Windows本地管理员密码忘记或账户锁定时，需物理接触电脑且未启用BitLocker（或有恢复密钥）；可用密码重置盘（需提前创建）、安装介质替换utilman.exe启用Administrator或重置密码、第三方工具清空SAM密码哈希，或用其他管理员账户解锁锁定账户。
windows本地管理员密码忘记或账户被锁定时，无法正常登录系统，需通过安全、合规的方式重置密码或解除锁定。关键前提是：你必须能物理接触该电脑，且未启用bitlocker全盘加密（或已备份恢复密钥），否则无法绕过登录验证。
使用密码重置盘（前提：已提前创建）
这是微软官方支持、最安全的重置方式，但仅适用于之前已制作好密码重置盘的用户。
- 在登录界面点击“重置密码”，插入U盘格式的密码重置盘
- 按向导提示选择对应账户，输入新密码并确认
- 完成重启后即可用新密码登录，原密码失效
注意：密码重置盘绑定具体账户和系统，换电脑或重装系统后不可复用；Windows 11家庭版默认不显示该选项，需在控制面板→用户账户→创建密码重置盘中手动启用。
利用Windows安装介质进入命令提示符
适用于无密码重置盘但有Windows安装U盘/光盘的情况，本质是替换系统关键文件以调出内置Administrator账户或修改SAM数据库。
- 从安装介质启动，按Shift+F10打开命令提示符
- 执行以下命令（以C盘为系统盘为例）：
move c:\windows\system32\utilman.exe c:\windows\system32\utilman.exe.bak
copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe - 重启电脑，在登录界面点击右下角“轻松访问”图标，即可弹出管理员权限命令提示符
- 输入：net user administrator /active:yes 启用隐藏管理员账户
或：net user 用户名 新密码 直接重置目标账户密码
操作完成后务必还原utilman.exe，否则存在安全风险。若系统启用了Secure Boot或TPM保护，部分版本可能限制此操作。
使用第三方离线工具（如Offline NT Password & Registry Editor）
适合无法进入系统且无安装介质的场景，原理是挂载Windows注册表文件，清空或修改密码哈希值。
- 下载工具ISO镜像，用Rufus写入U盘制成可启动盘
- 从U盘启动，自动加载NT内核环境，识别系统分区
- 选择SAM注册表文件（通常位于\Windows\System32\config\），进入用户列表
- 对目标账户执行“Clear (blank) user password”或“Promote user to admin”
该方法不破坏数据，但会清除原密码（无法恢复），且对UEFI+GPT+Secure Boot组合需关闭安全启动才能运行。重置后首次登录可能触发PIN设置向导，跳过即可。
账户被锁定后的快速解锁（非密码错误，而是策略锁定）
当多次输错密码触发“账户已被锁定”提示，说明启用了“账户锁定策略”，需从另一管理员账户登录解除。
- 使用其他具有管理员权限的账户登录系统
- 运行lusrmgr.msc打开本地用户和组，右键目标账户→属性→常规，勾选“账户已禁用”再取消勾选（刷新状态）
- 或在命令提示符（管理员）中执行：net user 用户名 /active:yes
- 若锁定由组策略引起（如域环境或本地安全策略），需运行gpedit.msc→计算机配置→Windows设置→安全设置→账户策略→账户锁定策略，调整“账户锁定阈值”和“重置账户锁定计数器”时间
纯本地账户默认不启用锁定策略，该功能通常由企业IT策略或第三方安全软件开启。
