win7登录服务器密码忘记了，直接上PE启动盘重置SAM文件，或者用系统辅助功能替换法绕开登录限制，全程不需要重装系统，业务数据也不会丢。
远程桌面连接服务器密码忘了，先分清忘的是哪类密码
很多人一上来就搜”win7登录服务器密码忘记了怎么办”，但翻完各种教程，发现跟自己遇到的情况完全对不上，原因很简单，win7 + 服务器密码这个组合,实际包含三种完全不同的场景。
- win7本机登录密码忘了,自己进不去桌面。
- 用win7远程桌面连接服务器,提示密码错误。
- win7本身扮演服务器角色，或者被远程连接的机器是Windows Server系统。
这三种情况的处理思路差别很大，场景一和场景三本质一样，因为底层都是Windows NT 6.x内核，密码存在本机SAM文件里，场景二要看连的是哪类服务器：如果是公司内部的Windows Server，大概率是域账号或本地管理员账号；如果是简米云、酷番云的云服务器，直接去控制台重置就行,根本不用碰PE工具。
先确认你手里有没有这些条件：物理机键盘鼠标、U盘、云控制台权限、带外管理地址，把条件列出来，再往下选方案,比盲目试密码靠谱得多。
win7本机登录密码忘了，但能碰到电脑
这种情况最普通，找一台能上网的电脑，准备一个U盘，做PE启动盘重置密码，后面单独讲，如果这台win7是加域的，用的是域账户登录，那先别急着折腾本地密码，找域管理员在AD里重置密码就行,本地SAM文件里的改动反而可能引起域策略报警。
win7远程桌面连接服务器密码忘了
远程连接时提示密码错误，先别急着改密码，检查三件事：服务器上的账户是否被锁定、远程桌面服务是否启用、你用的是不是本地账户，连续输错多次密码，Windows默认策略会锁定账户，这种时候密码再对也登不进去，等锁定时间过了，或者联系管理员解锁,问题就解决了。
如果确认是密码彻底忘了，本地服务器还能操作的话，用本地方式重置，云服务器就在控制台重置密码,再远程登录。
win7本身是服务器，放在机房里
机房里的win7或Windows Server 2008/2012，密码忘了，扛着显示器去机房太费劲，很多服务器主板和服务器品牌都带带外管理功能，比如HP的iLO、Dell的iDRAC、通用的IPMI，只要能进带外管理界面，远程挂载一个PE镜像,照样能启动到PE环境重置密码。
最直接的办法：PE启动盘重置win7登录密码
PE启动盘是目前最主流、成功率最高的方式，它的原理是绕开win7系统本身，用U盘里的一套迷你系统启动电脑，然后离线修改系统盘里的SAM数据库文件，SAM文件里存着用户的密码哈希值,用工具直接覆盖写入新密码。
准备工具与制作PE启动盘
准备一个8GB以上的U盘，容量小于8GB也能用，但8GB比较稳妥，下载PE制作工具，常用的有微PE、老毛桃、大白菜，这些工具做出来的PE都能正常识别SATA接口和NTFS分区，装机圈用微PE比较多，因为干净、没有捆绑软件。
制作步骤：
- 电脑插入U盘，打开PE工具，选择“U盘启动”模式。
- 点击一键制作,等待进度条走完。
- 做好后，把工具自带的“密码重置”软件确认一下版本，32位和64位版本要匹配系统。
- 拔出U盘,插到忘记密码的win7机器上。
PE重置密码的具体操作步骤
开机时按启动热键，通常在屏幕左下角会有提示，常见的按键有F12、F11、Esc、Del，品牌机可能略有不同，选择U盘启动,进入PE桌面。
- 进入PE后，找到“密码修改”或“密码重置”工具。
- 打开工具，选择系统盘里的SAM文件路径，默认是
C:WindowsSystem32configSAM。 - 点击“打开”,工具会列出当前系统的所有用户账户。
- 选中忘记密码的那个账户，点击“修改密码”或“更改密码”。
- 输入两次新密码,点击保存或确定。
- 重启电脑，断开U盘,用新密码登录win7。
如果SAM文件打不开，检查PE工具是否识别了正确的系统盘，磁盘有多个分区时，容易选错盘符,注意看磁盘容量和卷标。
启用BitLocker或EFS加密的机器要额外注意
PE重置密码对普通win7完全够用，但如果系统盘开了BitLocker加密，或者用户文件用了EFS加密，情况就变了，修改SAM文件后，加密卷的密钥可能无法正常解锁,导致开机后进不了桌面或者文件解不开。
行业共识认为，任何离线修改密码的方式都会对加密数据造成风险，因为加密密钥和用户密码绑定，操作之前，确认自己是否留有BitLocker恢复密钥，没有恢复密钥的话，不建议动PE改密码,直接检查恢复密钥存放位置。
| 工具名称 | 使用方式 | 适用用户 |
|---|---|---|
| NTPWEdit | PE下直接打开SAM文件 | 熟悉PE的用户 |
| 微PE自带密码工具 |
图形界面点击操作 | 新手首选 |
| 老毛桃密码工具 | 图形界面点击操作 | 装机维护常用 |
不借助U盘：利用系统辅助功能重置win7登录密码
