Win11开机“无法验证凭据”且无法进入命令提示符，极可能是SAM数据库损坏；需用微PE引导，通过DiskGenius定位Windows\System32\config目录，优先用Windows\Repair备份替换SAM/SYSTEM文件，无备份则从install.wim提取，再用RegEdit加载并卸载修复后的SAM，最后重启。
Win11开机时提示“无法验证您的凭据”或反复卡在登录界面，且确认不是密码输错、网络异常或PIN失效，极可能是SAM数据库文件损坏或丢失——此时系统连本地账户都无法加载，常规安全模式、命令提示符都进不去，必须借助离线环境直接修复底层注册表文件。
先确认是否真为SAM损坏而非其他原因
在登录界面连续按住 Shift 键不放，同时点击右下角电源→重启；待进入“选择一个选项”后，依次点“疑难解答”→“高级选项”→“命令提示符”。若能成功打开黑窗，说明系统仍可加载WinRE，SAM大概率未损毁，问题可能出在用户配置文件或服务；【若黑窗根本打不开，或刚弹出就蓝屏/自动重启，才真正指向SAM文件物理损坏或SYSTEM/SAM配对失效】。
这一步不能跳过——误判会导致后续操作白费时间。
制作WinPE引导U盘（推荐微PE工具箱）
准备一台能正常上网的Windows电脑，下载微PE工具箱官方镜像（务必认准www.wepe.com.cn），用Rufus或其内置的“一键制作”功能写入空U盘（≥8GB，FAT32格式）。
写入完成后别急着拔U盘，双击打开U盘根目录下的“WePeTools”文件夹，确认里面存在“DiskGenius”和“RegEdit”两个快捷方式——没有则重做，否则进PE后无法操作磁盘与注册表。
这一步操作起来很简单，直接把ISO拖进Rufus窗口就行，但千万注意选对目标U盘，【选错盘符会清空你正在用的系统盘】。
从U盘启动进入WinPE环境
将做好的U盘插入故障Win11电脑，开机狂按启动菜单键（常见为F12/Dell、F10/HP、ESC/联想、F2华硕，具体看开机LOGO提示）。
在启动设备列表中选择带“UEFI:”前缀的U盘项（如显示“UEFI: SanDisk Cruzer”，而非“USB HDD”），回车。
若主板为Legacy模式或Secure Boot未关闭，可能需进BIOS手动关闭Secure Boot并切换启动模式为Legacy+CSM；【跳过此步可能导致PE卡在Logo不动】。
进入微PE桌面后，双击“DiskGenius”图标，等待左侧识别出所有物理磁盘，找到标有“C:”卷标且文件系统为NTFS的分区——那就是原系统盘。
定位并替换损坏的SAM与SYSTEM文件
第一步：在DiskGenius中右键点击系统盘（通常是Disk 0 分区1）→“浏览文件系统”→进入Windows\System32\config目录。
第二步：检查该目录下是否存在SAM、SYSTEM、SECURITY三个文件，记录它们的修改日期。若SAM文件大小为0KB、创建时间早于最近一次系统更新、或根本缺失，则确认损坏。
第三步：返回上两级目录，打开Windows\Repair文件夹——这里存放着系统自动备份的注册表快照。若该文件夹存在且内含SAM、SYSTEM等同名文件，直接全选复制，回到config目录下粘贴覆盖（选择“替换所有”）。
第四步：若Repair文件夹为空或不存在，需从同一台机器的其他正常启动记录中提取备份。此时打开PE桌面的“命令提示符”，输入：
cd /d C:\Windows\System32\config
ren SAM SAM.bak
ren SYSTEM SYSTEM.bak
然后用DiskGenius挂载任意一个Windows安装镜像（如win11.iso），从中提取sources\install.wim内的\Windows\System32\config\SAM与SYSTEM，复制进当前config目录。
强制卸载注册表配置单元并重启
在PE中打开“RegEdit”→左上角“文件”→“加载配置单元”→导航至C:\Windows\System32\config，选中刚恢复的SAM文件→输入临时键名“FIXED_SAM”→确定。
展开HKEY_LOCAL_MACHINE\FIXED_SAM\SAM\Domains\Accounts\Users，确认右侧能看到多个以8位十六进制命名的子项（如000001F4对应Administrator），说明加载成功。
再次点击“文件”→“卸载配置单元”→选中“FIXED_SAM”→是。这一步必须执行，【否则重启后系统会因注册表锁死而无法启动】。
关闭所有PE程序，拔掉U盘，点击左下角“重启到Windows”或直接关机再开机。
