忘记 Windows 管理员密码怎么办
发布时间:2026-03-20 21:59       
更新时间:2026-03-21 03:25
Windows 服务器的管理员密码丢失,处理思路和 Linux 一致:优先用云平台自带的重置功能,其次走救援模式,最后提工单,都不需要重装系统。
控制台重置密码
云控制台找到实例,更多操作里选重置密码,目标账号填 Administrator,设置新密码。多数平台要求实例处于关机状态时操作,开机后新密码生效,挑业务低峰做。生效条件各平台略有差异,有的要求关机、有的要求重启一次,操作前看一眼说明。这是最干净的路径,不动系统文件。注意重置不会踢掉已登录的会话,改完主动注销其他会话,防止有人拿着旧会话继续操作。恢复访问后顺手改掉默认远程端口,配合安全组把 3389 限制到常用出口 IP。
控制台不支持时的救援模式
把系统盘从实例卸载,挂到一台临时实例上,用 PE 或离线密码清除工具修改系统盘 SAM 文件里的 Administrator 密码,完成后挂回原实例开机。临时实例的系统版本尽量与原盘一致,减少兼容问题。操作前务必给这块盘打一次快照,改坏了还能回;卸载系统盘前记下原来的盘符和挂载顺序,挂回时装反了会起不来。
还留着可用账号的侥幸情况
如果手里有另一个具备管理员权限的账号,远程进去打开计算机管理,本地用户和组里直接重置 Administrator 密码;团队协作环境里,也可以问问其他管理员是否还有登录权限。域环境的机器要分清本地管理员和域账号,域密码丢了找域管理员重置,不用动服务器本身。这也是平时留备用账号的价值。
平时怎么避免尴尬
至少建两个管理员账号,日常用非 Administrator 的那个;密码托管到团队共享的密码管理器,每季度核对一次;恢复访问后配置账户锁定,锁定阈值设五次、锁定三十分钟,配合来源限制,比单纯改密码更能防爆破。远程桌面不直接对公网开放,先连跳板或走内网通道,密码被试出来的概率自然就低。