Сброс пароля windows с помощью загрузочной usb флешки

Привет, друзья. Как получить доступ к локальной учётной записи Windows, если пароль к ней забыт, а съёмный носитель сброса ранее не создавался? Или, например, не работает пароль от учётной записи Microsoft из-за того, что мошенники своровали почтовый ящик и сменили пароли на аккаунтах различных интернет-сервисов, включая аккаунт Microsoft. Эта статья пополнит уже имеющуюся на сайте Remontcompa.Ru копилку знаний о сбросе пароля доступа к компьютеру. Отличием этого способа от других станет использование для этих целей в качестве инструмента не стороннего ПО, а родного установочного диска или флешки Windows 7, 8.1 или 10. Все те автоматические процессы, которые происходят при использовании специального софта для сброса паролей, мы проделаем вручную путём правки системного реестра.

Важно: друзья, изложенные ниже действия предлагаются сугубо в конструктивных целях – когда необходимо сбросить пароль к учётной записи Windows на вашем личном устройстве. Либо же когда вас об этом просят менее опытные владельцы компьютеров. Взлом не принадлежащих вам устройств против воли их владельцев уголовно наказуем и является вашей личной ответственностью.

Итак, нужно сбросить пароль локальной учётной записи Windows 7, 8.1 или 10 или подключённой учётной записи Microsoft. Что делаем? В первую очередь необходимо иметь в наличии или специально для этих целей подготовить загрузочный носитель с любой из этих версий Windows, например, с версией 10. Либо же можно отыскать где-нибудь в закромах какой-то Live-диск на базе WinPE, где есть редактор реестра системы.

Загружаться с установочного носителя в случае с Windows 8.1 и 10 необходимо только после перезагрузки компьютера.

Т.е. вставляем съёмный носитель, перезагружаемся и сразу же входим в BOIS для выставления загрузки с носителя. Версии 8.1 и 10, в отличие от версии 7, при выборе опции «Завершение работы» не выключаются полностью. По умолчанию они настроены на быстрый запуск – использование технологии на базе режима гибернации с выгрузкой из оперативной памяти системного ядра в файл на диске и загрузкой снова в память при включении питания. Так что перезагрузка для смены устройства запуска компьютера имеет принципиальное значение. Иначе все предложенные ниже операции не будут применены.

На первом этапе установочного процесса Windows жмём клавиши Shift+F10. Появится командная строка. С её помощью запускаем редактор реестра:

regedit

Ставим курсор на разделе HKEY_LOCAL_MACHINE.

Жмём меню «Файл», выбираем «Загрузить куст».

В окне обзора кликаем на панели слева «Этот компьютер» и среди дисков компьютера выбираем системный (C:\) – тот, на котором установлена Windows с забытым паролем. Но при выборе ориентируемся не на букву С, а на объём раздела. Буквой С системный раздел не всегда будет обозначен.

Далее внутри системного раздела проходим путь:

Windows — System32 – config

В паке «config» ищем файл SAM и открываем его.

После открытия нужно загружаемому кусту реестра дать имя. Это может быть любое имя, я, например, дам имя просто 777.

В разделе HKEY_LOCAL_MACHINE теперь у нас появилась ветвь (куст) 777. Раскрываем эту ветвь по такому пути:

777 – SAM – Domains – Account – Users — Names

И внутри папки «Names» ищем имя локальной учётной записи с забытым паролем. В нашем случае это пользователь Вася. Кликаем на Васю и на панели редактора справа смотрим, что написано в графе «Тип». В нашем случае это 0x3ea. Это же значение теперь ищем на панели слева чуть выше, в папке «Users». Только теперь это значение будет прописано заглавными буквами и с четырьмя нулями спереди.

Ставим указатель на это значение с четырьмя нулями спереди. На панели справа кликаем параметр «V».

Этот параметр нам нужно отредактировать. Ищем в нём две следующих друг за дружкой графы «00A0» и «00A8». В первой нам нужно заменить значение в первом столбце, в нашем случае 18. Во второй графе – значение в пятом столбце, в нашем случае 38. У вас, друзья, могут быть другие значения. 

