面端就自信得多，不管是 Windows Hello 还是 MacBook 的指纹识别，都不会频繁叨扰用户让用户验证传统密码。这么处理的好处是用户使用过程中更方便，可以忽略密码以及节省输入密码的时间，体验上可以说丝滑、流畅并且一定程度上更安全。美中不足的是，长时间不使用密码，很多用户会忘记密码，并且当初有多少人密码提示都是瞎填的，就是当时非常认真地想了一个套路可能也跟密码一起忘了，真到了需要填写密码时就抓瞎了。真应了那句老话——指纹一时爽，一直指纹一直爽，密码火葬场。

不过忘记开机密码倒也不是什么大事儿，主流桌面操作系统不管是 Windows、macOS 还是 Linux 都是成熟的系统了，虽然不会自己恢复密码，但也想到了肯定有许多用户忘记密码，预留了许多方式供用户重置密码，同时可以保留用户数据。

我们今天先来分情况看一下 Windows。

一、已登录 Microsoft 账号

如果配置系统时用户十分配合地登陆了 Microsoft 账号，平时就放心大胆地用 Windows Hello 吧，忘记密码时只需在账户管理界面重置 Microsoft 账号的密码，在手机上花几分钟便可以完成，电脑联网登录即可顺利进入系统。

顺便我们解决了 PIN 码的问题，若忘记可以用 Microsoft 账号密码来重置。

可以看出 Microsoft 账户忘记登录密码时解决十分方便，所以建议大家尽量登录，当然对本地账户情有独钟的用户也不在少数，所以我们接下来着重讨论一下仅登录本地账户的情况。

二、仅登录本地账户

脱机账户忘记密码后处理起来稍微麻烦一些，步骤也多一些，有以下几种方式：

1.利用密码重置盘重置登录密码（已创建密码重置盘）

“创建密码重置盘”是 Windows 为方便用户忘记登录密码时重置密码推出的功能，是 XP 时代就有的“上古功能”。逻辑很简单，为当前用户创建一个包含认证信息的凭证文件，命名为“usekey.psw”，放在移动存储设备如 U 盘中，当用户忘记密码而需要重置密码时，插入对应设备便可以无限次数重置密码。

值得一提的是，系统只认文件不认盘，更不认人，也就是说平时可以将 psw 文件存储在网盘内，需要的时候下载到移动设备就可以了，还是很方便的，需要注意的是不要落入他人之手。

考虑到使用此功能的用户并不是特别多，所以我们创建方式和使用方式一起说一下。

创建：只需打开控制面板，定位到用户账户，选择需要创建密码重置盘的账户，点击左侧栏中“创建密码重置盘”，在弹出的向导对话框中，一路点击“下一步”，期间需要选择移动存储设备的盘符并填写本账户的密码，即可完成。

点击查看大图

当然一出现选盘符的情况我们就要提醒大家注意别选错，虽然这个操作只是创建文件，并不会对盘中的数据造成损失，但是……会找不到啊。说到找不到，也不用担心，真弄丢了文件的话，再创建一个，之前的自动失效，十秒钟完成挂失和补办，这效率得吹一波。

重置：如果忘记了密码，需要先在登录界面输错一次，比如直接按回车，密码输入框下方即会出现“重置密码”选项，然后根据“重置密码向导”的提示，选择 psw 文件所在设备的盘符，填写新密码及密码提示，点击“完成”，就可以愉快地用新密码登入系统了。过程还是很方便、流畅的，虽然还是永远不要用到得好。

点击查看大图

2.更改 SAM 文件

SAM 文件是 Windows 的用户账户数据库，所有用户的登录名及口令等相关信息都会保存在这个文件中，文件路径为：

C:\Windows\System32\config\SAM

其中 C 为系统盘盘符，不一定全为 C 盘，如果不确定是哪个盘，可替换为“%SystemRoot%”，下同。

登录时系统将[用户选择的账户和键入的密码]与[SAM 文件内的加密数据]进行对照，一致即可登录。

忘记密码时，我们可以对 SAM 文件动些手脚。当然不是删掉，Windows 10 缺少 SAM 文件会无法开机，我们需要一些工具更改文件内的数据。

这里我们需要用到的工具是 WIN PE，全称为 Windows PreInstallation Environment（Windows 预安装环境），这是一类精简而强大的 Windows，精简到系统大多小于 500MB 甚至 300MB，只需要几百兆的引导分区，即可读入内存运行；说强大其实是因为预装了非常多平时用不到但功能强大的软件，比如 DG、DISM++、WINNTSetup 等等，分别可以用来实现管理磁盘、管理系统镜像、安装操作系统等功能，这些在桌面版 Windows 中也都可以实现。

PE 环境远不是几句话可以说清楚的，限于篇幅和主题这里小编先挖个坑，近期内填上，今天只讲怎么用以更改密码。

为了更容易操作，我们一般选择自带 GUI 和大量工具程序的第三方 PE，基于默认无广告、精简、功能全的原则小编推荐使用微 PE 工具箱，大家可以按需下载对应的版本。

首先来制作启动盘，找另一台 PC 或登录另一个账户安装之，选择一个已经备份过数据（×3）的 U 盘/移动硬盘，插入电脑，打开软件，选择正确的盘符，个性化设置，其余默认，点击安装即可，稍作等待启动盘就做好了。这里选择盘符千万不要选错，U 盘会被格式化后再读写，两行泪警告。

