答案是空密码触发的本地安全策略限制。windows默认启用“账户：使用空白密码的本地账户只允许进行控制台登录”策略，导致无密码框、键盘失效；可通过winre命令提示符查询并禁用limitblankpassworduse注册表项解决。
电脑开机后直接弹出“由于账户限制无法登录”提示，键盘输入完全失效，连密码框都不出现，说明系统在登录前就已判定当前用户不满足安全策略准入条件，必须通过底层策略干预才能恢复访问权限。
确认是否为空密码触发的本地安全策略限制
Windows默认启用“账户：使用空白密码的本地账户只允许进行控制台登录”策略，一旦你用空密码设置过本地账户，远程桌面、网络共享甚至部分开机登录流程都会被直接拦截。这一步操作起来很简单，直接看登录界面有没有密码输入框——如果没有，大概率就是它在作祟。
先别急着进恢复环境，按住 Shift 键不放，点击右下角电源图标→选择“重新启动”。系统会进入WinRE→“疑难解答”→“高级选项”→“命令提示符”。
输入：reg query "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v LimitBlankPasswordUse → 回车。如果返回值是 0x1，说明该策略正在生效，正是它把你拦在门外。
禁用空白密码登录限制策略
在刚才打开的命令提示符中，依次执行以下命令：
第一步：输入 reg add "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v LimitBlankPasswordUse /t REG_DWORD /d 0 /f → 回车。这会强制关闭空密码限制，绕过最常见的一类账户限制。
第二步：输入 exit → 回车，然后手动重启电脑。
注意：此操作仅修改本地安全策略参数，不影响账户本身密码状态，也无需重启即可在下次登录时生效。若你后续仍需保留空密码，请确保设备处于完全离线且物理可控环境中。
用其他管理员账户解除组策略锁定
如果你能登录另一个本地管理员账户（不是Microsoft账户），说明限制来自组策略而非注册表，需从gpedit.msc入手。
方法一：图形化操作路径
登录可用账户后，按下 Win + R → 输入 gpedit.msc → 回车。等待组策略编辑器加载完成。
导航至：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项。
在右侧列表中找到“账户：使用空白密码的本地账户只允许进行控制台登录”，双击它→选择“已禁用”→点击“确定”。
方法二：命令行快速覆盖
以管理员身份运行命令提示符，输入：secedit /configure /db secedit.sdb /cfg %windir%\inf\defltbase.inf /areas SECURITYPOLICY → 回车。该命令会重置本地安全策略为系统默认值，清除人为误配的账户限制项。
检查并修复账户锁定阈值
某些企业镜像或IT托管电脑会预设“账户锁定阈值”策略，导致连续输错两次就永久禁用账户。即使你没输错，系统也可能因服务异常误判。
在已登录的管理员账户中，按下 Win + R → 输入 secpol.msc → 回车。
展开“账户策略”→点击“账户锁定策略”→查看右侧三项参数：
若“账户锁定阈值”数值大于0（如3、5），双击它→设为“0”→确定。设为0表示禁用账户锁定功能，彻底规避因误触导致的登录失败。
【关键提醒】修改后无需重启，策略立即生效。但若该策略由域控下发，则本地修改无效，需联系网络管理员处理。