Заменить эти значения необходимо на 00. Как это сделать?

Щёлкаем двойным щелчком левой кнопки мыши на значении 18 первого столбца графы «00A0» и когда цифра будет выделена синим цветом жмём 0 на клавиатуре. 

Итог.

Затем делаем клик на созданном кусте, в нашем случае 777. Жмём меню «Файл», далее – «Выгрузить куст».

Перезапускаем компьютер. Нам удалось сбросить пароль локальной учётной записи, и теперь в неё можно беспрепятственно войти.

Напомню, друзья, если у вас для входа в Windows подключена учётная запись Microsoft, сбросить её пароль можно без лишних танцев с бубном. Прямо на экране блокировки компьютера вы можете нажать «Не помню пароль» и сбросить пароль в рамках процедуры подтверждения вашей личности по электронной почте или по номеру телефона. Как описано в этой статье. Но для этого, естественно, у вас должен быть доступ с любого другого устройства к вашей электронной почте. Либо же заранее в веб-версии учётной записи Microsoft указан и верифицирован ваш номер телефона. Если телефон вы заранее не указали, а к почте нет доступа, делаем следующее.

Проделываем все операции, рассмотренные в предыдущем пункте статьи для сброса пароля локальной учётной записи, но только до последнего шага, когда нужно жать меню «Файл» и кликать «Выгрузить куст». В папке, где мы меняли параметр «V» и вписывали вместо текущих значений нули, необходимо удалить (с помощью контекстного меню или клавиши Del) следующие параметры:

• InternetProviderGUID,

• InternetSID,

• InternetUID, 

• InternetUserName,

• CachedLogonInfo (если он есть).

А затем уже делаем последний шаг – выгружаем куст.

И можем перезагружаться. Доступ к Windows будет свободен.

Что случиться с учётной записью Microsoft? В одних случаях она полностью преобразуется в локальную незапароленную учётную запись.

В других случаях останется учётной записью Microsoft, но без парольного доступа. Поскольку такое априори невозможно, Windows выдаст уведомление о наличии проблем.

В такой ситуации можно поступить по-разному. Можно в приложении «Параметры» отменить вход во все авторизованные приложения. И тогда учётная запись станет локальной.

А можно ничего не трогать, работать как есть, а когда будет восстановлен пароль к учётной записи Microsoft, возобновить её парольную защиту.

1. Сброс пароля Windows 10 с помощью ключа‑носителя

Если вы предусмотрительная личность и предпочитаете иметь решение для ещё несуществующей проблемы, создайте заранее USB‑носитель для сброса пароля.

Вам понадобится флешка, необязательно большого объёма. Она не будет отформатирована, но Microsoft рекомендует всё-таки сделать резервную копию файлов с неё — для подстраховки.

Вставьте устройство в компьютер. Затем сделайте вот что:

1. Откройте меню «Пуск» и наберите там «Панель управления».
2. В появившейся «Панели управления» нажмите «Учётные записи пользователей» → «Учётные записи пользователей» → «Создание дискеты сброса пароля». Да, классическая панель управления предполагает, что вы до сих пор пользуетесь дискетами. Но и USB‑носители она понимает.
3. Следуйте указаниям «Мастера забытых паролей», нажимая кнопку «Далее».

В результате на флешке появится файл userkey.psw. При желании его можно скопировать на другой накопитель, про запас. Это универсальный ключ для вашего компьютера, он позволяет сбрасывать пароли сколько пожелаете. Даже если вы смените код уже после того, как создадите файл‑ключ, userkey.psw всё равно будет подходить к вашей системе.

Теперь, когда забудете шифр, введите в окошко для ввода паролей любое слово, чтобы отобразилась кнопка «Сбросить пароль». Вставьте флешку в компьютер, нажмите «Сбросить пароль» → «Вместо этого использовать диск сброса пароля» и следуйте инструкции мастера.

Этот трюк работает только с локальными учётными записями. Если вы предпочитаете использовать Microsoft Live, переходите к следующему пункту.

