相信大家都注意到這么一個(gè)細(xì)節(jié)，手機(jī)每次重啟后，或超過(guò)一定時(shí)間未使用傳統(tǒng)密碼解鎖（圖案、數(shù)字、混合密碼），系統(tǒng)會(huì)強(qiáng)制用戶通過(guò)傳統(tǒng)密碼解鎖一次。
一加曾經(jīng)科普過(guò)：是為了安全上的考慮
，但機(jī)智的網(wǎng)友們紛紛發(fā)掘出另一大作用——怕用戶忘記密碼。
桌面端就自信得多，不管是Windows Hello還是MacBook的指紋識(shí)別，都不會(huì)頻繁叨擾用戶讓用戶驗(yàn)證傳統(tǒng)密碼。這么處理的好處是用戶使用過(guò)程中更方便，可以忽略密碼以及節(jié)省輸入密碼的時(shí)間，體驗(yàn)上可以說(shuō)絲滑、流暢并且一定程度上更安全。美中不足的是，長(zhǎng)時(shí)間不使用密碼，很多用戶會(huì)忘記密碼，并且當(dāng)初有多少人密碼提示都是瞎填的，就是當(dāng)時(shí)非常認(rèn)真地想了一個(gè)套路可能也跟密碼一起忘了，真到了需要填寫(xiě)密碼時(shí)就抓瞎了。真應(yīng)了那句老話——指紋一時(shí)爽，一直指紋一直爽，密碼火葬場(chǎng)。
不過(guò)忘記開(kāi)機(jī)密碼倒也不是什么大事兒，主流桌面操作系統(tǒng)不管是Windows、macOS還是Linux都是成熟的系統(tǒng)了，雖然不會(huì)自己恢復(fù)密碼，但也想到了肯定有許多用戶忘記密碼，預(yù)留了許多方式供用戶重置密碼，同時(shí)可以保留用戶數(shù)據(jù)。
我們今天先來(lái)分情況看一下Windows。
一、已登錄Microsoft賬號(hào)
如果配置系統(tǒng)時(shí)用戶十分配合地登陸了Microsoft賬號(hào)，平時(shí)就放心大膽地用Windows Hello吧，忘記密碼時(shí)只需在
賬戶管理界面
重置Microsoft賬號(hào)的密碼，在手機(jī)上花幾分鐘便可以完成，電腦聯(lián)網(wǎng)登錄即可順利進(jìn)入系統(tǒng)。
順便我們解決了PIN碼的問(wèn)題，若忘記可以用Microsoft賬號(hào)密碼來(lái)重置。
可以看出Microsoft賬戶忘記登錄密碼時(shí)解決十分方便，所以建議大家盡量登錄，當(dāng)然對(duì)本地賬戶情有獨(dú)鐘的用戶也不在少數(shù)，所以我們接下來(lái)著重討論一下僅登錄本地賬戶的情況。
二、僅登錄本地賬戶
脫機(jī)賬戶忘記密碼后處理起來(lái)稍微麻煩一些，步驟也多一些，有以下幾種方式：
1.利用密碼重置盤(pán)重置登錄密碼（已創(chuàng)建密碼重置盤(pán)）
“創(chuàng)建密碼重置盤(pán)”是Windows為方便用戶忘記登錄密碼時(shí)重置密碼推出的功能，是XP時(shí)代就有的“上古功能”。邏輯很簡(jiǎn)單，為當(dāng)前用戶創(chuàng)建一個(gè)包含認(rèn)證信息的憑證文件，命名
為“usekey.psw”，放在移動(dòng)存儲(chǔ)設(shè)備如U盤(pán)中，當(dāng)用戶忘記密碼而需要重置密碼時(shí)，插入對(duì)應(yīng)設(shè)備便可以無(wú)限次數(shù)重置密碼。
值得一提的是，系統(tǒng)只認(rèn)文件不認(rèn)盤(pán)，更不認(rèn)人，也就是說(shuō)平時(shí)可以將psw文件存儲(chǔ)在網(wǎng)盤(pán)內(nèi)，需要的時(shí)候下載到移動(dòng)設(shè)備就可以了，還是很方便的，需要注意的是不要落入他人之手。
