Windows强行重置密码的影响

原创已于 2022-11-05 15:42:32 修改 · 3.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#运维

于 2022-09-29 16:51:31 首次发布

Windows 专栏收录该内容

43 篇文章

订阅专栏

当重置Windows管理员账户密码时，不会清除用户数据，但可能丢失加密文件的密钥、个人证书和存储的密码。如果忘记密码且无重置盘，可以进行此操作。建议先备份数据或使用Clonezilla克隆硬盘。有本地管理员账户的话，可以直接设置新密码而不需旧密码。在执行此操作前，了解Windows的身份认证机制如DPAPI、NTLM、Kerberos是重要的。

博文背景

重置此密码可能会造成不可恢复的数据丢失。由于安全原因，Windows通过使相应的信息在重置密码后不可访问来进行保护。
在下次你注销时将发生此数据丢失。
只有在你忘记了密码，并且没有密码重置盘的情况下，你才应该使用此命令。如果你知道当前密码，只是想更改它，请按CTRL+ALT+DELETE，然后单击“更改密码”。

想知道这个提示直接进行下一步重置密码会有什么后果。

具体操作

注意：这里只是简要的参考，更具体的细节需要搞明白Windows的身份认证机制。
关键词参考：dpapi NTLM Kerberos

Resetting the password doesn’t wipe user data.

The influence is limited only to a part of data that has increased protection, like encryption keys to the files that were encrypted with EFS (separate from Bitlocker, i.e. through file properties, General, Advanced, “Encrypt contents to secure data”), personal certificates, and stored passwords.

If you have a usable local administrator account (which you imply you have) you can just open Computer Management -> Local Users and Computers, right-click on the user (self) and select “Set password” option. You should not be asked for the current password.

For your individual case, if you are helping someone, the best procedure would be to backup the data or clone the disk with Clonezilla, and perform the password reset.