点击查看大图

写入完成后插入忘记密码账户所在的 PC 上，开机从 U 盘启动（方法因机器而异，操作简单可自行检索），开机后就可以看到系统桌面了，没错，还是个 Windows。这时如果愿意就可以拔掉 U 盘了，正如我们之前提到的，现在系统运行在内存中。

桌面上有个名为“Windows 密码修改”的软件就是我们要用到的，打开后软件自动检测到 SAM 文件路径，我们点击右侧“打开”，用户列表中就会列出所有用户，包括隐藏的。选中相应账户能看到可操作的功能，用户创建的账户只可“更改密码”而不可“解锁”。我们要做的是选中忘记密码的账户名，点击“更改密码”，填写两次新密码，点击“确定”，最后不要忘记点击“保存更改”。重启到 Windows 即可用新密码登录系统。

点击查看大图

3.命令提示符更改密码

Windows 的前身是 MS-DOS，改个密码这种小事对命令行来说还是很轻松的，但现在的情况是我们无法进入登入账户，要分两种情况讨论。

第一种情况相对简单，如果系统中有另一个可登录的账户，恰好也在管理员组内，就可以直接用命令

net user [username] [password]

直接更改其他账户的密码。注意需要账户在管理员组内，否则无权限更改其他管理员账户密码，也无法开启 administrator 账户。

系统中同时有两个管理员账户的情况可能并不多，所以我们着重看一下第二种情况，我们需要一点骚操作让命令提示符可运行在登录界面。

这个操作的脑回路可能有点儿清奇，别的地方看不到的哦，我们先来说一下整体思路，将[命令提示符（cmd.exe）]的文件名改为[可以在登录界面运行的程序]的同款，包括屏幕键盘（osk.exe）、放大镜（magnify.exe）、滞粘键（sethc.exe）、讲述人（narrator.exe），之后就可以在登录界面使用命令行更改密码。这些程序均在 C:\Windows\System32 文件夹内。

具体操作我们依然需要 PE 环境，或将硬盘挂载到其他电脑，PE 最理想，因为进行文件操作时，可以无视权限，其他情况需要更改文件夹所有者权限。

我们以 PE 为例，从 U 盘启动后又能看到我们熟悉的 IT 之家，哦不 PE 桌面。

打开此电脑，【Win+E】等快捷键依然有效，注意这里的系统盘盘符大概率不是 C 盘，具体是哪个盘需要判断一下，比如靠硬盘空间大小，以及盘内文件结构，有下面这些文件夹的盘就是系统盘了，这种判断方式仅适用于硬盘上只有一个 Windows、电脑上只有一块硬盘有系统的情况……

首先我们定位到

%SystemRoot%\Windows\System32\

选择上面提到的四个可以在登录界面运行的软件之一，以放大镜（magnify.exe）为例，找到文件，重命名为一个记得住且找得到的文件名，如“magnify_1.exe”，找到命令提示符（cmd.exe），重命名为“magnify.exe”，就可以了。

还有一点需要注意，如果你平时将 Windows Defender 作为主力防御/杀毒软件，就需要额外的一步，将

%SystemRoot%\ProgramData\Microsoft\Windows Defender

整个文件夹移到别处，因为 PE 环境下默认显示隐藏文件夹，很轻松就可以找到。这样我们就可以禁用掉 Windows Defender 的“病毒和威胁防护”模块了，不然会报毒，我们之后也无法运行命令提示符，话说没有“病毒和威胁防护”的 Defender 界面不多见吧。

完成后重启，在登录界面选择右下角的快速访问，就是夹在“电源”和“网络”之间的按钮，这里我们选择放大镜，命令提示符就出来了。

用户创建的第一个账户默认有管理员权限，我们只需要运行命令

net user [username] [password]

注意空格，每个单词之间都有空格，回车即可，其中[username]为忘记密码的账户名，[password]为新密码，之后就可以用新改的密码登录系统了。

点击查看大图

到此我们的操作还没有完成，还剩一个非常重要的步骤——把之前所做的更改全都还原。因为要规避权限使操作更方便，还是重启回到 PE 环境，将两个文件名还原，将移动的文件夹移回原处。

至此，全部完成。

另外有个小彩蛋，按住 Shift 键重启，期间不要松开，会跳转到“高级启动”界面，选择“疑难解答”→“高级选项”，可以看到也有命令提示符，小编依稀记得某个版本之前是不需要密码即可运行的，但后来微软修复了这个逻辑 bug，也催生出了不少新套路。

上面几种脱机账户更改密码的方式，说是破解也毫不为过吧，所以为了安全和方便，还是推荐大家登录 Microsoft 账户（真希望有人投广告）。当然安全是相对的，在 PE 环境下或者将硬盘挂载到别的电脑，系统的防御机制都是透明的，文件全部任人宰割。那句话怎么说来着，密码大部分时间都是防自己的。

至于为什么不抠 CMOS 电池，因为大部分情况下既麻烦又不安全，最重要的是，抠 CMOS 电池真的真的不能清除操作系统的登录密码，Windows 这点面子还是要的呀。

看完 Windows，明天我们来看 macOS 吧，也有几种常见的和不常见的方法，PE 的坑也会尽快填上的。