Windows 10 сброс пароля через powershell

Если вы забыли пароль от учетной записи администратора Windows, не беспокойтесь. Есть несколько способов, которые вы можете использовать для сброса пароля пользователя Windows, и не важно знаете вы текущий пароль или нет. Один из самых простых способов — сбросить пароль Windows 10 использовать специальное программное обеспечение. 

Мы покажем вам, как сбросить пароли администратора в Windows, даже если у вас нет прав администратора.

Способ 1: Как сбросить пароль для входа в Windows 10 без загрузочного Диска или Флешки восстановления?

С помощью данного способа, вы узнаете, как сбросить пароль входа в Windows 10 без диска или флешки восстановления с помощью программы «PassFab 4WinKey».

Если вы предусмотрительный человек, скорее всего вы заранее подготовили USB диск для сброса пароля для вашего ПК, если нет, самый простой способ — это использовать специальный инструмент, например программу для сброса пароля в Windows 10 — «PassFab 4WinKey».

Даже если вы не уверенный пользователь ПК, с помощью данного инструмента вы без особого труда сможете сбросить пароль в Windows 10, просто выполняйте шаги ниже:

Примечание: Поскольку вы не можете использовать свой компьютер (по причине отсутствия пароля), вам потребуется другой компьютер чтобы записать инструмент «PassFab 4WinKey» на флешку или DVD диск.

Шаг 1: Для его загрузки перейдите на официальный сайт и скачайте программу для сброса пароля в Windows 10.

Шаг 2: Вставьте в компьютер флешку или CD/DVD диск.

Шаг 3: Выполните установку программы и откройте ее с помощью ярлыка на рабочем столе или меню «Пуск».

Шаг 4: Интерфейс программы достаточно простой, выберите что вы будете использовать для создания диска для сброса пароля Windows 10:

В данном примере мы будем использовать USB накопитель, указав в программе пункт «Флешка» и выбрав нужный накопитель.

Шаг 5: Нажмите кнопку «Далее» чтобы перейти к процессу создания диска для сброса пароля. Вы получите уведомление что все данные с флешки будут удалены.

Шаг 6: Теперь нажмите «Продолжать». После чего будет создана диск сброса пароля. Если все сделали правильно, вы получите сообщение что запись прошла успешно.

Шаг 7: Закройте программу и подключите созданный накопитель к ноутбуку или компьютеру Windows 10 где вы собираетесь сбросить пароль.

Шаг 8: Загрузите ПК с помощью созданной в PassFab 4WinKey флешки или DVD. Используя меню загрузки или изменив настройки загрузочного устройства в БИОС.

Примечание: Для вызова меню загрузки используются клавиши F12 или ESC для входа в настройки БИОС клавиши F2 или DEL (в зависимости от производителя вашего устройства).

Процесс сброса пароля в Windows 10

Шаг 9: В окне программы выберите операционную систему, для которой необходимо сбросить пароль и перейдите дальше, нажав кнопку «Следующий шаг».

Шаг 10: Теперь вам нужно выбрать в отображаемом списке свою учетную запись.

Шаг 11: В зависимости от того какую функцию для сброса пароля вы хотите использовать, выберите:

• Убрать пароль аккаунта (в аккаунт можно будет входить без пароля).
• Сбросить пароль аккаунта (введите новый пароль, который будет использоваться для входа в Windows)

Шаг 12: После чего, кликните «Следующий шаг», ваш пароль будет успешно сброшен, вы получите уведомление о завершении операции. Нажмите кнопку «Перезапуск», и вы сможете войти в Windows 10 с помощь нового пароля или без него, в зависимости от вашего выбора в предыдущем шаге.

Способ 2: Как сбросить пароль на Windows 10 с помощью загрузочного диска через БИОС

Если в вашем распоряжение есть загрузочный или установочный диск с Windows 10 используйте данный способ для сброса пароля локальной учетной записи.

Сначала вам необходимо изменить способ загрузки вашего ПК выбрав загрузку с флеш накопителя.

Шаг 1: Во время включения компьютера зайдите в настройки Биос используя клавишу F2 или Del.

