1. 问题场景与核心思路剖析

遇到电脑开机密码忘记的情况，相信不少朋友都心头一紧。无论是个人电脑还是工作用机，这扇“门”一旦打不开，里面的文件、资料、正在进行的工作都可能被暂时锁住，确实让人着急。尤其是现在很多朋友习惯用微软账户登录Win10/Win11，或者为本地账户设置了复杂的密码，时间一长，忘记密码再正常不过了。别慌，这个问题有成熟的解决方案，而且不止一种。今天，我就结合自己这些年帮朋友、同事处理这类问题的经验，把从最简单到最彻底的几种方法，以及背后的原理和注意事项，给大家掰开揉碎了讲清楚。

首先，我们必须明确一个核心原则：所有绕过或重置Windows开机密码的操作，其本质都是通过获取系统文件（主要是SAM文件）的访问权限，来修改或清空其中存储的密码哈希值。Windows的登录密码并非以明文存储，而是经过加密处理后的哈希值。因此，我们无法直接“查看”密码，但可以通过工具“修改”这个哈希值，从而达到清除或重置密码的目的。基于这个原理，主流的方法都绕不开一个关键工具——PE启动盘。这也是为什么相关热搜词里，“PE”、“U盘启动盘”、“微PE”等词出现频率如此之高。简单来说，PE是一个独立的、运行在内存中的微型操作系统，它可以从U盘启动，并绕过硬盘上原有的Windows系统，直接访问硬盘里的文件。这就给了我们修改系统关键文件（如SAM）的机会。

对于Win7、Win10乃至Win11，只要不是开启了BitLocker等全盘加密（如果开了，情况会复杂很多，需要恢复密钥），通过PE启动盘进行密码重置是通用且高效的方法。整个解决路径可以概括为：制作PE启动U盘 -> 从U盘启动电脑进入PE环境 -> 运行密码修改工具 -> 保存修改并重启。听起来简单，但每个环节都有细节和坑。接下来，我们就一步步拆解，并对比不同情况下的最优选方案。

2. 前期准备：PE启动盘的选型与制作详解

工欲善其事，必先利其器。一个靠谱的PE启动盘是成功的第一步。热搜词里提到了“微PE”、“Rufus”、“天喵一键重装PE”等，这里我重点分析两个最经典、最纯净的方案：微PE工具箱和Rufus。

2.1 方案对比：微PE工具箱 vs Rufus + 官方ISO

微PE工具箱：这是国内口碑极佳的纯净PE维护工具。它的最大优点是“无捆绑、无广告、无暗桩”，集成了一些常用的维护工具，包括我们需要的密码修改软件（如NTPWEdit）。对于绝大多数只想解决密码问题的用户，微PE是首选。你只需要从其官网（注意甄别，避免下载到山寨带广告的版本）下载工具箱，准备一个8GB或以上的U盘，运行工具一键制作即可。

Rufus + Windows 官方ISO：Rufus是一个功能强大的开源U盘启动盘制作工具。这个方案的思路略有不同：你需要先下载一个官方的Windows 10/11 ISO镜像文件（可以从微软官网免费获取），然后用Rufus将这个ISO写入U盘，制作成一个“安装U盘”。这个U盘启动后，会进入Windows安装界面，在这个界面里，我们可以通过快捷键调出命令提示符（CMD），进而进行密码重置操作。这个方案更“原生”，但步骤稍多，适合对命令行有一定了解，或者手头正好有官方ISO的用户。

注意：网络上很多所谓的“一键重装PE”或第三方修改版系统镜像，常常捆绑了大量垃圾软件、甚至含有木马病毒。强烈建议从官方或可信渠道获取工具和镜像，避免“前门驱虎，后门进狼”。

2.2 实操步骤：以微PE工具箱为例

这里以微PE为例，演示最通用的制作流程：

1. 准备一个8GB以上的空白U盘：制作过程会格式化U盘，请务必提前备份U盘内的重要数据。
2. 下载微PE工具箱：访问其官方网站，下载最新版本的安装包。建议核对一下文件校验值（如SHA1），确保文件完整未被篡改。
3. 运行并制作：以管理员身份运行下载好的微PE工具箱。插入U盘，软件通常会自动识别。在“安装PE到U盘”页面，你可以保持默认方案。这里有个关键选项：“待写入U盘”一定要选对你的U盘盘符，千万别选成硬盘！“格式化”选择“USB-HDD”，分区格式对于较新的电脑（支持UEFI启动）建议选“FAT32”，兼容性更好。然后点击“立即安装进U盘”，等待进度条完成即可。
4. 验证：制作完成后，可以重启电脑，在BIOS/UEFI设置中选择从这个U盘启动，如果能成功进入微PE的桌面环境，就说明启动盘制作成功了。

制作过程中，如果遇到“联想一体机进不去PE界面”这类问题，通常与电脑的启动模式（Legacy BIOS vs UEFI）和安全启动（Secure Boot）设置有关。我们会在下一章启动环节详细解决。