2. Сброс пароля учётной записи Microsoft Live

Тут всё просто, если у вас есть электронная почта, номер телефона или аккаунт Skype. Откройте форму сброса пароля на сайте Microsoft и введите один из этих трёх вариантов, затем нажмите «Далее».

Система предложит получить и применить секретный код, который вам отправят на почту, по SMS или в Skype. Нажмите «Далее», введите шифр и сможете назначить новый пароль для аккаунта Microsoft Live.

Это не сработает с локальными учётными записями Windows 10, которые не привязаны к Microsoft Live.

3. Сброс пароля через восстановление Windows 10 до предыдущего состояния

Допустим, вы назначили пароль, но опечатались при его создании (да, дважды). И теперь не знаете, как он выглядит, и не можете войти в систему. Воспользуйтесь инструментом восстановления Windows, и вы вернёте ПК к более раннему состоянию, когда кода ещё не было.

Нажмите на кнопку выключения в правом нижнем углу экрана и с зажатой клавишей Shift щёлкните «Перезагрузить». Система покажет меню «Автоматическое восстановление». Кликните «Дополнительные параметры» → «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Восстановление системы».

Выберите точку восстановления с датой до того момента, как вы создали новый пароль. Нажмите «Восстановить», подождите. Когда компьютер снова загрузится, он будет в том состоянии, какое было до назначения кода.

Учтите: это сработает только с новыми, недавно установленными паролями.

4. Сброс пароля Windows 10 через вход по PIN‑коду или отпечатку пальца

Windows 10 позволяет одновременно входить в систему несколькими способами, например не только с паролем, но и с помощью отпечатка пальца, PIN‑кода или распознавания лица. Если у вас есть такая возможность, используйте её. А затем сбросьте забытый пароль таким образом:

1. Нажмите Windows + X и выберите Windows Power Shell (Администратор).
2. Введите команду net user имя_пользователя новый_пароль
3. Забытый код доступа будет заменён новым.

Работает только с локальными паролями, не Microsoft Live.

5. Сброс пароля с помощью утилиты Lazesoft Recover My Password

На самом деле парольная защита в Windows 10 оставляет желать лучшего. Это подтверждается тем, как легко сторонние программы сбрасывают код системы. Для примера возьмём утилиту Lazesoft Recover My Password.

1. Скачайте и установите Lazesoft Recover My Password на другой компьютер, доступ к которому у вас есть.
2. Откройте программу и подключите к ПК флешку (система её отформатирует, так что не оставляйте на ней ничего важного).
3. Нажмите кнопку Burn Bootable CD/USB Disk Now! и следуйте инструкциям программы.
4. Вставьте флешку в заблокированный компьютер и перезагрузите его.
5. Нажмите при запуске клавишу F2, F8, F9, F11 или F12 (нужная обычно отображается на экране), откройте BIOS и загрузите ПК с флешки — она будет называться Lazesoft Live CD (EMS Enabled).
6. Выберите вариант Password Recovery и следуйте инструкциям программы.

Учтите: эта и подобные утилиты не сработают, если система установлена на зашифрованном с помощью встроенного инструмента BitLocker диске. С такого накопителя также нельзя извлечь данные. Так что убедитесь, что хорошо запомнили пароль и подготовили флешку для его сброса, как описано выше, прежде чем зашифровать системный диск Windows 10.

6. Сброс пароля Windows 10 через режим восстановления

Этот способ сложноват, но не требует дополнительных программ. Работает только с локальными учётными записями, не аккаунтами Windows Live.