Шаг 2: В настройках выберите ваш USB диск и сохраните изменения, после чего перезагрузите устройство.

Шаг 3: Загрузитесь с флэш-накопителя, когда вы увидите начальный экран установки Windows, нажмите сочетание клавиш Shift  F10, чтобы открыть командную строку.

Шаг 5: В Windows есть функция, которая называется «Специальные возможности», которую можно открыть, нажав соответствующую кнопку на экране входа Windows 10. Заменив исполняемый файл, ссылкой на исполняемый файл командной строки, вы можете запустить командную строку для сброса пароля прямо с экрана входа в систему.

Для этого введите по очереди команды:

move c:windowssystem32utilman.exe c:

copy x:windowssystem32cmd.exe c:windowssystem32utilman.exe

Получилось? Отлично!

Шаг 6: Введите эту команду, чтобы перезагрузить компьютер и вернуться к обычному экрану входа в систему:

wpeutil reboot

В предыдущей версии Windows вы могли просто запустить переименованный ярлык для доступа к командной строке прямо с экрана входа в систему. Однако «Microsoft Defender» теперь блокирует эти попытки, поэтому требуется дополнительный шаг.

Шаг 7: Вам придется загрузиться в безопасный режим, чтобы это сработало. Для этого кликните меню «Питание» в правом нижнем углу экрана входа в систему. Затем, удерживая клавишу Shift, нажмите «Перезагрузить».

Шаг 8: Затем вы увидите меню дополнительных настроек. Кликните «Поиск и устранение неисправностей» →  «Дополнительные параметры» →  «Параметры загрузки».

Нажмите кнопку «Перезагрузить» Ваш компьютер перезагрузится, затем спросит, какой вариант запуска вы хотите использовать.

Нажмите клавишу 4, чтобы выбрать Безопасный режим. Это загрузит Windows с минимальным набором драйверов и служб, не позволяя Защитнику Microsoft блокировать командную строку.

Шаг 9: После перезагрузки на экране входа в Windows в безопасный режим, нажмите кнопку «Специальные возможности». Это должно вызвать командную строку с правами администратора.

Шаг 10: Теперь вы можете сбросить пароль своей учетной записи, создать новую учетную запись. Чтобы сбросить пароль учетной записи, сначала введите «net user», чтобы увидеть все учетные записи на вашем компьютере. Затем вы можете изменить пароль для нужной учетной записи, используя следующую команду.

net user имя_пользователя пароль

Замените «имя_пользователя» и «пароль» на имя пользователя вашей учетной записи и новый пароль, который вы хотите использовать.

Все, вы только что изменили пароль своей учетной записи и можете снова войти в систему. Поскольку больше нет необходимости оставаться в безопасном режиме, перезагрузите компьютер и снова войдите в систему, как обычно.

Способ 3: Как сбросить пароль на Windows 10 без потери данных

Если ситуация сложилась следующим образом, вы знаете пинкод но не помните пароль, то есть вы можете войти в систему, существует простой способ сбросить пароль windows 10 чтобы в дальнейшем избежать потери данных.

Сброс пароля пользователя с помощью CMD

Шаг 1: С помощью меню «Пуск» или «Поиска» откройте «Командную строку» от имени администратора.

Шаг 2: Выполните команду предварительно внеся в нее изменения (имя учетной записи и пароль):

net user almanex 12345

Приведенная команда меняет пароль локальной учетной записи пользователя «almanex» на «12345».

Шаг 3: После завершения вы можете войти в систему с учетной записью и новым паролем!

Сброс пароля пользователя с помощью PowerShell

Более «современный» способ сбросить пароль пользователя Windows 10 — использовать PowerShell.

Шаг 1: Откройте «Windows PowerShell» от имени администратора.

Шаг 2: Выполните команду предварительно изменив имя пользователя и пароль:

Set-LocalUser -Name имя_пользователя -Password (ConvertTo-SecureString "Пароль" -AsPlainText -Force)

В данной команде замените «имя_пользователя» и «пароль» своими значениями

Шаг 3: Перезагрузите ПК и войдите в систему с помощью нового пароля.

