登录失败由空密码触发的用户账户限制所致，Windows默认禁止空密码账户登录，需通过安全模式或PE修改注册表LimitBlankPasswordUse为0并设置非空密码。
电脑开机后直接弹出“登录失败，用户账号限制。可能的原因包括不允许空密码，登录时间限制，或强制的策略限制”提示，无法输入密码进入系统，说明本地安全策略已生效并阻断了当前账户的登录路径。
确认是否为空密码账户触发限制
Windows默认禁止空白密码账户进行远程或网络相关登录，但该策略同样会干扰部分本地登录流程——尤其是当系统误判为“远程会话”（如Fast Startup启用、锁屏唤醒异常）时。若你从未设置过开机密码，或曾手动清空密码，这极大概率就是根源。
按下 Ctrl + Alt + Del 尝试调出登录界面二次验证框；若仍无反应，说明策略已固化到启动阶段，需绕过图形界面操作。
通过安全模式命令行启用账户并设密码
第一步：强制进入高级启动选项
开机看到品牌Logo时，长按电源键强制关机，重复此操作三次，第四次开机将自动进入“自动修复”环境 → 选择“疑难解答” → “高级选项” → “命令提示符”。
第二步：识别并激活目标账户
在命令提示符中输入：net user
回车后列出所有本地账户。找到你常用的那个用户名（如Administrator、User、DESKTOP-XXX$），记下全名。
第三步：启用账户并强制设置密码
执行：net user 【用户名】 * /active:yes
回车后按提示输入新密码两次（不可为空）。【必须输入非空密码，否则策略仍会拦截】
第四步：禁用空密码登录限制（关键一步）
执行：reg add "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /v LimitBlankPasswordUse /t REG_DWORD /d 0 /f
该命令直接修改注册表底层开关，绕过gpedit.msc缺失或无法加载的问题。
若安全模式进不去，用PE系统直改注册表
方法一：使用微PE工具箱U盘启动
插入已制作好的微PE U盘，开机按F12/F10/ESC调出启动菜单，选中U盘；进入PE后双击“DiskGenius”，定位到原系统盘（通常是C盘）→ 打开“Tools”菜单 → “加载Hive” → 选择C:\Windows\System32\Config\SYSTEM → 赋予临时名称如“OLDSYS”。
方法二：修改Lsa子项值
打开注册表编辑器 → 左侧导航至 HKEY_LOCAL_MACHINE\OLDSYS\Control\Lsa → 找到 LimitBlankPasswordUse 项 → 双击将其数值数据改为 0 → 关闭编辑器 → 返回DiskGenius → “卸载Hive”。
重启拔掉U盘，系统将按新策略加载，不再因空密码拒绝登录。
