虚拟机密码忘了，别急着重装系统，用PE工具、命令行重置或快照回滚这三种方法,绝大多数情况下都能轻松找回访问权限。
先搞清楚：你的虚拟机是哪种“忘了密码”
动手之前，先花十秒确认你的情况，不同场景对应的方法完全不同,选错了白折腾。
- 场景A：你还能正常启动虚拟机，只是登录时密码不对，这是最常见的情况，用方法一（PE工具重置）或方法二（命令行大法）都行。
- 场景B：虚拟机彻底启动不了，卡在登录界面死循环，或者直接黑屏，这时优先考虑方法三（快照回滚）,但前提是你之前创建过快照。
- 场景C：你用的是公司统一分发的虚拟桌面（比如VMware Horizon或Citrix），这种密码由域控制器统一管理，本地重置基本无效，需要找IT管理员处理,本文的方法只适用于本地虚拟机镜像。
PE工具重置密码最“傻瓜”也最稳
这个方法适合所有主流的虚拟机软件，包括VMware Workstation、VirtualBox，原理是绕过登录界面,直接修改系统里的密码数据库文件。
准备工作：搞一个PE启动盘镜像
- 下载一个Windows PE镜像（推荐微PE、优启通等纯净版本），得到一个.iso文件。
- 如果你手头已经有一个能用的物理机PE启动U盘，也可以直接把U盘插入电脑,在虚拟机设置里挂载U盘。
操作步骤：把PE镜像挂进去
以VMware Workstation为例：
- 选中你的虚拟机，点击“编辑虚拟机设置”。
- 在“硬件”选项卡里，找到“CD/DVD (IDE)”，选择“使用ISO镜像文件”,浏览选中你下载的PE镜像。
- 关键一步：在“虚拟机设置”最下方，把“启动时连接”勾选上，同时把虚拟机“固件类型”改成“BIOS”（有些PE对UEFI支持不好，如果PE启动不了就改这个）。
- 启动虚拟机，狂按F2或Del进入BIOS，把启动顺序改成光驱优先，如果改完还是直接进系统，就在虚拟机开机画面快速按Esc,手动选择启动设备。
- 进入PE桌面后，打开“Windows密码修改工具”（常见的有NTPWEdit、PasswdReset等）。
在PE里如何重置密码
- 运行NTPWEdit，点击“打开”按钮，它会自动定位到你系统盘里的SAM文件（一般在C:WindowsSystem32configSAM）。
- 软件会列出当前系统里所有的用户账户,选中你忘记密码的那个用户。
- 点击“更改密码”，输入新密码（留空也可以，表示清空密码，下次开机直接回车就能进）。
- 点击“保存”，然后退出软件，关掉PE，把虚拟机的ISO镜像断开连接（不然后面还会从光驱启动）。
- 正常启动虚拟机，输入你刚设置的新密码,搞定。
行业共识认为，PE工具是所有本地密码重置方案里成功率最高的，因为它绕过了整个Windows登录验证进程,直接改底层数据库。
利用系统修复模式命令行重置不用下载任何工具
这个方法特别适合你手头没有PE镜像、又不想下载新东西的情况，它利用的是Windows系统自带的“命令提示符”修复环境，但前提是你的Windows版本是Win10或Win11,而且系统没有损坏到连恢复模式都进不去。
让虚拟机进入修复模式的三条路
路径1：开机强制关机三次
启动虚拟机，在Windows加载圈圈出现时，直接点VMware工具栏上的“关机”按钮，强制断电，连续操作三次，第四次启动时，系统会自动进入“自动修复”界面。
路径2：利用Shift+重启
如果你还能登录锁屏界面，只是忘了密码，先随便输一个错误密码，让系统提示“密码不正确”后，点击界面右下角的“电源”图标，按住Shift键不放，同时点击“重启”,这会直接带你到恢复环境。
路径3：从Windows安装镜像引导
如果你手头有Windows安装ISO（或者能下载一个），挂载到虚拟机，从光驱启动，在安装界面左下角能看到“修复计算机”选项,点击它就能进入修复模式。
命令行的具体操作流程
- 进入“自动修复”或“恢复环境”界面后，依次点击“疑难解答”→“高级选项”→“命令提示符”。
- 在命令提示符里输入
diskpart，回车，再输入list volume，回车，查看你的系统盘盘符（通常不是C，可能是D或E，因为恢复环境下盘符会变）。 - 假设你看到系统盘是D盘，执行以下命令备份原有工具，并替换为“粘滞键”程序：
move D:WindowsSystem32sethc.exe D:WindowsSystem32sethc.exe.bak
copy D:WindowsSystem32cmd.exe D:WindowsSystem32sethc.exe- 关闭命令提示符，点“继续使用”或直接重启虚拟机,让它正常进入登录界面。
- 在登录界面按住Shift键连按5次（粘滞键快捷键），此时弹出的不是粘滞键设置，而是命令提示符窗口（因为你已经替换了程序）。