Способ 4: Как сбросить пароль Windows 10 с помощью контрольных вопросов

Еще один быстрый способ, сбросить пароль Windows 10 с помощью контрольных вопросов, если вы заполняли их во время установки это позволит избежать использования сложных способов сброса пароля. 

Шаг 1: После ввода неправильного пароля, Windows 10 позволяет вам сбросить пароль с помощью ответов на контрольные вопросы. Кликните надпись на экране входа «Сбросить пароль».

Шаг 2: На следующем экране введите ответы на контрольные вопросы.

Шаг 3: Если вы все сделали правильно, вам будет предложено ввести новый пароль для учетной записи. Подтвердите новый пароль и нажмите Enter.

Все! теперь вы можете использовать новый пароль для входа в ОС.

Способ 5: Как сбросить пароль Windows 10 для учетной записи Microsoft

Сброс пароля популярная функция, если Вы используете учетную запись Microsoft, Вы можете изменить пароль прямо на экране входа в систему. После неудачного ввода пароля вы увидите ссылку «Не помню пароль» кликните на ней.

Для восстановления пароля вам потребуется следовать инструкциям на экране.

Вам будут доступны четыре опции чтобы сбросить пароль:

• Использовать приложение проверки подлинности
• Письмо на электронный адрес почты вашей учетной записи Microsoft
• Использовать приложение проверки подлинности
• И последний, когда вы не имеете никаких данных для восстановления пароля

Если у вас нет никаких данных для восстановления пароля, выберите данный вариант и используйте ссылку для сброса пароля на другом устройстве. Ранее мы уже рассмотрели данный процесс в нашем руководстве: Как восстановить пароль учетной записи Microsoft

Часто задаваемые вопросы об Windows 7/8/10

1. В чем отличие между локальной и Учетной записью Microsoft?

В Windows 10 можно выбирать между двумя разными типами учетных записей: учетной записью Microsoft и локальной учетной записью. 

Учетная запись Microsoft — это запись, которая не привязана к самому устройству. Учетную запись Microsoft можно использовать на любом количестве устройств. Доступ к Магазину Windows, настройкам и данным можно получить с любого устройства, войдя через облачное хранилище. Чтобы приобретать приложения из Магазина Windows, необходимо иметь учетную запись Microsoft.

Если вы потеряете или забудете пароль учетной записи Microsoft, его можно будет восстановить с любого другого устройства, имеющего доступ к интернету.

Локальная учетная запись — это учетная запись, созданная для конкретного устройства. Информация, созданная или хранящаяся в этой учетной записи, привязана к компьютеру и недоступна с других устройств.

1. Можно ли использовать диск сброса пароля для учетной записи Microsoft?

Диск сброса пароля можно использовать, если вы забыли пароль для локальной учетной записи. Если ваша учетная запись является учетной записью Microsoft, воспользуйтесь онлайн-инструментом сброса пароля Microsoft.

Вывод:

Забытый пароль – это большая проблема, а сбросить пароль Windows 10 достаточно сложно. Тем не менее, это возможно.

Любой может это сделать с помощью PassFab 4WinKey и других способов, рассмотренных выше. Потратить на это немного времени, иногда намного лучше, чем полная переустановка Windows 10. Если вы один раз столкнулись с подобной проблемой, вы можете сделать выводы, чтобы в будущем подобное не повторилось.

Администратор может изменить пароль локальных пользователей компьютера с помощью графической оснастки lusrmgr.msc. Чтобы изменить пароль доменного пользователя преимущественно используется графическая консоль Active Directory Users and Computer (ADUC). В некоторых случаях администратору бывает необходимо изменить пароль пользователя из командной строки или скрипта. В этой статье мы покажем, как управлять паролями локальных и доменных (из домена Active Directory) пользователей с помощью PowerShell.

Содержание:

• Как изменить пароль пользователя AD с помощью PowerShell?
• Как из PowerShell изменить пароль локального пользователя Windows?

Как изменить пароль пользователя AD с помощью PowerShell?

