相信大家都注意到这么一个细节,手机每次重启后,或超过一定时间未使用传统密码解锁(图案、数字、混合密码),系统会强制用户通过传统密码解锁一次。一加曾经科普过:是为了安全上的考虑,但机智的网友们纷纷发掘出另一大作用——怕用户忘记密码。
桌面端就自信得多,不管是WindowsHello还是MacBook的指纹识别,都不会频繁叨扰用户让用户验证传统密码。这么处理的好处是用户使用过程中更方便,可以忽略密码以及节省输入密码的时间,体验上可以说丝滑、流畅并且一定程度上更安全。美中不足的是,长时间不使用密码,很多用户会忘记密码,并且当初有多少人密码提示都是瞎填的,就是当时非常认真地想了一个套路可能也跟密码一起忘了,真到了需要填写密码时就抓瞎了。真应了那句老话——指纹一时爽,一直指纹一直爽,密码火葬场。
不过忘记开机密码倒也不是什么大事儿,主流桌面操作系统不管是Windows、macOS还是Linux都是成熟的系统了,虽然不会自己恢复密码,但也想到了肯定有许多用户忘记密码,预留了许多方式供用户重置密码,同时可以保留用户数据。
我们今天先来分情况看一下Windows。
一、已登录Microsoft账号
如果配置系统时用户十分配合地登陆了Microsoft账号,平时就放心大胆地用WindowsHello吧,忘记密码时只需在账户管理界面重置Microsoft账号的密码,在手机上花几分钟便可以完成,电脑联网登录即可顺利进入系统。
顺便我们解决了PIN码的问题,若忘记可以用Microsoft账号密码来重置。
可以看出Microsoft账户忘记登录密码时解决十分方便,所以建议大家尽量登录,当然对本地账户情有独钟的用户也不在少数,所以我们接下来着重讨论一下仅登录本地账户的情况。
二、仅登录本地账户
脱机账户忘记密码后处理起来稍微麻烦一些,步骤也多一些,有以下几种方式:
1.利用密码重置盘重置登录密码(已创建密码重置盘)
“创建密码重置盘”是Windows为方便用户忘记登录密码时重置密码推出的功能,是XP时代就有的“上古功能”。逻辑很简单,为当前用户创建一个包含认证信息的凭证文件,命名为“usekey.psw”,放在移动存储设备如U盘中,当用户忘记密码而需要重置密码时,插入对应设备便可以无限次数重置密码。
值得一提的是,系统只认文件不认盘,更不认人,也就是说平时可以将psw文件存储在网盘内,需要的时候下载到移动设备就可以了,还是很方便的,需要注意的是不要落入他人之手。
考虑到使用此功能的用户并不是特别多,所以我们创建方式和使用方式一起说一下。
创建:只需打开控制面板,定位到用户账户,选择需要创建密码重置盘的账户,点击左侧栏中“创建密码重置盘”,在弹出的向导对话框中,一路点击“下一步”,期间需要选择移动存储设备的盘符并填写本账户的密码,即可完成。
点击查看大图
当然一出现选盘符的情况我们就要提醒大家注意别选错,虽然这个操作只是创建文件,并不会对盘中的数据造成损失,但是……会找不到啊。说到找不到,也不用担心,真弄丢了文件的话,再创建一个,之前的自动失效,十秒钟完成挂失和补办,这效率得吹一波。
重置:如果忘记了密码,需要先在登录界面输错一次,比如直接按回车,密码输入框下方即会出现“重置密码”选项,然后根据“重置密码向导”的提示,选择psw文件所在设备的盘符,填写新密码及密码提示,点击“完成”,就可以愉快地用新密码登入系统了。过程还是很方便、流畅的,虽然还是永远不要用到得好。
点击查看大图
2.更改SAM文件
SAM文件是Windows的用户账户数据库,所有用户的登录名及口令等相关信息都会保存在这个文件中,文件路径为:
C:\Windows\System32\config\SAM
其中C为系统盘盘符,不一定全为C盘,如果不确定是哪个盘,可替换为“%SystemRoot%”,下同。
登录时系统将[用户选择的账户和键入的密码]与[SAM文件内的加密数据]进行对照,一致即可登录。
忘记密码时,我们可以对SAM文件动些手脚。当然不是删掉,Windows10缺少SAM文件会无法开机,我们需要一些工具更改文件内的数据。
这里我们需要用到的工具是WINPE,全称为WindowsPreInstallationEnvironment(Windows预安装环境),这是一类精简而强大的Windows,精简到系统大多小于500MB甚至300MB,只需要几百兆的引导分区,即可读入内存运行;说强大其实是因为预装了非常多平时用不到但功能强大的软件,比如DG、DISM++、WINNTSetup等等,分别可以用来实现管理磁盘、管理系统镜像、安装操作系统等功能,这些在桌面版Windows中也都可以实现。
PE环境远不是几句话可以说清楚的,限于篇幅和主题这里小编先挖个坑,近期内填上,今天只讲怎么用以更改密码。
为了更容易操作,我们一般选择自带GUI和大量工具程序的第三方PE,基于默认无广告、精简、功能全的原则小编推荐使用微PE工具箱,大家可以按需下载对应的版本。
首先来制作启动盘,找另一台PC或登录另一个账户安装之,选择一个已经备份过数据(×3)的U盘/移动硬盘,插入电脑,打开软件,选择正确的盘符,个性化设置,其余默认,点击安装即可,稍作等待启动盘就做好了。这里选择盘符千万不要选错,U盘会被格式化后再读写,两行泪警告。