考慮到使用此功能的用戶并不是特別多，所以我們創(chuàng)建方式和使用方式一起說(shuō)一下。
創(chuàng)建：只需打開(kāi)控制面板，定位到用戶賬戶，選擇需要?jiǎng)?chuàng)建密碼重置盤(pán)的賬戶，點(diǎn)擊左側(cè)欄中“創(chuàng)建密碼重置盤(pán)”，在彈出的向?qū)?duì)話框中，一路點(diǎn)擊“下一步”，期間需要選擇移動(dòng)存儲(chǔ)設(shè)備的盤(pán)符并填寫(xiě)本賬戶的密碼，即可完成。
當(dāng)然一出現(xiàn)選盤(pán)符的情況我們就要提醒大家注意別選錯(cuò)，雖然這個(gè)操作只是創(chuàng)建文件，并不會(huì)對(duì)盤(pán)中的數(shù)據(jù)造成損失，但是……會(huì)找不到啊。說(shuō)到找不到，也不用擔(dān)心，真弄丟了文件的話，再創(chuàng)建一個(gè)，之前的自動(dòng)失效，十秒鐘完成掛失和補(bǔ)辦，這效率得吹一波。
重置：如果忘記了密碼，需要先在登錄界面輸錯(cuò)一次，比如直接按回車，密碼輸入框下方即會(huì)出現(xiàn)“重置密碼”選項(xiàng)，然后根據(jù)“重置密碼向?qū)?rdquo;的提示，選擇psw文件所在設(shè)備的盤(pán)符，填寫(xiě)新密碼及密碼提示，點(diǎn)擊“完成”，就可以愉快地用新密碼登入系統(tǒng)了。過(guò)程還是很方便、流暢的，雖然還是永遠(yuǎn)不要用到得好。
2.更改SAM文件
SAM文件是Windows的用戶賬戶數(shù)據(jù)庫(kù)，所有用戶的登錄名及口令等相關(guān)信息都會(huì)保存在這個(gè)文件中，文件路徑為：
C:\Windows\System32\config\SAM其中C為系統(tǒng)盤(pán)盤(pán)符，不一定全為C盤(pán)，如果不確定是哪個(gè)盤(pán)，可替換為“%SystemRoot%”，下同。登錄時(shí)系統(tǒng)將[用戶選擇的賬戶和鍵入的密碼]與[SAM文件內(nèi)的加密數(shù)據(jù)]進(jìn)行對(duì)照，一致即可登錄。
忘記密碼時(shí)，我們可以對(duì)SAM文件動(dòng)些手腳。當(dāng)然不是刪掉，Windows 10缺少SAM文件會(huì)無(wú)法開(kāi)機(jī)，我們需要一些工具更改文件內(nèi)的數(shù)據(jù)。
這里我們需要用到的工具是WIN PE，全稱為Windows PreInstallation Environment（Windows預(yù)安裝環(huán)境），這是一類精簡(jiǎn)而強(qiáng)大的Windows，精簡(jiǎn)到系統(tǒng)大多小于500MB甚至300MB，只需要幾百兆的引導(dǎo)分區(qū)，即可讀入內(nèi)存運(yùn)行；說(shuō)強(qiáng)大其實(shí)是因?yàn)轭A(yù)裝了非常多平時(shí)用不到但功能強(qiáng)大的軟件，比如DG、DISM++、WINNTSetup等等，分別可以用來(lái)實(shí)現(xiàn)管理磁盤(pán)、管理系統(tǒng)鏡像、安裝操作系統(tǒng)等功能，這些在桌面版Windows中也都可以實(shí)現(xiàn)。
PE環(huán)境遠(yuǎn)不是幾句話可以說(shuō)清楚的，限于篇幅和主題這里小編先挖個(gè)坑，近期內(nèi)填上，今天只講怎么用以更改密碼。
為了更容易操作，我們一般選擇自帶GUI和大量工具程序的第三方PE，基于默認(rèn)無(wú)廣告、精簡(jiǎn)、功能全的原則小編推薦使用微PE工具箱，大家可以按需下載對(duì)應(yīng)的版本。