Чтобы сбросить пароль пользователя в AD нужно использовать комадлет Set-ADAccountPassword из модуля PowerShell Active Directory. Естественно у пользователя, который выполняет команду должны быть права администратора домена или ему делегированы полномочия на сброс паролей пользователям AD.

Перед использованием командлета Set-ADAccountPassword необходимо импортировать данный модуль в сессию PowerShell:

import-module activedirectory

Пароль в памяти компьютера желательно хранить в защищенном виде, поэтому можно попросить администратора указать пароль следующим образом:

$newPass=Read-Host "Введите новый пароль" -AsSecureString

Введите новый пароль в консоли.

Лучше всего указывать имя учетной записи в виде samAccountname. Например, чтобы изменить пароль пользователю aaivanov, выполните команду:

Set-ADAccountPassword aaivanov -NewPassword $newPass

Можно задать новый пароль пользователя прямо в коде скрипта (в открытом виде):

Set-ADAccountPassword aaivanov –NewPassword (ConvertTo-SecureString -AsPlainText –String "Hard6P@ss " -force)

Если нужно, чтобы пользователь сам сменил пароль при следующей авторизации на любом компьютере домена, выполните команду:

Set-ADUser aaivanov -ChangePasswordAtLogon $True

Вы можете сбросить пароль сразу нескольким пользователям. Можно сохранить список учетных записей в обычном текстовом файле sbros_parolya_spisok_users.txt (каждая строка – одна учтенная запись). Воспользуйтесь таким скриптом:

Get-Content C:PSsbros_parolya_spisok_users.txt | Set-ADAccountPassword -NewPassword $newPass -Reset

Как из PowerShell изменить пароль локального пользователя Windows?

Для сброса паролей на локальные учтенные записи в Windows можно использовать API ADSI (Active Directory Services Interface), который может применяться как для работы с Active Directory, так и с отдельно стоящими компьютерами.

Откройте командную строку PowerShell и выведите список всех локальных пользователей компьютера:

get-wmiobject win32_useraccount

Также вы можете вывести список локальных пользователей так:

[adsi]$localPC = "WinNT://."
$localPC.Children | where {$_.Class -eq "user"} | ft name, description –auto

Чтобы сбросить пароль локального пользователя, выберите пользователя (например, учетка root):

[adsi]$user = "WinNT://./root,user"

Установите его пароль:

$user.SetPassword("et0sloshn!yP@r0l")

Дополнительно можете потребовать от пользователя самому сменить пароль при следующем входе в систему:

Задаем смену пароля при следующем входе:

$user.Put("PasswordExpired",1)

Осталось сохранить изменения в учетной записи пользователя:

$user.SetInfo()

Эти же команды можно использовать для смены пароля пользователя на удаленных компьютерах. Достаточно заменить [adsi]$user = ″WinNT://./root,user″ на команду вида [adsi]$user = ″WinNT://msk-BuhPC21/local_user_name,user″

Чтобы задать одинаковый пароль для всех локальных пользователей, используйте следующий скрипт:

$NewPass = "NoviyP@r0l"
$localusers = Get-WmiObject -Class Win32_UserAccount -ComputerName $env:COMPUTERNAME -Filter LocalAccount='true' | select -ExpandProperty name
foreach ($user in $localusers)
{
$user
([adsi]"WinNT://$env:COMPUTERNAME/$user").SetPassword("$NewPassW0rd")
}

On Windows 10, you can change your local account password using Control Panel, Command Prompt, and PowerShell.

If you must change or reset your account password because it’s been compromised, or it’s too easy to guess, and you want to set a more complex password, you can use a few simple PowerShell commands.

In this guide, you’ll learn the steps to change the current password of your Windows 10 local account using PowerShell.

To change a local account password from PowerShell, use these steps:

1. Open Start on Windows 10.

2. Search for PowerShell, right-click the top result, and select the Run as administrator option.

3. Type the following command to list all the available accounts and press Enter:

   Get-LocalUser

   

4. Type the following command to create and store the new password inside of a variable and press Enter:

   $Password = Read-Host "Enter the new password" -AsSecureString

5. Type the new password for the account and press Enter.

6. Type the following command and press Enter on each line to apply the new password to the local account:

   $UserAccount = Get-LocalUser -Name "admin"
   $UserAccount | Set-LocalUser -Password $Password

   In the second command, make sure to replace “admin” with the name of the account that you want to reset its password.

