重置windows本地管理员密码与解除账户锁定是两类不同操作：密码丢失需覆盖sam哈希值，账户锁定则需清除lockouttime注册表值；前者用net user改密或启用administrator，后者须在lusrmgr.msc中取消“账户已锁定”并点确定生效，两者路径、原理及风险均不同。
重置windows本地管理员密码和解除账户锁定是两类不同操作，不能混用。密码丢失要改哈希值，账户被锁要清标志位——方法、路径、风险都不同。
还能以其他管理员身份登录时
这是最安全快捷的方式，全程在图形界面或命令提示符中完成，不碰系统文件。
- 打开“计算机管理” → “系统工具” → “本地用户和组” → “用户”，右键目标账户选“设置密码”，直接输入新密码
- 或以管理员身份运行命令提示符，执行：net user 用户名 新密码（用户名含空格需加英文双引号）
- 若要启用系统内置的Administrator账户，先运行：net user Administrator /active:yes，再设密码
- 操作后立即生效，但若该账户正被远程桌面等会话占用，新密码可能需下次登录才起作用
账户显示“已锁定”但密码没错
这是Windows账户策略触发的软锁定，和密码无关，关键在清除注册表里的 lockoutTime 值。
- 用其他管理员账户登录 → 运行 lusrmgr.msc → 找到目标用户 → 右键“属性” → 取消勾选“账户已锁定”
- 取消勾选后必须点一次“确定”，否则注册表值不会更新，下次登录仍会锁住
- 如果该选项灰显，说明账户实际已被禁用，补执行：wmic useraccount where Name='用户名' set Disabled=FALSE
完全无法登录系统时
需借助Windows安装介质或第三方启动盘，本质是绕过登录界面调出命令行修改SAM数据库。
Windows-Android_SSH_Remote_Control
下载
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
- 从Windows安装U盘启动 → 安装界面按 Shift+F10 调出CMD
- 执行替换命令（以C盘为系统盘）：
move c:\windows\system32\utilman.exe c:\windows\system32\utilman.exe.bak
copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe - 重启，在登录界面点击右下角“轻松访问”图标，弹出CMD后可执行：net user Administrator /active:yes 或 net user 用户名 新密码
- 操作完成后务必还原 utilman.exe，否则存在安全风险；Win11 22H2+ 启用Secure Boot的机型可能拦截此操作
有密码重置盘或可信第三方工具时
适合没管理员权限又不想动安装介质的场景，但依赖前期准备或外部软件。
- 插入提前制作好的密码重置U盘 → 登录界面点“重置密码” → 按向导选账户、设新密码（注意：该盘绑定本机和账户，重装系统后失效）
- 用Offline NT Password & Registry Editor等离线工具启动 → 挂载系统分区 → 定位SAM文件 → 清空目标账户密码哈希
- 该方法不损坏数据，但原密码彻底丢失；UEFI+GPT+Secure Boot组合需先关闭安全启动才能运行
所有操作前提是你能物理接触电脑，且未启用BitLocker加密（或已掌握恢复密钥）。没有万能方案，选哪种取决于你当前是否能登录、有没有安装介质、是否提前备份过重置盘。