没有U盘、也没有PE环境的时候，win7还有一个经典方案辅助功能替换法，这个原理在Win7和Server 2008上很有效，把登录界面底下那个“轻松访问”按钮背后的程序换掉，让点击时运行的不是辅助功能设置,而是命令提示符。
替换sethc.exe或utilman.exe的详细步骤
这个办法需要先进入PE或者任意能读写系统盘文件的环境，如果你手头没有PE，但是能进入安全模式或者命令提示符，也可以做,完整步骤如下：
- 启动到PE，或者用安装光盘启动后进入命令提示符（Shift+F10）。
- 在命令提示符里输入以下命令,进入系统目录：
cd C:WindowsSystem32
- 备份原始文件：
copy sethc.exe sethc.exe.bak
- 用cmd.exe替换sethc.exe：
copy cmd.exe sethc.exe
- 重启电脑，进入登录界面,连续按五次Shift键。
- 屏幕上弹出的不是粘滞键设置窗口,而是命令提示符。
- 输入以下命令修改密码：
net user 用户名 新密码
用户名是你要重置的账户名，例如Administrator，如果提示用户不存在或没有权限,先激活管理员账户：
net user Administrator /active:yes
设置完密码后，重启登录，登录进去后把sethc.exe恢复回来：
copy sethc.exe.bak sethc.exe
为什么有些Win7机器替换后没反应
很多人在Win7上用这个方法没有成功，最常见的原因是系统已经打过补丁，2017年之后的Windows 7更新包中，微软封堵了通过辅助功能调用命令提示符的绕过方式，不过这只影响后续补丁版本,未打补丁的系统依然有效。
替换的对象要区分清楚：
- 替换sethc.exe,对应按五次Shift键触发。
- 替换utilman.exe，对应点击登录界面右下角的“轻松访问”按钮。
两个文件可以交替测试,看哪个入口在你机器上能正常触发。
服务器密码忘记之后的两条善后思路
密码重置成功只是一时爽,收尾工作才是关键。
联系机房或带外管理远程处理
如果忘记密码的机器在机房、托管IDC，优先走带外管理，而不是跑现场，带外管理是在操作系统之外独立运行的管理芯片，可以在断网、系统蓝屏的情况下远程控制服务器。
常见带外管理地址：
- HP服务器：iLO,默认IP在开机自检时可以查看。
- Dell服务器：iDRAC,支持挂载ISO镜像。
- 通用服务器：IPMI,通过IP地址访问管理界面。
通过带外管理挂载PE镜像启动，远程打开密码重置工具，跟在本地操作没有差别，跑一趟机房的时间成本高,能用带外解决的问题就不要物理跑腿。
配置密码重置盘防患于未然
win7自带“密码重置盘”功能，不需要额外下载工具，插入U盘，打开控制面板，进入“用户账户”，左侧点击“创建密码重置盘”，按向导完成之后，以后密码忘了，登录界面直接点“重置密码”,跟着向导走就能设置新密码。
服务器场景下，建议把密码重置盘和系统运维文档放在一起，由管理员妥善保管,避免丢失。
关于win7登录服务器密码忘记的常见疑问
PE重置密码会影响系统里的软件和数据吗？
不会。 PE工具只修改SAM文件中该账户的密码哈希值，不涉及其他文件、软件和用户数据，前提是过程中没有误操作删除分区或格式化硬盘，如果系统启用了BitLocker或EFS加密，离线修改密码可能导致加密数据无法访问,需要提前准备恢复密钥。
win7远程桌面连接服务器密码忘了，可以直接在本地电脑上重置吗？
不能。 远程桌面连接时，密码验证发生在目标服务器上，本机没有权限修改服务器账户密码，目标机器是云服务器时，使用云厂商控制台重置，目标机器是自己机房的物理服务器,先尝试带外管理或联系有服务器本地操作权限的运维人员。
用辅助功能替换法重置密码后，系统登录界面会留下异常吗？
不会。 替换法只是临时把sethc.exe换成cmd.exe，登录界面外观没有任何变化，重置完成后，只要把备份文件恢复回去，系统不会记录登录入口被修改的痕迹，唯一需要注意的是，登录成功后第一件事就是恢复原文件，否则后续点击粘滞键会一直弹出命令提示符窗口,引发安全风险。
win7登录服务器密码忘记了，没有想象中那么棘手，PE工具和辅助功能替换法都是经过大量实操验证的办法，重点在于动手前分清场景，选对方案，改完密码之后记得把恢复密钥和密码重置盘安排上，后面才能睡得安稳。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/win7%e7%99%bb%e5%bd%95%e6%9c%8d%e5%8a%a1%e5%99%a8%e5%af%86%e7%a0%81%e5%bf%98%e8%ae%b0%e6%80%8e%e4%b9%88%e5%8a%9e%ef%bc%8c%e6%80%8e%e4%b9%88%e9%87%8d%e7%bd%ae%e6%9c%8d%e5%8a%a1%e5%99%a8%e5%af%86/
