Сброс пароля учётной записи Windows 10¶
Сброс пароля Windows 10 — процедура восстановления доступа к учётной записи локального пользователя или учётной записи Microsoft в операционной системе Windows 10, выполняемая при утрате пароля. Методы сброса зависят от типа учётной записи, наличия диска восстановления, доступа к другому администраторскому профилю и уровня физического доступа к устройству.
¶Типы учётных записей
Windows 10 поддерживает два основных типа учётных записей, и от их типа зависит способ сброса пароля.
¶Учётная запись Microsoft
При использовании учётной записи Microsoft пароль хранится на серверах Microsoft и синхронизируется с облаком. Сброс выполняется на сайте account.live.com через функцию «Я не помню свой пароль». На привязанный адрес электронной почты или номер телефона приходит код подтверждения, после ввода которого устанавливается новый пароль. После смены пароля на сервере новый пароль потребуется ввести на компьютере при следующем входе в систему.
¶Локальная учётная запись
Пароль локальной учётной записи хранится в зашифрованном виде в SAM-базе данных (Security Account Manager) на самом компьютере. Сброс выполняется средствами самой системы или с использованием загрузочных носителей.
¶Основные методы сброса
¶Через другую учётную запись администратора
Если на компьютере существует вторая учётная запись с правами администратора, можно войти под ней и сменить пароль целевого пользователя через «Панель управления» → «Учётные записи пользователей» → «Управление другой учётной записью». Этот метод не требует дополнительных инструментов.
¶С диска сброса пароля
Windows 10 позволяет создать диск сброса пароля (password reset disk) заранее — через параметры учётной записи. При нескольких неудачных попытках входа на экране входа появляется ссылка «Сброс пароля», которая запускает мастер восстановления. Мастер предлагает новый пароль и подсказку. Диск сброса работает только для локальных учётных записей и только для той учётной записи, для которой был создан.
¶Через экран входа в систему
В Windows 10 на экране входа при вводе неверного пароля отображается ссылка «Сброс пароля». Далее система предлагает ввести секретный вопрос (если он был настроен ранее) или использовать диск сброса. Если ни то, ни другое не подходит, требуется один из описанных ниже методов.
¶С загрузочной флешки с дистрибутивом Windows
Метод подразумевает создание загрузочной флешки с дистрибутивом Windows 10 на другом компьютере с помощью утилиты Media Creation Tool от Microsoft. Далее:
- Загрузиться с флешки, нажав при старте клавишу F2, F12, Del или Esc (в зависимости от производителя).
- В среде восстановления выбрать «Восстановление системы» → «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Командная строка».
- Заменить файл утилиты доступности (utilman.exe или osk.exe) копией cmd.exe на системном диске.
- Перезагрузить компьютер, на экране входа нажать значок специальных возможностей — откроется командная строка с правами администратора.
- Выполнить команду
net user Имя_Пользователя НовыйПароль.
После смены пароля рекомендуется вернуть исходные файлы утилит обратно.
¶Через учётную запись гостя
Если в системе активирована скрытая учётная запись гостя, можно войти под ней и сменить пароль целевого пользователя. Учётная запись гостя по умолчанию отключена в Windows 10 и активируется через командную строку с правами администратора командой net user guest /active:yes.
¶Сброс пароля учётной записи Microsoft с другого устройства
Если физический доступ к компьютеру утрачен, а используется учётная запись Microsoft, сброс выполняется с любого другого устройства через браузер на сайте Microsoft. Это единственный способ восстановить доступ к учётной записи Microsoft без физического доступа к компьютеру.
¶Шифрование BitLocker
При включённом шифровании BitLocker замена файлов утилит доступности с загрузочной флешки может привести к блокировке диска, так как загрузочный конфигурационный файл изменится. В этом случае потребуется ключ восстановления BitLocker, который хранится в учётной записи Microsoft или в активной директории. Без ключа данные на зашифрованном диске не восстанавливаются.
¶Защита от несанкционированного доступа
Сброс пароля с загрузочной флешки возможен только при отсутствии дополнительных мер защиты: включённого BitLocker, настроенного Secure Boot с проверкой подписи загрузчика, а также пароля BIOS/UEFI. Администраторы рекомендуют устанавливать пароль UEFI для предотвращения загрузки с внешних носителей.
¶Юридический аспект
Сброс пароля на чужом компьютере без разрешения владельца в России квалифицируется как несанкционированный доступ к компьютерной информации (ст. 272 УК РФ). Процедуры, описанные в статье, предназначены для восстановления доступа к собственным устройствам.
Источники:
- Документация Microsoft по управлению учётными записями пользователей в Windows 10
- Microsoft Learn: Reset your Windows local password
- Справка Windows 10: «Восстановление пароля в Windows»