无u盘跳过win10开机密码

题图来自Unsplash，基于CC0协议

导读

无需U盘或外部工具，Windows 10系统本身提供了一种利用安全模式绕过开机密码的方法，但需要满足一个关键前提：你的账户必须是管理员权限，且系统当前可以正常进入桌面（哪怕只是锁屏界面）。以下是具体步骤：

首先，在锁屏界面右下角找到电源图标。按住键盘上的Shift键不放，同时点击“重启”选项。系统会进入高级启动选项菜单（WinRE环境）。在蓝底菜单中依次点击“疑难解答”→“高级选项”→“启动设置”，然后点击右下角的“重启”按钮。电脑再次重启后，你会看到一个带有数字选项的列表，按键盘上的数字键“4”或F4选择“启用安全模式”。

进入安全模式后，系统会以Administrator（内置超级管理员）账户自动登录，而不会要求你输入原密码（前提是该账户未被禁用）。此时，打开控制面板或计算机管理，找到“用户账户”或“本地用户和组”，选择你忘记密码的那个账户，点击“更改密码”，直接输入新密码（留空也可以）并确认。完成后重启电脑，即可使用新设置的密码登录。

如果内置Administrator账户被禁用（某些系统版本默认禁用），则需要在安全模式登录界面点击“其他用户”，尝试输入“.Administrator”作为用户名，密码留空。若仍无法进入，说明你的账户本身不是管理员，或者系统有额外保护（如BitLocker加密、企业域账户等），此方法将失效。

另一种更直接的方法是利用“轻松使用”功能漏洞（适用于Windows 10 1903以下版本）。在锁屏界面左下角点击“轻松使用”图标（通常是小人像），选择“屏幕键盘”或“放大镜”。如果之前未设置过此功能，系统可能会要求输入一个密码来确认修改——但这里有一个陷阱：你需要在此之前利用系统文件替换。具体操作是：在开机过程中强制关机三次（每次出现Windows logo时长按电源键），触发“自动修复”界面。进入高级选项后，打开命令提示符（Command Prompt），执行以下命令：

copy c:windowssystem32utilman.exe c:windowssystem32utilman_backup.exe
copy c:windowssystem32cmd.exe c:windowssystem32utilman.exe

重启后，在锁屏界面点击“轻松使用”图标，弹出的不再是辅助功能设置，而是拥有系统最高权限的命令行窗口（SYSTEM权限）。输入命令：

net user 你的用户名 新密码

例如：net user zhangsan 123456。如果忘记用户名，可使用net user查看所有账户。完成后直接输入新密码登录。此方法不依赖U盘，但需要你能物理接触电脑并在启动时执行强制关机操作。

注意：以上方法仅适用于个人设备或你拥有合法管理权限的设备。未经授权破解他人电脑密码可能违反法律和道德规范。如果账户与Microsoft在线账号绑定，且开启了设备加密或BitLocker，这些方法将无法成功——因为密码验证在云端或加密层完成，本地修改无效。对于这种情况，唯一正规途径是通过关联的邮箱或手机号重置Microsoft账户密码。