先说结论：开机密码忘了不用重装系统，绝大多数电脑 10 分钟内能自己救回来——微软账户在手机上在线重置，本地账户用 WinRE 替换 utilman 调出命令行改密码。四条路线按顺序试，前一条不行再走下一条，全程不动你的文件和软件。动手前先花 10 秒确认一件大事：登录界面显示的是邮箱地址（微软账户），还是只有用户名（本地账户）——这决定走哪条路。
先分清：微软账户还是本地账户
锁屏界面上看一眼账户头像旁边：
- 显示邮箱地址（@outlook.com / @hotmail.com / @qq.com 等）→ 微软账户，走方法一，手机上就能解决，不要用命令行硬改。
- 只显示用户名（比如「家人」「Office」）→ 本地账户，走方法二到四。
另外每次输错密码后，注意登录界面有没有出现「密码提示」或「重置密码」字样——有的话先试提示，很多卡锁屏的人其实当年留过提示。
方法一：微软账户，手机上 3 分钟在线重置
微软账户的密码存在微软服务器上，所以重置根本不需要这台电脑：
- 拿手机或另一台电脑打开
account.live.com/password/reset。 - 选「我忘记了密码」，输入登录用的邮箱，按提示通过绑定邮箱或手机号收验证码。
- 设置新密码后，回到电脑，确认它已联网（右下角 WiFi 图标），用新密码登录。
验证：电脑能正常进桌面，文件和软件原样都在。如果收不到验证码：说明绑定邮箱手机都失效了，在重置页面选「我没有其中任何一项」走账户恢复表单；恢复失败的，只能继续用下面方法三，但那只能改本地缓存、治标——最终还是要靠恢复表单找回账户。
方法二：本地账户，插上当年做的密码重置盘
如果你在控制面板做过「密码重置盘」（一个插过 U 盘的小文件），这是最省事的路：输错一次密码后，登录界面会出现「重置密码」选项，插入那张 U 盘，跟着向导设新密码，一分钟解决。
没做过的人跳过这条——这个盘必须在还能登录时提前创建，事后补做无效。进去之后第一件事就是补一张：控制面板 → 用户账户 → 创建密码重置盘。这是本文结尾「防复发」的第一项。
方法三：WinRE 替换 utilman，调出系统级命令行（本地账户通用）
这是忘记密码救援的主力方法，原理是把登录界面的「轻松访问」按钮临时替换成命令提示符。需要：一台能照抄命令的耐心，约 10 分钟。如果你的硬盘开了 BitLocker，中途会要求输入 48 位恢复密钥（在另一台设备登录 account.microsoft.com/devices/recoverykey 可查），拿不到密钥就跳过这条。
- 在锁屏界面按住 Shift 点右下角电源 → 重启，进入蓝色恢复界面；选疑难解答 → 高级选项 → 命令提示符。
- 先确认系统盘盘符（WinRE 里系统盘常不是 C:），在打开的命令行里输入
dir C:\Windows，能看到 Windows 目录的就是系统盘；假设是 C:，逐条执行：
ren C:\Windows\System32\utilman.exe utilman.exe.bak
copy C:\Windows\System32\cmd.exe C:\Windows\System32\utilman.exe
wpeutil reboot- 重启到正常锁屏界面后，点右下角「轻松访问」图标——这次弹出来的会是命令提示符。
- 先看有哪些账户：
net user。然后直接改目标账户的密码（把「用户名」换成实际名字，名字带空格要加英文引号）：
net user 用户名 新密码- 关掉命令行，用新密码正常登录。
- 登录成功后立刻还原按钮：右键开始 → Windows 终端（管理员），执行：
copy C:\Windows\System32\utilman.exe.bak C:\Windows\System32\utilman.exe /y验证：锁屏点「轻松访问」弹出的又是原来的辅助功能菜单。回滚：上面第 6 步就是回滚本身；万一中途改坏了文件名，用同一张恢复环境的命令行把 utilman.exe.bak 改回 utilman.exe 即可。整个过程只动了 system32 里这一个文件的临时副本，不动任何个人文件和软件。