Вам понадобится диск или флешка с установочным образом Windows 10. О том, как его получить, можно узнать в этой статье. Перезапустите компьютер, вставьте носитель и загрузитесь с него — нужная для этого клавиша обычно отображается на экране. Либо попробуйте нажать F2, F8, F9, F11 или F12. Далее действуйте так:

1. Когда появится интерфейс установки Windows 10, нажмите Shift + F10. Или Shift + Fn + F10 на некоторых ноутбуках, если первая комбинация не сработает. Откроется командная строка.
2. Введите команду regedit и нажмите Enter.
3. В открывшемся редакторе реестра выделите справа папку HKEY_LOCAL_MACHINE. Затем нажмите «Файл» → «Загрузить куст».
4. Откройте путь к файлу C:\Windows\System32\config\SYSTEM. Учтите, что в режиме восстановления могут путаться имена дисков, например диск С отображается как E. Это нормально. Узнать, на каком диске у вас папка Windows, можно, посмотрев их содержимое.
5. Система предложит ввести имя для куста реестра. Введите любое, чтобы не совпадало с существующими, например lifehacker, и нажмите OK.
6. Откройте папку HKEY_LOCAL_MACHINE на панели слева, в ней — lifehacker, а в нём — раздел Setup.
7. Найдите параметр CmdLine, щёлкните дважды и в поле «Значение» введите cmd.exe, нажмите OK. Затем в другом параметре SetupType (он ниже) укажите значение 2 и опять кликните OK.
8. Выделите вашу папку lifehacker на панели слева и нажмите «Файл» → «Выгрузить куст».
9. Закройте все окна и перезагрузите ПК. Вытащите флешку, чтобы он запустился как обычно.
10. При перезагрузке логотип системы не появится. Вместо этого откроется командная строка. Введите net user имя_пользователя новый_пароль, и пароль будет изменён на указанный вами. Если хотите убрать код вовсе, напишите net user имя_пользователя "" (две кавычки без пробелов и других символов). Нажмите Enter.
11. Введите команду regedit и откройте раздел HKEY_LOCAL_MACHINE/System/Setup. В параметре CmdLine удалите cmd.exe, в параметре SetupType установите значение .
12. Перезагрузите компьютер. Далее можете заходить в систему с новым паролем или вовсе без него.

Иногда выполнить шаг 11 не получается, так как в редакторе реестра не работает курсор. В таком случае просто выключите компьютер и включите его снова. Windows 10 запустится как обычно. Откройте редактор реестра через меню «Пуск» и измените параметры CmdLine и SetupType на обычные значения, как указано в пункте 11.

---

Как видите, избавиться от пароля Windows 10 может каждый. Так что, если хотите действительно защитить свои данные, лучше пользоваться функцией шифрования.

Читайте также 💻🖥💻

• Как отключить пароль при входе в Windows 10
• Как настроить двухфакторную аутентификацию при входе в Windows 10
• Как отключить экран блокировки в Windows 10
• 19 лучших генераторов паролей для защиты от взлома
• Как удалённо заблокировать компьютер с Windows 10

Некоторые пользователи сталкиваются с ситуациями, когда на компьютере необходимо выполнить сброс пароля Windows 10, из-за того, что был забыт пароль для входа в систему. После запуска Windows, на экране появляется форма для ввода пароля, а пользователь забыл пароль и не может воспользоваться своим компьютером.

Пароль используется в целях безопасности, для защиты информации на ПК от постороннего доступа в ситуациях, когда этим могут воспользоваться другие лица. С помощью ввода пароля осуществляется вход в операционную систему Windows, без правильного пароля не получится получить доступ к данному ПК.

Случается, что пользователи забывают или теряют пароль от учетной записи Майкрософт, или локальной учетной записи, поэтому они не могут войти в систему. Согласитесь, что это неприятная ситуация.

Как сбросить пароль при входе в Windows? В случае, возникновения подобной проблемы, когда пользователь забыл пароль Windows, можно сбросить пароль Windows на компьютере.

В этой статье вы найдете несколько инструкций, позволяющих решить проблему забытого или утерянного пароля разными методами:

• Восстановление пароля учетной записи Microsoft в режиме онлайн.
• Выполнение сброса пароля Windows с использованием загрузочного носителя.
• Использование стороннего программного обеспечения.

В Windows 10 имеется альтернативный способ входа в операционную систему при помощи ПИН-кода, которым можно воспользоваться вместо ввода пароля, при условии, что пользователь ранее создал ПИН-код. В этом руководстве мы рассматриваем способы сброса пароля без использования ПИН-кода.

