在救援模式下重置本地管理员密码的核心是绕过登录验证、获得命令行权限后用net user修改密码或启用内置administrator账户，全过程不破坏系统文件且无需原密码。
在救援模式（如 WinPE 或 Windows 恢复环境）下重置本地管理员密码，核心是绕过登录验证、获得命令行权限，再用 net user 修改密码或启用内置 Administrator 账户。整个过程不破坏系统文件，也不需要原密码。
确认是否进入真正的救援环境
救援模式通常指以下任一情况：
- 从 WinPE 启动盘（如老毛桃、微 PE、EasyBCD 制作的 U 盘）启动
- 从 Windows 安装介质启动后点“修复计算机”→“疑难解答”→“高级选项”→“命令提示符”
- 系统连续三次异常关机后自动进入的 Windows 恢复环境（WinRE）
只要能看到黑色命令提示符窗口，且路径可切换到 C:\，就满足操作前提。
直接用 net user 重置密码（最简方式）
适用于已知管理员账户名（如 Administrator、YourName），且系统盘能被识别为 C: 的情况：
- 输入 c: 回车，切换到系统盘
- 输入 cd windows\system32 回车，进入系统核心目录
- 输入 net user 回车，查看所有本地账户名（注意大小写和空格）
- 输入 net user Administrator 新密码 回车（例如：
net user Administrator 123456） - 若提示“系统找不到指定的用户”，说明账户名不是 Administrator，改用上一步查到的实际用户名
启用禁用的内置 Administrator（无密码可用时）
很多新装系统默认禁用内置 Administrator 账户，它没有密码、也未设登录限制：
- 在命令提示符中执行：net user Administrator /active:yes
- 重启电脑，在登录界面就能看到 Administrator 账户
- 直接回车登录（无密码），进桌面后再通过“设置 > 账户 > 登录选项”为其设密码
替换 Utilman.exe 获取登录前命令行（兼容性最强）
当上述方法失败（比如系统盘不是 C:、账户名特殊、或 net user 报错拒绝访问），可用此经典绕过法：
- 先备份原文件：move c:\windows\system32\utilman.exe c:\utilman.bak
- 再复制 cmd.exe 替代它：copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe
- 重启进入登录界面，点击右下角“轻松访问”图标（放大镜或人形图标）
- 此时弹出的是命令提示符，直接输入 net user 用户名 新密码 即可
- 重置完成后，建议还原 Utilman.exe：copy c:\utilman.bak c:\windows\system32\utilman.exe
操作完成重启，用新密码或启用的 Administrator 账户登录即可。注意：该方法仅对本地账户有效，微软账户需在线重置。
