必须启用内置Administrator账户作为后门入口：按Shift+重启→安全模式→空密码登录→用net user重置目标账户密码并启用→清除锁定状态→重启登录。

电脑无法登录本地管理员账户时，必须绕过图形化登录界面直接操作用户数据库，否则系统会持续拒绝验证——因为锁定状态和密码错误都发生在登录前的认证环节，常规设置界面根本打不开。

启用并登录内置Administrator账户

多数Windows 10/11设备仍保留一个默认禁用但未删除的Administrator账户，它不参与任何组策略锁定，是唯一能绕过登录限制的“后门入口”。

按住Shift键不放，点击登录界面右下角电源图标→选择“重启”；设备进入“选择一个选项”界面后，依次点击：疑难解答 → 高级选项 → 启动设置 → 重启；重启完成后按F4键启动安全模式（无需网络支持）。

登录屏幕将显示Administrator账户图标，点击它，密码栏留空直接回车——【若曾手动设置过Administrator密码且已遗忘，此法失效，需跳转至Utilman方法】。

用命令提示符重置目标账户密码

登录Administrator后，立刻打开命令提示符（右键开始按钮→选择“命令提示符（管理员）”），这是修改其他账户的唯一可靠路径。

输入命令：net user 回车，查看当前所有本地账户名，确认你要恢复的目标账户是否存在（例如：John）。

执行密码重置：net user John 123456 回车（将John替换为实际用户名，123456替换为你想设的新密码）；屏幕返回“命令成功完成”即表示密码已写入SAM数据库。

再执行启用命令：net user John /active:yes 回车，确保账户未被禁用——有些系统在多次输错后会同时触发“锁定+禁用”，只改密码不启用仍无法登录。

解除账户锁定状态（关键补救步骤）

方法一：图形界面操作（适合熟悉Windows管理器的用户）
按Win+R输入lusrmgr.msc回车→左侧点开“用户”→右侧找到目标账户→右键→属性→取消勾选“账户已锁定”→确定。

方法二：命令行强制清除（更彻底，推荐）
在同一个管理员命令提示符窗口中，输入：wmic useraccount where Name='John' set Disabled=FALSE 回车；再输入：net user John /logonpasswordchg:yes 回车——这步防止系统因策略残留继续拒绝登录。

重启电脑，断开电源适配器（如果是笔记本），长按电源键10秒强制放电一次，再正常开机。在登录界面选择原账户，输入新设密码即可进入桌面。