Мы выполним сброс пароля Windows через флешку или диск, используя командную строку, восстановим пароль от учетной записи Майкрософт в режиме онлайн, программа Dism++ поможет нам выполнить необходимые действия для сброса пароля Windows.

Пароль от ученой записи Майкрософт сбрасывается онлайн, при взаимодействии с сервисом корпорации. Пароль локальной учетной записи, не привязанный к аккаунту Microsoft, можно сбросить при помощи загрузочного носителя несколькими способами, описанными в этом руководстве.

Как сбросить пароль от учетной записи Майкрософт на Windows 10

В Windows 10 пользователь может восстановить пароль от учетной записи Майкрософт онлайн, при наличии интернет-соединения на ПК. Для подключения к сети Интернет, щелкните по соответствующему значку на экране блокировки.

На экране блокировки нажмите на «Не помню пароль».

После этого, перезагрузится компьютер, откроется окно «Подтверждение личности», в котором нужно выбрать способ получения кода безопасности (электронная почта, номер телефона).

Введите требуемые данные, нажмите на кнопку «Получить код», расположенную в левом нижнем углу экрана.

В следующем окне введите код, полученный от Microsoft, нажмите на кнопку «Далее».

В окне «Сброс пароля» необходимо ввести новый пароль, а затем нажать на кнопку «Далее».

Пароль должен состоять из не менее 8 знаков, включающих по крайней мере два типа: буквы в верхнем и нижнем регистре, цифры и символы.

В завершение откроется окно «Ваш пароль изменен».

Войдите в операционную систему Windows 10, введя новый пароль от учетной записи Microsoft.

Эти действия можно выполнить с другого устройства, имеющего выход в интернет, например с телефона или с другого компьютера:

1. Войдите на страницу для сброса пароля от аккаунта Microsoft: https://account.live.com/resetpassword.aspx.
2. На странице «Восстановление учетной записи» вам предложат ввести данные от вашего аккаунта.

1. Выполните предложенные инструкции для восстановления пароля.
2. Новый пароль, полученный с помощью другого устройства, введите на своем компьютере.

Как сбросить пароль входа в Windows 10

Теперь посмотрим, как сбросить пароль учетной записи Windows. Этот способ работает только для локальной учетной записи, не связанной с учетной записью Майкрософт.

Для сброса пароля Windows потребуется загрузочная флешка, Диск восстановления Windows 10, или установочный DVD диск. При этом способе будет выполнен сброс пароля Windows 10 через командную строку, загрузившись с внешнего носителя.

Выполните следующие действия:

1. Подключите загрузочный носитель к компьютеру.
2. Перезагрузите или включите ПК.
3. Во время запуска войдите в загрузочное меню (Boot Menu) компьютера.
4. Выберите загрузку с USB флешки или CD/DVD диска.
5. В окне «Установка Windows» нажмите на кнопку «Далее».
6. В следующем окне нажмите на ссылку «Восстановление системы», расположенную в левом нижнем углу окна программы установки операционной системы.
7. В окне «Выбор действия» нажмите на «Поиск и устранение неисправностей».
8. В окне «Дополнительные параметры» выберите «Командная строка».
9. В окне интерпретатора командной строки введите команду «regedit» (без кавычек). После ввода команды нажмите на клавишу «Enter».

1. Откроется окно «Редактор реестра», в котором нужно выделить раздел «HKEY_LOCAL_MACHINE».
2. В редакторе реестра войдите в меню «Файл», в контекстном меню выберите пункт «Загрузить куст…».

В окне «Загрузить куст» выберите системный диск, обычно, это Локальный диск «С:». Если на ПК несколько локальных дисков, определить системный диск можно открывая локальные диски по очереди. На диске с операционной системой будет находится папка «Windows».

1. Пройдите по пути:

C:\Windows\System32\config

1. В папке «config» выделите файл «SYSTEM», нажмите на кнопку «Открыть».

