郭建伟

为了保护系统安全，我们都会给Windows 10设置登录密码，这样可以防止别人随意使用自己的电脑。但是，如果忘记了登录密码，造成连自己都无法登录的尴尬，或者造成使用EFS加密的文件无法恢复的窘境，该如何处理呢？这就需要我们在忘记密码时，采取各种有效措施，来找回或者重设登录密码。

一、直接读取账户密码

对于很多用户来说，为了登录的快捷性，会使用自动登录功能，此时的密码其实可以利用特定的软件直接读取。例如，使用Mimikatz这款小工具，就可以迅速找回登录密码。该工具运行后，在“mimikatz#”提示符下分别输入“privilege：：debug'和“sekurlsa：：logonpasswords”命令，前者的作用是提升操作权限，后者的作用是提取存储在本地注册表中的账户密码信息。在返回信息中分别显示本地所有账户的各种相关信息，例如上次登录时间、SID、会话名、所属的域、登录服务器等。

在每个账户栏中的“Username”中显示其名称，在“Pas sword”栏中显示密码内容。这样，您就可以毫不费力地找回自己的登录密码了。当然，只要具有管理员权限的用户，都可以运行该工具来查看所有账户的密码。这其实是不安全的。为此，可以运行“gpedit.msc”程序，在组策略中打开“计算机设置斗Windows设置→安全设置→本地策略→安全选项”项（如图1），在右侧双击“用户账户控制：管理审批模式下管理员的提升权限提示行为”项，在打开窗口的列表中选择“提示凭据”项。这样，当其他用户试图以管理员身份运行上述工具时，就必须输入密码。

二、在WinPE中恢复密码

当然，如果您……