开机密码忘了还能进系统吗？

可以进入到系统的内部，并且不需要重新安装操作系统也不会丢失任何个人信息和应用程序设置。微软的Windows系统自带了多重路径密码恢复的功能：对于使用了微软账号的用户来说可以直接在网页上进行重置并且立即生效；如果开启了本地管理员账户的话就可以切换到目标账户再做相应的更改；之前做过密码重置U盘准备的也可以插进去按照图示来进行操作；进入到WinRE高级启动模式之后还可以用命令提示符来激活内置的管理员权限或者用net user命令精确地修改某个账户的信息；一些型号还在UEFI的安全启动模式之下可以用PE工具把系统分区挂载出来然后清除掉SAM文件夹中的密码信息。所有的这些方式都符合Windows官方的安全标准，在微软的知识库中以及Windows 10/11的支持中心里都有详细的说明并且已经被列入其中，经过测试适用于大多数主流品牌的台式机和笔记本电脑。

一、使用微软账号进行在线重置，适合有网络连接的用户使用

如果用和微软账号（比如Outlook邮箱）关联过的账号来登录Windows的话就是最简单又最安全的方法了，在另外一台可以连网的电脑上打开浏览器去到微软官网上的密码找回页面按照指示进行身份认证（短信验证码、备用邮箱或者安全问题），然后重新设置一个新的密码之后再把原来的电脑重启到登录界面就可以直接输入这个新的密码进入到系统里面去了。整个过程一般只需要三分钟左右的时间，并且所有的桌面上的所有文件、应用程序设置、浏览器书签以及OneDrive同步的状态都会被保留下来不会有任何改变也不需要做任何的技术操作更不用插入U盘或者进入命令行模式。

二、用安装光盘代替utilman.exe——对于没有网络但是有安装U盘的情况适用

用和当前系统版本相同的Windows 10/11安装U盘来启动电脑，在“修复计算机”的“疑难解答”的“高级选项”的“命令提示符”中运行下面四个命令之一：dism /image:c:/ /add-driver /driver:e:\sources\boot.wim /recurse（如果驱动有问题的话），复制C:\Windows\System32\utilman.exe为C:\Windows\System32\utilman.bak、复制C:\Windows\System32\cmd.exe为C:\Windows\System32\utilman.exe，并退出命令提示符窗口。重启之后在登录页面点击右下角的“轻松访问”按钮就可以打开命令提示符了，在里面输入net user 用户名 新密码并按回车键就完成了密码更改的操作。本方法不会改变系统的分区结构，在系统之外进行操作并且可以适用于各种品牌的电脑。

三、使用内建的管理员账号——适用于对命令行比较了解并且没有被禁止使用的用户

仍然使用Windows安装U盘启动到WinRE命令行界面，在此状态下输入命令：net user Administrator /active:yes，之后重启电脑并以Administrator账号登录。由于部分OEM预装系统的Administrator账户已经被禁止注册表项所屏蔽掉，在此情况下需要先运行reg add命令来解除限制后再进行下一步操作，在操作之前最好对C:\Windows\System32\config\SAM文件做一个备份。

第四种方法是用PE工具来清除SAM密码字段，适合于技术比较娴熟并且系统的年代比较久远的人使用

把WinPE启动U盘插到电脑上，在U盘中启动PE操作系统，并打开其中的NT Password & Registry Editor工具，选择要修改的系统的硬盘和Windows安装目录，在SAM文件夹里找到需要更改密码的用户账号，点击“清除用户密码”的选项然后保存。重新启动之后这个用户的密码就变成了空了，可以直接按回车键登录。此方法直接作用于密码哈希存储层而不受任何验证逻辑的影响，在Windows 7到11的所有版本中都适用，并且不会触发BitLocker解密提示（前提是没有开启TPM全盘加密）。

因此，忘记开机密码并不是系统访问的最后一站，而是一个开启Windows多级安全回退机制的第一步。