1. В окне «Загрузка куста реестра» в поле «Имя раздела:» введите любое название, которое нужно запомнить. Я указал адрес сайта «vellisa.ru».

1. Откройте ветку «HKEY_LOCAL_MACHINE». Щелкните два раза по созданному кусту, в данном случае, «vellisa.ru».
2. Выделите «Setup», а затем параметр «CmdLine».

1. Нажмите на «CmdLine» правой кнопкой мыши, в контекстном меню выберите «Изменить…».
2. В окне «Изменение строкового параметра», в поле «Значение:» напишите «cmd.exe» (без кавычек), нажмите на кнопку «ОК».

1. Щелкните два раза левой кнопкой мыши по параметру «SetupType».
2. В окне «Изменение параметра DWORD (32-бита)», в поле «Значение:» установите «2», а затем примените изменения.

1. Закройте сначала редактор реестра, а потом командную строку.
2. В окне «Выбор действия» нажмите на кнопку «Продолжить».
3. Компьютер перезагрузится, на экране откроется командная строка.
4. В окне интерпретатора командной строки выполните команду «net user», которая отображает всех пользователей компьютера.

Мне нужно изменить пароль для пользователя «vellisa», у вас будет другое имя учетной записи.

1. Теперь необходимо ввести команду для того, чтобы задать новый пароль:

net user имя_пользователя новый_пароль

Если в имени пользователя имеются пробелы, необходимо использовать кавычки, между которыми следует поместить имя пользователя. Если вход по паролю не нужен, вместо имени пользователя оставьте пустые кавычки. Для создания нового пароля используйте цифры, символы и латинские буквы.

В моем случае команда имеет такой вид:

net user vellisa xxxxx

1. Нажмите на клавишу «Enter».

1. Введите команду «exit» для выхода из командной строки.
2. Нажмите на клавишу «Enter».
3. На экране для ввода пароля введите новый пароль, предназначенный для входа в операционную систему Windows

Как выполнить сброс пароля Windows 10 при помощи программы Dism++

Третий вариант решения проблемы: использование стороннего софта. Стороння программа выполнит сброс пароля Windows при загрузке на компьютере с флешки. Данный способ работает для локальной учетной записи Windows.

Бесплатная программа Dism++ не требует установки на ПК, поддерживает русский язык интерфейса. Это мощное средство для очистки системы и работы с настройками Windows.

Для сброса пароля Windows 10, нам потребуется загрузочная флешка, в которую необходимо распаковать программу Dism++ на другом компьютере.

Запуск программы Dism++ выполняется из командной строки, которая запускается с загрузочной USB флешки. Для этого, потребуется пройти следующие шаги:

1. Загрузитесь на компьютере с загрузочной флешки Windows.
2. В первом окне программы установки Windows нажмите на кнопку «Далее».
3. В следующем окне нажмите на «Восстановление системы».
4. В окне «Выбор действия» выберите «Поиск и устранение неисправностей».
5. В окне «Дополнительные параметры» нажмите на кнопку «Командная строка».

Нам необходимо узнать букву диска загрузочной флешки, потому что она нужна для запуска программы Dism++ в среде восстановления (Windows RE). В этом нам поможет системное средство DiskPart.

1. В окне интерпретатора командной строки введите последовательно команды (после ввода каждой команды нажимайте на клавишу «Enter»):

diskpart

list volume

В данном случае, имя тома загрузочной флешки: «E». Можно ориентироваться по размеру тома, типу (сменный), метке (ESD-USB). На вашем ПК у загрузочной флешки может быть другая буква тома.

1. Выполните команду «exit» для выхода из DiskPart.
2. Введите команду для запуска приложения:

X:\dism\dism++x64.exe

«X» — буква диска, в данном случае «E». Если на вашем компьютере установлена 32 битная операционная система Windows, вместо расположения исполняемого файла «dism++x64.exe», необходимо будет ввести «dism++x32.exe».

1. В окне с лицензионным соглашением нажмите на кнопку «Принять».