点击查看大图
写入完成后插入忘记密码账户所在的PC上,开机从U盘启动(方法因机器而异,操作简单可自行检索),开机后就可以看到系统桌面了,没错,还是个Windows。这时如果愿意就可以拔掉U盘了,正如我们之前提到的,现在系统运行在内存中。
桌面上有个名为“Windows密码修改”的软件就是我们要用到的,打开后软件自动检测到SAM文件路径,我们点击右侧“打开”,用户列表中就会列出所有用户,包括隐藏的。选中相应账户能看到可操作的功能,用户创建的账户只可“更改密码”而不可“解锁”。我们要做的是选中忘记密码的账户名,点击“更改密码”,填写两次新密码,点击“确定”,最后不要忘记点击“保存更改”。重启到Windows即可用新密码登录系统。
点击查看大图
3.命令提示符更改密码
Windows的前身是MS-DOS,改个密码这种小事对命令行来说还是很轻松的,但现在的情况是我们无法进入登入账户,要分两种情况讨论。
第一种情况相对简单,如果系统中有另一个可登录的账户,恰好也在管理员组内,就可以直接用命令
netuser[username][password]
直接更改其他账户的密码。注意需要账户在管理员组内,否则无权限更改其他管理员账户密码,也无法开启administrator账户。
系统中同时有两个管理员账户的情况可能并不多,所以我们着重看一下第二种情况,我们需要一点骚操作让命令提示符可运行在登录界面。
这个操作的脑回路可能有点儿清奇,别的地方看不到的哦,我们先来说一下整体思路,将[命令提示符(cmd.exe)]的文件名改为[可以在登录界面运行的程序]的同款,包括屏幕键盘(osk.exe)、放大镜(magnify.exe)、滞粘键(sethc.exe)、讲述人(narrator.exe),之后就可以在登录界面使用命令行更改密码。这些程序均在C:\Windows\System32文件夹内。
具体操作我们依然需要PE环境,或将硬盘挂载到其他电脑,PE最理想,因为进行文件操作时,可以无视权限,其他情况需要更改文件夹所有者权限。
我们以PE为例,从U盘启动后又能看到我们熟悉的IT之家,哦不PE桌面。
打开此电脑,【Win+E】等快捷键依然有效,注意这里的系统盘盘符大概率不是C盘,具体是哪个盘需要判断一下,比如靠硬盘空间大小,以及盘内文件结构,有下面这些文件夹的盘就是系统盘了,这种判断方式仅适用于硬盘上只有一个Windows、电脑上只有一块硬盘有系统的情况……
首先我们定位到
%SystemRoot%\Windows\System32\
选择上面提到的四个可以在登录界面运行的软件之一,以放大镜(magnify.exe)为例,找到文件,重命名为一个记得住且找得到的文件名,如“magnify_1.exe”,找到命令提示符(cmd.exe),重命名为“magnify.exe”,就可以了。
还有一点需要注意,如果你平时将WindowsDefender作为主力防御/杀毒软件,就需要额外的一步,将
%SystemRoot%\ProgramData\Microsoft\WindowsDefender
整个文件夹移到别处,因为PE环境下默认显示隐藏文件夹,很轻松就可以找到。这样我们就可以禁用掉WindowsDefender的“病毒和威胁防护”模块了,不然会报毒,我们之后也无法运行命令提示符,话说没有“病毒和威胁防护”的Defender界面不多见吧。
完成后重启,在登录界面选择右下角的快速访问,就是夹在“电源”和“网络”之间的按钮,这里我们选择放大镜,命令提示符就出来了。
用户创建的第一个账户默认有管理员权限,我们只需要运行命令
netuser[username][password]
注意空格,每个单词之间都有空格,回车即可,其中[username]为忘记密码的账户名,[password]为新密码,之后就可以用新改的密码登录系统了。
点击查看大图
到此我们的操作还没有完成,还剩一个非常重要的步骤——把之前所做的更改全都还原。因为要规避权限使操作更方便,还是重启回到PE环境,将两个文件名还原,将移动的文件夹移回原处。
至此,全部完成。
另外有个小彩蛋,按住Shift键重启,期间不要松开,会跳转到“高级启动”界面,选择“疑难解答”→“高级选项”,可以看到也有命令提示符,小编依稀记得某个版本之前是不需要密码即可运行的,但后来微软修复了这个逻辑bug,也催生出了不少新套路。
上面几种脱机账户更改密码的方式,说是破解也毫不为过吧,所以为了安全和方便,还是推荐大家登录Microsoft账户(真希望有人投广告)。当然安全是相对的,在PE环境下或者将硬盘挂载到别的电脑,系统的防御机制都是透明的,文件全部任人宰割。那句话怎么说来着,密码大部分时间都是防自己的。
至于为什么不抠CMOS电池,因为大部分情况下既麻烦又不安全,最重要的是,抠CMOS电池真的真的不能清除操作系统的登录密码,Windows这点面子还是要的呀。
看完Windows,明天我们来看macOS吧,也有几种常见的和不常见的方法,PE的坑也会尽快填上的。