3. 核心攻关：从U盘启动与密码修改实战

启动盘准备好了，真正的攻关现在开始。这一步的核心是让电脑从你的U盘启动，而不是从原来的硬盘启动。

3.1 进入BIOS/UEFI与调整启动顺序

电脑开机后，在品牌Logo出现的瞬间，迅速按下特定的按键进入启动项选择菜单或BIOS/UEFI设置界面。常见按键有：F2、F12、Delete、Esc等，不同品牌电脑按键不同（戴尔多用F12，联想多用F12或Fn+F12，华硕多用Esc或F8）。

我们的目标是找到“Boot”（启动）或“Boot Order”（启动顺序）相关选项。将“Removable Devices”（可移动设备）或你的U盘名称（如“USB HDD: SanDisk”）调整到第一位。对于较新的UEFI电脑，还需要注意一个关键设置：Secure Boot（安全启动）。这个功能会阻止未签名的系统（如很多PE）启动。因此，我们需要在“Security”或“Boot”选项卡中找到“Secure Boot”选项，将其设置为“Disabled”（禁用）。保存设置并退出（通常是按F10），电脑会自动重启。

如果成功，你会看到微PE的启动菜单，选择进入Windows PE即可。如果没看到，可能是启动模式不匹配。在BIOS中还有一个“Boot Mode”选项，可能是“UEFI”和“Legacy”（或CSM）两种。你可以尝试在UEFI模式下禁用Secure Boot，或者开启CSM支持Legacy模式，多尝试几次组合。

3.2 在PE环境中修改密码的两种武器

成功进入PE桌面后，你会发现它像一个精简版的Windows。这里介绍两种最常用的密码修改方法。

方法一：使用集成工具（推荐给新手）

微PE通常集成了“Windows密码修改”这类工具，可能在开始菜单的“所有程序”里，或者桌面有快捷方式。例如“NTPWEdit”就是一个经典工具。运行后，它会自动扫描硬盘上的Windows系统，并列出所有用户账户（如Administrator、你的用户名）。

操作非常简单：选中你需要重置密码的账户，然后你可以选择“解锁”（如果账户被禁用）、“更改密码”（输入新密码）或者直接点击“清空密码”（将密码设为空）。对于忘记密码的情况，直接“清空密码”是最直接有效的。完成后，务必点击“保存更改”，然后关闭工具。

方法二：使用命令提示符（通用性强）

如果PE里没有集成图形化工具，或者你想了解底层原理，可以使用命令提示符。在PE中打开“命令提示符”（CMD）。

1. 首先，我们需要知道系统盘符。在PE中，原来的C盘可能不是C盘了。可以输入命令diskpart回车，然后输入list volume回车，查看各个卷的标签和盘符，找到原来安装Windows的那个分区（通常可以通过大小和标签判断，比如标签是“Windows”或“OS”）。记下它的盘符，比如是D:。输入exit退出diskpart。
2. 然后，我们需要替换系统中的一个特殊文件。输入以下命令（假设系统盘是D盘）：

   copy D:\windows\system32\sethc.exe D:\windows\system32\sethc.exe.bak copy D:\windows\system32\cmd.exe D:\windows\system32\sethc.exe

   这组命令的作用是：先将原系统的“粘滞键”程序（sethc.exe）备份，然后用命令提示符程序（cmd.exe）覆盖它。为什么这么做？因为Windows在登录界面，连续按5次Shift键会触发粘滞键，调用sethc.exe。我们将其替换为cmd.exe后，就能在登录界面调出一个具有系统权限的命令提示符窗口。
3. 操作完成后，重启电脑，拔掉U盘，让电脑从硬盘正常启动。当到达输入密码的登录界面时，连续按5次Shift键。此时，弹出的将不是粘滞键帮助，而是命令提示符窗口。
4. 在命令提示符窗口中，我们可以直接修改用户密码。例如，要清空用户“Mike”的密码，输入：net user Mike ""（注意Mike后面有两个英文双引号）。回车后提示命令成功完成。
5. 关闭命令提示符窗口，现在你就可以直接点击“Mike”这个用户账户，无需密码即可登录系统了。登录后，务必记得将刚才替换的文件改回来，否则登录界面的粘滞键功能会失效。你可以在正常的系统下，以管理员身份打开CMD，输入：copy C:\windows\system32\sethc.exe.bak C:\windows\system32\sethc.exe来恢复。

3.3 针对微软账户登录的特别处理

对于使用微软账户（Microsoft Account）登录Win10/Win11的情况，情况略有不同。在PE环境中修改本地密码哈希的方法可能无效，因为登录验证是在线进行的。这时，更根本的方法是“切断”在线验证，让系统回退到使用本地账户。

一种可行的方法是，在PE环境中，使用注册表编辑器加载硬盘上系统的注册表配置单元，然后修改一个键值，让系统认为当前网络不可用，从而在下次启动时显示本地缓存的账户或本地管理员账户。但这个方法相对复杂且有一定风险。