首先來(lái)制作啟動(dòng)盤(pán)，找另一臺(tái)PC或登錄另一個(gè)賬戶安裝之，選擇一個(gè)已經(jīng)備份過(guò)數(shù)據(jù)（×3）的U盤(pán)/移動(dòng)硬盤(pán)，插入電腦，打開(kāi)軟件，選擇正確的盤(pán)符，個(gè)性化設(shè)置，其余默認(rèn)，點(diǎn)擊安裝即
可，稍作等待啟動(dòng)盤(pán)就做好了。這里選擇盤(pán)符千萬(wàn)不要選錯(cuò)，U盤(pán)會(huì)被格式化后再讀寫(xiě)，兩行淚警告。
點(diǎn)擊查看大圖▲
寫(xiě)入完成后插入忘記密碼賬戶所在的PC上，開(kāi)機(jī)從U盤(pán)啟動(dòng)（方法因機(jī)器而異，操作簡(jiǎn)單可自行檢索），開(kāi)機(jī)后就可以看到系統(tǒng)桌面了，沒(méi)錯(cuò)，還是個(gè)Windows。這時(shí)如果愿意就可以拔掉U盤(pán)了，正如我們之前提到的，現(xiàn)在系統(tǒng)運(yùn)行在內(nèi)存中。
桌面上有個(gè)名為“Windows密碼修改”的軟件就是我們要用到的，打開(kāi)后軟件自動(dòng)檢測(cè)到SAM文件路徑，我們點(diǎn)擊右側(cè)“打開(kāi)”，用戶列表中就會(huì)列出所有用戶，包括隱藏的。選中相應(yīng)賬戶能看
到可操作的功能，用戶創(chuàng)建的賬戶只可“更改密碼”而不可“解鎖”。我們要做的是選中忘記密碼的賬戶名，點(diǎn)擊“更改密碼”，填寫(xiě)兩次新密碼，點(diǎn)擊“確定”，最后不要忘記點(diǎn)擊“保存更改”。重啟
到Windows即可用新密碼登錄系統(tǒng)。
3.命令提示符更改密碼
Windows的前身是MS-DOS，改個(gè)密碼這種小事對(duì)命令行來(lái)說(shuō)還是很輕松的，但現(xiàn)在的情況是我們無(wú)法進(jìn)入登入賬戶，要分兩種情況討論。
第一種情況相對(duì)簡(jiǎn)單，如果系統(tǒng)中有另一個(gè)可登錄的賬戶，恰好也在管理員組內(nèi)，就可以直接用命令net user [username] [password]
直接更改其他賬戶的密碼。注意需要賬戶在管理員組內(nèi)，否則無(wú)權(quán)限更改其他管理員賬戶密碼，也無(wú)法開(kāi)啟administrator賬戶。
系統(tǒng)中同時(shí)有兩個(gè)管理員賬戶的情況可能并不多，所以我們著重看一下第二種情況，我們需要一點(diǎn)騷操作讓命令提示符可運(yùn)行在登錄界面。
這個(gè)操作的腦回路可能有點(diǎn)兒清奇，別的地方看不到的哦，我們先來(lái)說(shuō)一下整體思路，將[命令提示符（cmd.exe）]的文件名改為[可以在登錄界面運(yùn)行的程序]的同款，包括屏幕鍵盤(pán)
（osk.exe）、放大鏡（magnify.exe）、滯粘鍵（sethc.exe）、講述人（narrator.exe），之后就可以在登錄界面使用命令行更改密碼。這些程序均在C:\Windows\System32文件夾內(nèi)。
具體操作我們依然需要PE環(huán)境，或?qū)⒂脖P(pán)掛載到其他電腦，PE最理想，因?yàn)檫M(jìn)行文件操作時(shí)，可以無(wú)視權(quán)限，其他情況需要更改文件夾所有者權(quán)限。
我們以PE為例，從U盤(pán)啟動(dòng)后又能看到我們熟悉PE桌面。
