管理员密码一旦遗忘，Windows 登录界面看起来就像一道无法绕过的墙，但实际上只要硬盘没有被加密，本地账户的密码信息就依然存放在系统盘里。借助一台可正常上网的备用电脑和一个普通 U 盘，可以制作专用的密码救援盘，从 U 盘启动后离线修改账户密码。下面从救援盘的工作原理、制作流程、启动操作以及特殊情况处理几个方面详细说明。
一、救援盘为什么能重置管理员密码
Windows 本地账户的密码并不是以明文形式保存，而是经过散列运算后存放在 SAM 注册表文件中。系统正常运行时，操作系统会锁住 SAM 文件，防止普通进程读取和修改。但当我们通过 U 盘进入 PE 或 Linux 环境时，并没有启动原系统的进程，因此可以绕过这层文件锁，直接读取系统盘中的配置。
密码修改工具的常见做法有两种。一种是直接清除或重写 SAM 文件中对应账户的密码散列，使其变成空密码或新密码。另一种是用命令提示符替换登录界面中的辅助功能程序，例如把 C:WindowsSystem32Utilman.exe 临时替换为 cmd.exe，这样在登录界面点击轻松使用按钮时弹出的就是命令行窗口，然后执行 net user 命令重置密码。第一种方式在 Windows 10 和 Windows 11 上更稳定，第二种方式受系统文件保护限制，成功率较低。
需要理解的是，救援盘本身并不存储原密码，也不会破解出原来的明文密码。它的作用是把系统启动到另一个轻量环境中，让用户以离线方式修改账户数据库。因此，如果系统盘开启了 BitLocker 加密，且没有恢复密钥，救援盘工具无法读取 SAM 文件，后续操作也会失效。
二、制作救援盘需要哪些材料和工具
制作密码救援盘不需要特别昂贵的设备。一个容量在 8GB 以上的 U 盘即可，因为多数 PE 镜像和 Linux 发行版体积都在 1GB 到 4GB 之间。备用电脑负责下载镜像、刻录工具和修改软件，要求能够联网并安装 Rufus 这类启动盘写入工具。
主流方案有两种。方案一是使用 Windows PE 集成版，比如 Hiren's BootCD PE，这类镜像通常内置了密码修改工具。方案二是使用 Linux Live USB，比如 Kali Linux 或 Ubuntu，启动后安装 chntpw 工具来修改 SAM 文件。对普通用户来说，第一种方案更简单，因为工具已经在桌面或开始菜单中。
下载镜像时要注意校验文件的哈希值，避免镜像损坏或来源不明。Rufus 写入 U 盘时会清除盘内所有数据，所以需要提前备份。写入选项默认选择 GPT 分区类型和 UEFI 目标系统，如果电脑比较老旧，可以改成 MBR 和 BIOS 模式。文件系统使用 FAT32 或 NTFS 均可，取决于镜像要求。
三、从 U 盘启动并重置管理员密码
写入完成后，把 U 盘插到忘记密码的电脑上，开机启动。不同品牌进入启动菜单的快捷键不同，常见的有 F12、F11、F8、Esc。如果启动菜单中没有出现 U 盘，需要进入 BIOS 或 UEFI 设置，将 Secure Boot 临时关闭，并确认 USB Boot 选项已启用。
进入 PE 桌面后，先打开分区工具或文件资源管理器，找到原系统的 Windows 分区。假设系统盘在 PE 中显示为 C 盘，但实际可能是 D 盘或 E 盘，需要根据卷标和目录结构判断。找到后，打开密码重置工具，选择目标账户，点击重置或清除密码。部分工具会要求先选择 Windows 安装目录，路径通常指向包含 WindowsSystem32config 文件夹的盘符。
以 NTPWEdit 为例，操作顺序是：打开工具，选择 SAM 文件所在的盘符，点击打开，账户列表中会显示本地用户，选中管理员账户，勾选清除密码或输入新密码，保存更改。完成后关闭 PE，拔掉 U 盘，重启电脑。再次进入登录界面时，原密码已经失效，可以直接登录或使用新密码进入。
如果 PE 中没有内置图形工具，也可以使用命令提示符方式进行应急处理。下面的示例假设原系统盘在 PE 中显示为 D 盘，把辅助功能程序替换为命令行窗口，登录界面点击后即可执行 net user 命令重置密码。该方式在部分系统中需要先取得文件所有权，操作失败时建议改用专用工具。
cd /d D:WindowsSystem32 ren Utilman.exe Utilman.exe.bak copy cmd.exe Utilman.exe
四、特殊情况与安全建议
如果电脑使用微软账户登录而不是本地账户，离线工具通常无法直接修改密码，因为微软账户的验证依赖网络服务。此时可以在登录界面寻找重置密码选项，通过绑定的邮箱或手机号完成在线验证。对企业电脑来说，可能需要联系 IT 管理员在域控端处理。
BitLocker 加密是救援盘最大的阻碍。启用 BitLocker 后，系统分区在未解锁前不可读取。救援盘启动后需要先输入 48 位恢复密钥才能解锁分区。恢复密钥一般保存在微软账户、打印文档或 Active Directory 中。找不到恢复密钥时，离线密码修改无法进行，只能考虑重装系统或从备份恢复。
救援盘属于高权限工具，只能用于恢复自己拥有或已获授权的设备。使用前建议将 U 盘加密或妥善保管，避免被他人利用。重置密码后，最好登录系统后立即更换一个强密码，并创建密码重置盘或设置安全问题。平时也可以提前制作一张 PE 救援盘放在抽屉里，遇到突发情况能节省大量时间。