更推荐的做法是：直接重置你的微软账户密码。既然你能在另一台设备（比如手机）上访问互联网，最好的办法是前往微软的账户恢复页面，通过绑定的手机号或备用邮箱来重置你的微软账户密码。重置成功后，在新设备上用新密码登录一次，确保密码同步更新。然后在你锁定的电脑登录界面，尝试使用新密码登录。如果网络通畅，通常可以成功。如果不行，在登录界面的密码框下方，选择“使用其他登录选项”或“我忘记了密码”，按照提示操作，连接网络后在线重置。

4. 进阶场景、避坑指南与安全考量

解决了基本问题，我们来看看一些特殊情况和必须注意的坑。

4.1 特殊场景处理

场景一：电脑启用了BitLocker驱动器加密。这是最棘手的情况。如果系统盘被BitLocker加密，即使进入PE，你看到的盘符内容也是加密状态，无法访问和修改。此时，你需要48位的BitLocker恢复密钥。这个密钥可能在你的微软账户中（如果你用微软账户登录并备份了），或者在你当初启用BitLocker时打印或保存的文档里。没有恢复密钥，数据几乎无法找回。因此，在尝试任何密码重置操作前，请务必确认系统盘是否被BitLocker加密（在PE中查看盘符是否有锁形图标，或属性里是否提示加密）。

场景二：需要保留原密码或文件。本文介绍的方法主要是“清空”或“重置”密码，无法“找回”原密码（因为密码是哈希存储，不可逆）。如果你必须知道原密码，那很抱歉，技术上无法实现。但你的个人文件不会受影响，因为它们存储在用户目录下，修改密码并不会触及这些数据。

场景三：老旧电脑或特殊主板。对于一些非常老的电脑（只支持Legacy BIOS）或某些品牌机，可能需要在BIOS里将“USB Storage”或“USB HDD”的启动优先级调到最高，而不是简单地调整整体启动顺序。如果遇到“无法进DOS，请到PE中还原”这类提示，说明启动盘制作模式可能不对，在Rufus或微PE制作时，可以尝试将分区模式从GPT改为MBR，或开启“用于旧版BIOS”的选项。

4.2 常见问题与排查（避坑指南）

1. U盘启动失败，直接进入原系统：这是最常见的问题。首先反复确认开机启动键按得是否及时、正确。其次，进入BIOS确认Secure Boot已禁用，并正确调整了启动顺序。最后，检查U盘启动盘是否制作成功，可以换一台电脑试试能否启动。
2. 进入PE后看不到硬盘：这可能是因为PE系统缺少你电脑硬盘控制器（如RAID或某些NVMe驱动）的驱动。可以尝试更换其他版本的PE（比如集成驱动更全的PE），或者在BIOS中将硬盘模式从“RAID”或“Intel RST”暂时改为“AHCI”模式（注意，改完后原系统可能蓝屏无法启动，需在重置密码后再改回来）。
3. 密码修改工具提示“无法打开SAM文件”或“权限不足”：确保你以PE环境下的管理员身份运行工具。如果问题依旧，可能是系统文件有错误。可以尝试用PE里的DISM或CHKDSK工具先修复一下系统映像。
4. 清空密码后，登录提示“用户配置文件服务失败”：这通常是由于用户配置文件损坏。可以尝试用之前提到的“替换sethc.exe”方法，在登录界面调出CMD，然后启用内置的Administrator账户：net user administrator /active:yes并为其设置一个密码：net user administrator 你的新密码。然后重启，用Administrator账户登录，再尝试修复原账户。

4.3 操作后的必要步骤与安全反思

成功登录系统后，有几件事必须立刻做：

1. 恢复系统文件：如果你使用了“替换sethc.exe”的方法，务必按照前文所述，将备份的原文件覆盖回去。
2. 重新设置密码：立即为你刚清空密码的账户设置一个强密码。进入“设置 -> 账户 -> 登录选项”进行设置。
3. 创建密码重置盘：这是预防下次忘记密码的官方方案。准备一个U盘，在“控制面板 -> 用户账户 -> 创建密码重置盘”中，根据向导制作。以后忘记密码时，在登录界面点击“重置密码”，插入这个U盘即可。
4. 检查账户关联：如果是微软账户，登录后检查账户安全信息（手机、邮箱）是否有效，确保能正常接收安全代码。

最后，从安全角度反思一下。密码重置的便利性是一把双刃剑。它能在你忘记密码时救命，但也意味着任何能物理接触你电脑并有一个PE启动盘的人，都有可能绕过你的密码。因此，对于存有敏感数据的电脑：

• 启用BitLocker加密：这是防止通过PE进行未授权访问的最有效手段。但请务必妥善保管恢复密钥。
• 设置BIOS/UEFI开机密码：这能在启动阶段增加一道防线，阻止他人随意更改启动顺序从U盘启动。
• 物理安全：最重要的还是保证电脑不离开可信环境。

整个流程走下来，你会发现，忘记开机密码并非无解难题，核心在于理解其原理并准备好正确的工具。希望这篇超详细的指南，能帮你和你的朋友在遇到这个尴尬情况时，从容应对，快速解决。记住，操作前备份重要数据永远是第一要务。