必须用PE环境修改系统认证文件恢复访问：先在正常电脑用微PE制作8GB以上UEFI+Legacy双模式启动U盘，再在目标机F12等键进启动菜单选U盘，进入PE后用“Windows密码修改”工具清空密码或启用Administrator账户，最后拔U盘重启验证。
当你在Windows登录界面反复输入错误密码、无法进入桌面，又没有微软账户重置选项或BitLocker加密保护时，必须借助PE环境直接修改系统底层认证文件才能恢复访问权限。
制作可启动的PE U盘
这一步必须在另一台能正常开机的Windows电脑上完成，不能跳过或用手机替代。U盘容量至少8GB，且制作前请备份里面所有数据——【写入过程会彻底格式化U盘】。
下载微PE工具箱（官网wepe.com.cn），插入U盘后双击运行，点击“USB启动制作”，选中对应盘符，勾选“UEFI+Legacy双模式”，点击“立即安装进U盘”。等待进度条走完，弹出“制作成功”提示即可。
制作完成后，U盘根目录会出现EFI文件夹和WEPE.INI等文件，说明已具备启动能力。此时安全弹出U盘，准备插到目标电脑上。
从U盘启动并进入PE桌面
将U盘插入忘记密码的电脑，按下电源键后立刻连续敲击启动快捷键：Dell/ASUS/联想主流机型按F12，HP多为Esc，部分老主板是F2或DEL。屏幕底部通常会闪现“Boot Menu: F12”之类提示，别错过。
在启动菜单中用方向键高亮选中带“UEFI:”前缀或显示U盘品牌名的选项，按回车。若直接进入原系统，说明没按对键或U盘未被识别，需重启再试。
进入PE后会加载类Windows桌面，有任务栏、回收站和若干图标。等待右下角出现“网络已连接”提示（即使没联网也显示），代表环境已就绪，可进行下一步操作。
用图形化工具清除密码
双击桌面“Windows密码修改”图标（部分微PE版本叫“Dism++账户管理”）。工具启动后自动扫描磁盘，几秒内列出所有本地用户账户，如Administrator、YourName或DESKTOP-XXXXX$。
方法一：直接清空密码
在账户列表中单击选中你要解锁的用户名 → 点击“修改密码” → 新密码栏**完全留空，一个字符都不要输** → 点击“确定” → 弹出确认框点“是” → 点击“保存更改” → 出现绿色“操作成功”提示后关闭窗口。
方法二：启用内置Administrator账户（当主账户被禁用时）
点击“高级功能” → 勾选“启用内置Administrator账户” → 点击“执行” → 提示成功后重启。下次开机登录界面会出现Administrator选项，直接回车进入，之后可在控制面板里重设原账户密码。
【注意：若点击“修改密码”后按钮变灰或无反应，说明当前PE未正确挂载系统分区，需先点击左上角“刷新”或手动选择C盘路径】
命令行方式清除密码（备用方案）
如果图形工具报错或无法识别SAM文件，就用命令行兜底。按下Win+R，输入cmd回车打开命令提示符。
第一步：定位系统盘
输入diskpart → 回车 → 输入list volume → 回车，找到标注“NTFS”且容量最大的卷，记下其盘符（通常是C，但在PE中可能是D或E）。
第二步：调用NTPWEdit
输入cd \tools → 回车 → 输入ntpwedit.exe → 回车。程序启动后按1加载系统盘（比如D:），按2列出账户，用方向键选中目标用户名，按!清除密码，按q退出，按y保存，再按q退出程序。
第三步：强制刷新注册表缓存
输入reg load HKLM\SAM D:\Windows\System32\config\SAM → 回车（D:替换为你的实际盘符），确保SAM已加载；完成后输入reg unload HKLM\SAM → 回车卸载，避免残留锁。
退出PE并验证登录
关闭所有工具窗口，点击左下角“开始菜单” → “关机” → “重启”。电脑重启过程中，在LOGO画面刚出现时拔掉U盘——【不拔会导致下次仍从U盘启动，进不了Windows】。
进入原Windows登录界面，点击你清空密码的账户，直接按回车。若看到桌面加载，说明操作完成。