   

Once you complete the steps, sign out and sign back into your Windows 10 account using the new password.

The instructions outlined above apply to a local account. You must follow these steps to change or reset the password if you have a Microsoft account. If you want to reset a password using Command Prompt, use this other guide.

While this guide focuses on Windows 10, the above steps should also work on Windows 8.1 and 7.

We may earn commission for purchases using our links to help keep offering the free content. Privacy policy info.

All content on this site is provided with no warranties, express or implied. Use any information at your own risk. Always backup of your device and files before making any changes. Privacy policy info.

One of the great things about PowerShell is that you can use it to build simple tools that you can hand off to someone else. Your tool can have only what is required. As an example, let’s look at creating a simple account password change for Active Directory that uses PowerShell.

I’m going to assume you have at least PowerShell 3.0; otherwise, you will need to make sure you manually import the ActiveDirectory module first. If you don’t have that on your desktop, then download and install the latest Remote Server Administration Tools (RSAT).

The basics

The cmdlet to use is called Set-ADAccountPassword. To use it, all you need to do is specify the account and the new password and that you are resetting it. If you don’t use the –Reset option, you have to also specify the user’s old password. The only tricky part is that the new password must be specified as a SecureString. You can create it like this:

PS C:> $newpwd = Read-Host "Enter the new password" -AsSecureString
Enter the new password: ********

Or you can create it without any user intervention:

PS C:> $newpwd = ConvertTo-SecureString -String "P@ssw0rd" -AsPlainText –Force

You need to use all the parameters. Otherwise, you will still get prompted or get an error.

Do it for one

Armed with the new password, you’ll find it is as easy as this to reset a user’s password:

PS C:> Set-ADAccountPassword jfrost -NewPassword $newpwd –Reset

With this simple command, I’ve reset the password for user Jack Frost. The command uses my current credentials, but it also supports –Credential if I want to make the change using a different account.

This cmdlet changes only the password. But many organizations also want to force users to change their password at the next logon. I can do that as well by adding another step to my pipelined expression. If you try this command, you’ll notice that you get nothing written to the pipeline. This is the default behavior unless you use –Passthru.

When you do that, you get the user object, which is handy because this can be piped to Set-ADuser.

PS C:> Set-ADAccountPassword jfrost -NewPassword $newpwd -Reset -PassThru | Set-ADuser -ChangePasswordAtLogon $True

Unfortunately, at least in my opinion, the –ChangePasswordAtLogon is not a switch, so you have to explicitly specify a Boolean value. But it works!

User must change password at next logon

Do it for many

The beauty of PowerShell is that if you can do something for one object, such as a user account, you can do it for many. I already have code that works for resetting the password and forcing the user to change a password at the next logon. All I have to do is come up with a PowerShell expression to get the necessary user accounts.

Let’s say I need to force a password reset on all users in the Marketing Department. A command like this will return all of the enabled accounts:

PS C:> get-aduser -filter "department -eq 'marketing' -AND enabled -eq 'True'"

After verifying the accounts, I can add on the rest of my command:

PS C:> get-aduser -filter "department -eq 'marketing' -AND enabled -eq 'True'" | Set-ADAccountPassword -NewPassword $newpwd -Reset -PassThru | Set-ADuser -ChangePasswordAtLogon $True

This command will give all the users the same new password and then force them to change it the next time they use it. If I simply wanted to force them all to change their existing passwords the next time they logged on, I could drop the Set-ADAccountPassword part of my expression:

PS C:> get-aduser -filter "department -eq 'marketing' -AND enabled -eq 'True'" | Set-ADuser -ChangePasswordAtLogon $True

Summary

I hope you can appreciate how easy this is to accomplish and that there’s no scripting involved at all. But there is a fair amount of typing, so in my next article we’ll look at some ways to package this functionality.