Windows 如何在救援模式下重置 Windows 本地管理员密码

在救援模式下重置本地管理员密码的核心是绕过登录验证、获得命令行权限后用net user修改密码或启用内置Administrator账户，全过程不破坏系统文件且无需原密码。

在救援模式（如 WinPE 或 Windows 恢复环境）下重置本地管理员密码，核心是绕过登录验证、获得命令行权限，再用 net user 修改密码或启用内置 Administrator 账户。整个过程不破坏系统文件，也不需要原密码。

确认是否进入真正的救援环境

救援模式通常指以下任一情况：

1. 从 WinPE 启动盘（如老毛桃、微 PE、EasyBCD 制作的 U 盘）启动
2. 从 Windows 安装介质启动后点“修复计算机”→“疑难解答”→“高级选项”→“命令提示符”
3. 系统连续三次异常关机后自动进入的 Windows 恢复环境（WinRE）

只要能看到黑色命令提示符窗口，且路径可切换到 C:，就满足操作前提。

直接用 net user 重置密码（最简方式）

适用于已知管理员账户名（如 Administrator、YourName），且系统盘能被识别为 C: 的情况：

1. 输入 c: 回车，切换到系统盘
2. 输入 cd windowssystem32 回车，进入系统核心目录
3. 输入 net user 回车，查看所有本地账户名（注意大小写和空格）
4. 输入 net user Administrator 新密码 回车（例如：net user Administrator 123456）
5. 若提示“系统找不到指定的用户”，说明账户名不是 Administrator，改用上一步查到的实际用户名

启用禁用的内置 Administrator（无密码可用时）

很多新装系统默认禁用内置 Administrator 账户，它没有密码、也未设登录限制：

1. 在命令提示符中执行：net user Administrator /active:yes
2. 重启电脑，在登录界面就能看到 Administrator 账户
3. 直接回车登录（无密码），进桌面后再通过“设置 > 账户 > 登录选项”为其设密码

替换 Utilman.exe 获取登录前命令行（兼容性最强）

当上述方法失败（比如系统盘不是 C:、账户名特殊、或 net user 报错拒绝访问），可用此经典绕过法：

1. 先备份原文件：move c:windowssystem32utilman.exe c:utilman.bak
2. 再复制 cmd.exe 替代它：copy c:windowssystem32cmd.exe c:windowssystem32utilman.exe
3. 重启进入登录界面，点击右下角“轻松访问”图标（放大镜或人形图标）
4. 此时弹出的是命令提示符，直接输入 net user 用户名 新密码 即可
5. 重置完成后，建议还原 Utilman.exe：copy c:utilman.bak c:windowssystem32utilman.exe

操作完成重启，用新密码或启用的 Administrator 账户登录即可。注意：该方法仅对本地账户有效，微软账户需在线重置。