1. Нажмите в верхнем меню на Windows 10 (синий цвет), а затем на «Открыть сессию».

1. В левой колонке, в разделе «Инструменты» нажмите на пункт «Дополнительно».
2. Откроются инструменты операционной системы, нажмите на кнопку «Учетные записи».

1. В окне «Учетные записи» выделите нужную учетную запись, а затем нажмите на кнопку «Сброс пароля».

1. Появится сообщение о том, что пароль удален.

1. Закройте программу Dism++, командную строку, выйдите из программы установки Windows.
2. Запустите загрузку системы с жесткого диска ПК.

В настройках операционной системы можно будет задать новый пароль.

Выводы статьи

Иногда, пользователи забывают или теряют пароль для входа в операционную систему Windows 10. Поэтому они не могут войти на свой компьютер для работы. Для получения доступа к Windows, необходимо сбросить пароль от учетной записи. Выполнить сброс пароля Windows 10 можно несколькими способами, в зависимости от типа записи: учетной записи Майкрософт или локальной учетной записи.

Сброс пароля Windows 10 в Dism++ (видео)

Может случится, что вы забыли пароль для входа в Windows и не можете войти в компьютер. В этой статье мы покажем, как сбросить пароль учетной записи локального администратора в Windows 10/11 и Windows Server 2022/2019/2016 с помощью установочной USB флешки с Windows.

Для сброса пароль локального администратора вам понадобится любой установочный образ с Windows 10 или 11. Проще всего создать загрузочную USB флешку с Windows с помощью утилиты Media Creation Tool, или воспользуйтесь утилитой rufus для записи скачанного ISO образа Windows на USB флешку.

1. При загрузке компьютера войдите в настройки BIOS/UEFI и выберите вашу USB флешку в качестве первичного загрузочного устройства. Для этого нужно при загрузке нажать клавишу
   F1
   ,
   F2
   или
   Del
   (в зависимости от модели оборудования), найти пункт Boot Order/Boot Device Priority (название пунктов меню и внешний вид зависит от производителя и версии/прошивки BIOS/UEFI компьютера), и выбрать вашу USB флешку (Removable drive) в качестве первого загрузочного устройства;

   

2. При загрузке компьютер должна появится надпись Press any key to boot from CD/DVD/USB;
3. Перед вами появится окно установки Windows. Нажмите сочетание клавиш
   Shift+F10
   чтобы открыть окно командной строки;
4. Теперь вам нужно определить букву диска, которая назначена разделу, на котором установлена ваша Windows. Выполните команду: w
   mic logicaldisk get volumename,name
5. В моем примере видно, что Windows находится на диске
   C:
   . Именно эту букву мы будем использовать в следующих командах;
   

   Если ваш системный диск зашифрован с помощью Bitlocker, и у вас есть пароль для расшифровки, вам нужно сначала расшифровать диск
   manage-bde -unlock С: -pw
   . И только после этого нужно сбросить пароль пользователя.

   Также вы можете идентифицировать диски и назначенные им буквы разделов в среде WinPE с помощью утилиты diskpart. Выполните последовательно команды:
   diskpart
   ->
   list disk
   (выведет список доступных жестких дисков) ->
   list vol
   (вывести список раздеолв и назначенные им буквы диски. В нашем примере на компьютере только один диск Disk 0 с GPT разметкой. На нем находится три раздела: системный раздел EFI (с файловой системой FAT32, который содержит загрузчик EFI для Windows), раздел восстановления (Recovery, со средой восстановления Win RE) и основой раздел с файловой системой NTFS и размером 39Гб (разделу назначена буква диска C).
   