注意两点：一是这个方法只对本地账户生效，别拿它去改微软账户（原因见下方 FAQ）；二是改完密码记得顺手 net user 用户名（不加新密码）看看账户状态是 Active。
方法四：安全模式启用内置 Administrator，改回原账户
方法三走到一半出问题时的备用路——用系统自带的隐藏管理员进来修：
- 连续三次强制断电触发恢复环境 → 疑难解答 → 高级选项 → 启动设置 → 重启，按 F4 进带命令提示符的安全模式（如果这步能直接选「带命令提示符的安全模式」更好）。
- 依次执行：
net user Administrator /active:yes
net user Administrator 一个新密码- 重启，用 Administrator 和刚设的密码进系统，然后右键开始 → 计算机管理 → 本地用户和组 → 用户，右键你原来的账户 → 设置密码。
- 修完把内置管理员关回去（它开着等于留了一个无密码备份门）：
net user Administrator /active:no。
验证：原账户能用新密码进桌面；Administrator 在锁屏不再出现。回滚：/active:no 即还原。安全模式进不去或同样要密码的，按 安全模式进入教程 里的强制重启三连再试一次。
四条路都走不通：保留文件重置是底线
BitLocker 拿不到恢复密钥、账户被策略锁死、或者系统文件本身损坏——这时用「重置此电脑」，选「保留我的文件」：锁屏界面按住 Shift 点重启 → 疑难解答 → 重置此电脑 → 保留我的文件。个人文件会留下，但所有安装的软件会被清掉，所以动手前如果还有机会，先把桌面和文档拷到外接盘。重置后的系统没有密码，进去重建账户即可。进不了恢复环境的，用另一台电脑做微软官方安装 U 盘引导，同样能走到「重置」和命令提示符，BIOS 启动项改法见 BIOS 设置教程。
进了系统，先做这三件事防复发
- 补密码重置盘：控制面板 → 用户账户 → 创建密码重置盘，插个不常用的 U 盘专门放它。
- 设置安全问题：设置 → 账户 → 登录选项里给本地账户补上安全问题，答案写进手机备忘录。
- 日常用 PIN 登录：PIN 只存在本机、忘了直接在锁屏点「我忘记了我的 PIN」在线重置，比密码好救得多。设置路径同样在登录选项里。
进系统之后顺手做个全面体检也不亏：能把自己密码忘了的电脑，多半后台也堆了不少垃圾和自启项。用 WindowsTool 把垃圾文件和启动项一次清干净，密码记得再勤，也得电脑本身不卡。
最后交代一下和邻居问题的边界：登录后黑屏、蓝屏代码、开机转圈这些不是密码问题，各有专篇——黑屏按 登录后黑屏修复 排查，开机流程慢看 开机慢的四段计时定位，想干脆不要密码每次自动进的（家里公用电脑），参考 开机自动登录设置。
常见问题
用 net user 改密码会丢文件吗？
不会。net user 只改账户的登录凭据，不动任何用户文件、软件和设置。唯一注意：平时用 PIN 或指纹登录的，重置密码后可能要用新密码重新验证一次；改微软账户时这条命令无效，必须在线重置。
硬盘开了 BitLocker，还能用替换 utilman 的方法吗？
能，但多一步：WinRE 里访问系统盘会要求输入 48 位恢复密钥，在另一台设备登录 account.microsoft.com/devices/recoverykey 可查。拿不到密钥就跳过方法三。
为什么 net user 改微软账户的密码没用？
微软账户的密码存在服务器上，本地只是缓存。net user 改的是缓存，联网登录时仍会校验服务器旧密码，反而把状态搅乱。微软账户一律在线重置，本地账户才用 net user。
怎么防止下次再把密码忘了？
进去之后立刻做三件事：创建密码重置盘；本地账户设安全问题；日常改用 PIN。三样任何一样在手，下次忘密码都是两分钟的事。