打開(kāi)此電腦，【W(wǎng)in+E】等快捷鍵依然有效，注意這里的系統(tǒng)盤(pán)盤(pán)符大概率不是C盤(pán)，具體是哪個(gè)盤(pán)需要判斷一下，比如靠硬盤(pán)空間大小，以及盤(pán)內(nèi)文件結(jié)構(gòu)，有下面這些文件夾的盤(pán)就是系統(tǒng)盤(pán)了，這種判斷方式僅適用于硬盤(pán)上只有一個(gè)Windows、電腦上只有一塊硬盤(pán)有系統(tǒng)的情況……
首先我們定位到%SystemRoot%\Windows\System32\選擇上面提到的四個(gè)可以在登錄界面運(yùn)行的軟件之一，以放大鏡（magnify.exe）為例，找到文件，重命名為一個(gè)記得住且找得到的文件
名，如“magnify_1.exe”，找到命令提示符（cmd.exe），重命名為“magnify.exe”，就可以了。
還有一點(diǎn)需要注意，如果你平時(shí)將Windows Defender作為主力防御/殺毒軟件，就需要額外的一步，將
%SystemRoot%\ProgramData\Microsoft\Windows Defender
整個(gè)文件夾移到別處，因?yàn)镻E環(huán)境下默認(rèn)顯示隱藏文件夾，很輕松就可以找到。這樣我們就可以禁用掉Windows Defender的“病毒和威脅防護(hù)”模塊了，不然會(huì)報(bào)毒，我們之后也無(wú)法運(yùn)行命令提示符，話說(shuō)沒(méi)有“病毒和威脅防護(hù)”的Defender界面不多見(jiàn)吧。
完成后重啟，在登錄界面選擇右下角的快速訪問(wèn)，就是夾在“電源”和“網(wǎng)絡(luò)”之間的按鈕，這里我們選擇放大鏡，命令提示符就出來(lái)了。
用戶創(chuàng)建的第一個(gè)賬戶默認(rèn)有管理員權(quán)限，我們只需要運(yùn)行命令net user [username] [password]注意空格，每個(gè)單詞之間都有空格，回車即可，其中[username]為忘記密碼的賬戶名，[password]為新密碼，之后就可以用新改的密碼登錄系統(tǒng)了。
到此我們的操作還沒(méi)有完成，還剩一個(gè)非常重要的步驟——把之前所做的更改全都還原。因?yàn)橐?guī)避權(quán)限使操作更方便，還是重啟回到PE環(huán)境，將兩個(gè)文件名還原，將移動(dòng)的文件夾移回原處。
至此，全部完成。
另外有個(gè)小彩蛋，按住Shift鍵重啟，期間不要松開(kāi)，會(huì)跳轉(zhuǎn)到“高級(jí)啟動(dòng)”界面，選擇“疑難解答”→“高級(jí)選項(xiàng)”，可以看到也有命令提示符，小編依稀記得某個(gè)版本之前是不需要密碼即可運(yùn)行的，但后來(lái)微軟修復(fù)了這個(gè)邏輯bug，也催生出了不少新套路。
上面幾種脫機(jī)賬戶更改密碼的方式，說(shuō)是破解也毫不為過(guò)吧，所以為了
安全
和方便，還是推薦大家登錄Microsoft賬戶（真希望有人投廣告）。當(dāng)然安全是相對(duì)的，在PE環(huán)境下或者將硬盤(pán)掛載到別的電腦，系統(tǒng)的防御機(jī)制都是透明的，文件全部任人宰割。那句話怎么說(shuō)來(lái)著，密碼大部分時(shí)間都是防自己的。
至于為什么不摳CMOS電池，因?yàn)榇蟛糠智闆r下既麻煩又不安全，最重要的是，摳CMOS電池真的真的
不能清除操作系統(tǒng)的登錄密碼
，Windows這點(diǎn)面子還是要的呀。
看完Windows，明天我們來(lái)看macOS吧，也有幾種常見(jiàn)的和不常見(jiàn)的方法，PE的坑也會(huì)盡快填上的。
家友們有沒(méi)有被自己密碼擋在系統(tǒng)外的經(jīng)歷，不妨在評(píng)論區(qū)分享一下，我們下期見(jiàn)。