6. Выполните следующую команду чтобы создать резервную копию оригинального файла utilman.exe:
   copy C:\windows\system32\utilman.exe C:\windows\system32\utilman.exebak
7. Затем замените файл файл utilman.exe файлом cmd.exe:
   copy c:\windows\system32\cmd.exe c:\windows\system32\utilman.exe /y
   
   
8. Извлеките загрузочную флешку/диск с установочным образом Windows и перезагрузите компьютер:
   wpeutil reboot
9. Загрузите в обычном режиме Windows, которая установлена на вашем комьютере. На экране входа в систему нажмите «Специальные возможности» (Easy of access/Accessibility);
   
10. Должно открыться окно командой строки Убедитесь, что данная консоль запущена от имени системы (NT Authority\SYSTEM):
    whoami
    
    
11. Из этой командной строки вы можете управлять локальными учетными записями Windows:
    Выведите на компьютере список учетных записей с правами администратора:
    net localgroup administrators

    В русской версии Windows в этой и последующих командах нужно заменить название группы Administrators на Администраторы.

    В нашем примере в группе два пользователя. Вы можете сбросить пароль любого из этих пользователей, чтобы войти в Windows.
    
    Если данная группа пустая, значит нужно назначить права администратору любому из пользователей Windows. Выведите список всех пользователей:
    net
    userЧтобы добавить пользователя user1 в группу локальных администраторов, выполните команду:

    net localgroup administrators user1 /add

    Если на компьютере отсутствуют другие пользователи, кроме встроенной учетной записи Administrator, нужно сбросить пароль этого пользователя.

    Если на вашем компьютере используется учетная запись Microsoft, вы можете сбросить ее пароль через _https://account.live.com/password/reset. Если восстановить пароль таким образом не удается, вам нужно включить локальную учетную запись Administrator, сбросить ее пароли и войти под ней. В дальнейшем рекомендуем вам создать отдельного локального пользователя с правами администратора, или добавить нового пользователя с облачной учетной записью Microsoft.

12. Чтобы сбросить пароль пользователя (в нашем примере он называется root), выполните команду:
    net user root *
    Задайте новый пароль и подтвердите его (новый пароль должен соответствовать вашей политике паролей в Windows);
    
13. Теперь нужно проверить, что ваша учетная запись включена. Выведите информацию об аккаунте:
    net user root
    Если пользователь отключен (Account active: No ), его нужно включить:
    net user root /active:yes

    

14. Перезагрузите компьютер, еще раз загрузитесь с загрузочной USB флешки и замените файл utilman.exe исходным файлом (чтобы не оставлять лазейку в безопасности Windows):
    copy c:\windows\system32\utilman.exebak c:\windows\system32\utilman.exe /y
    
    Извлеките флешку, перезагрузите компьютер;
15. Теперь вы можете войти в Windows с помощью учетной записи, для которой вы сбросили пароль.

    Если при входе пользователя появляется ошибка Этот метод входа запрещено использовать для входа в Windows, значит на компьютере включена соответствующая групповая политика. Вы можете отключить ее с помощью редактора локальной GPO (gpedit.msc). Эту консоль также можно запустить из командной строки на экране входа в Windows.

В данном примере мы показали, как сбросить пароль с помощью подмены файла utilman.exe. Этот же способ подмены файлы применим и для исполняемого файла
sethc.exe
. Если вы заменили sethc.exe на cmd.exe, для вызова командной строки на экране входа в Windows достаточно 5 раз нажать клавишу Shift (срабатывает режим залипания и вызывается исполняемый файл sethc.exe).

После сброса пароля пользователя вам будут доступны все файлы в профиле, программы и настройки, сохраненные пароли в диспетчере учетных записей Windows и все другие данные, доступные под пользователем (обратите внимание, что вы можете потерять доступ к файлам, зашифрованным EFS).

Обратите внимание, что если ваш компьютер добавлен в домен Active Directory, то на него могут действовать различные настройки через доменные групповые политики (GPO). В целях безопасности администраторы домена могут назначить на компьютеры специальные политики, которые, например отключают все локальные учетные записи, удаляют локальных пользователей из группы администраторов, или автоматически меняют пароль встроенной учетной записи администратора (через LAPS). Если вам нужно сбросить пароль администратора на таком компьютере, вам сначала нужно сбросить локальные политики и кэш GPO, и затем отключить компьютер от сети. Только после этого вы сможете войти в Windows под локальным админом с новым паролем.