- 在窗口里输入
net user Administrator 123456（把123456替换成你想设的新密码），大概率会提示“命令成功完成”，如果你不知道管理员账户名，先输入net user查看列表。 - 关闭窗口,用新密码登录系统。
- 重置完成后，记得回到命令提示符（可以用同样粘滞键技巧）,把文件恢复原来的名称：
copy D:WindowsSystem32sethc.exe.bak D:WindowsSystem32sethc.exe否则你的键盘粘滞键功能就永久变成命令提示符了,这是个安全隐患。
快照回滚最快但有条件限制
这个方法只适用于你之前创建过虚拟机快照的情况，快照就像虚拟机的一个“存档点”，回滚就是读档,直接跳到密码没忘的那个时间点。
适用场景
- 你在虚拟机里装好系统、设好密码后,拍过一张快照。
- 之后你改了密码、把密码忘了,或者系统被折腾坏了。
操作步骤
- 关闭虚拟机（不是挂起，是真正关机）。
- 在VMware Workstation中，找到“虚拟机”菜单里的“快照”,或者点击工具栏上的快照管理器图标。
- 右侧会列出所有历史快照，每个快照带一个时间戳和缩略图,选择一个你确定密码还记得的时间点。
- 点击“转到”或“恢复”，弹窗会问你“是否创建当前状态的快照”，选“是”可以留个后路，万一回滚后东西丢了还能回来；选“否”就直接覆盖。
- 等待回滚完成，启动虚拟机,用那个时间点的密码登录。
注意坑点
- 回滚会放弃快照之后的所有修改（包括你后来安装的软件、保存的文件），所以如果你在快照之后做了很多重要工作,这个方法会损失惨重。
- 虚拟机软件不同，操作入口差异不小：VirtualBox是在“控制”菜单里选“恢复快照”,操作方法类似。
- 有些玩家会把虚拟机的系统盘做成镜像备份，遇到密码问题直接还原镜像，原理和快照相同，但是独立于虚拟机软件之外,更安全。
三种方法怎么选：对比与建议
| 方法 | 成功率 | 操作难度 | 是否破坏现有数据 | 必备条件 |
|---|---|---|---|---|
| PE工具重置 | 极高 | 较低 | 不破坏，但理论上可能被规避 | 需下载PE镜像，约200~500MB |
| 命令行替换 | 较高 | 中等 | 不破坏，但需还原文件 | Windows 10/11，能进修复模式 |
| 快照回滚 | 看快照时间 | 最低 | 丢失快照后的所有改动 | 有创建过快照 |
业内专家指出，如果你追求数据安全，PE工具和命令行方法都是“只动密码不动文件”，而快照回滚是“整体穿越”,选哪种取决于你对丢失改动的最小容忍度。
进阶问题：密码重置后的安全与预防
密码找回来只是第一步,下面这三件事最好顺手做完：
- 更新密码策略：如果你用的是管理员账户，重置后的密码别和之前一样简单，建议组合大小写字母、数字和符号,长度不低于10位。
- 关闭自动登录：有些虚拟机镜像开启了自动登录，密码形同虚设，运行
control userpasswords2
- 建立定期快照习惯：别嫌麻烦，系统刚装好、软件部署完成后各拍一次快照，存到外部硬盘或NAS上，以后遇到密码遗忘,快照回滚就是一分钟的事。
特殊情况：虚拟机密码忘了，物理机能不能直接用它的硬盘？
这个问题经常有人问，答案是：能，但方法不同。
如果你把虚拟机的VHDX或VMDK磁盘文件提取出来，挂载到物理机上（Windows 10及以上系统可以直接右键“装载”VHDX，VMware的VMDK需要用vmware-mount工具或转换成VHD格式），会在物理机的“此电脑”里出现一个数据盘，这个盘里你只能读取里面的文件，但不能直接修改SAM密码文件,因为物理机的Windows正在锁定它。
正确做法是：挂载后，用命令行工具离线运行chntpw（Linux/Windows都有移植版本），指定SAM文件路径去重置密码，但这一步对普通用户来说难度陡增，所以更建议你在虚拟机里用PE工具搞定,而不是拆硬盘。
如果你的虚拟机是Linux系统（比如Ubuntu、CentOS），密码忘了的处理思路完全不一样，常见做法是开机时进入GRUB菜单，在启动项后面追加rd.break或init=/bin/bash，然后挂载根文件系统、用passwd改密码，这是另一套体系,上面三种方法不适用。
常见问题解答
虚拟机密码忘了，虚拟机里的文件会丢吗？
不会，通过PE工具或命令行重置密码，只修改系统的账户认证信息，不触碰磁盘上的用户文件，你桌面、文档里的内容都原封不动，只有快照回滚方案才会丢失快照之后的改动,所以选用前先盘算一下。
Win7和Win10虚拟机密码忘了，处理方法一样吗？
思路一样，但细节有差别，Win7没有“自动修复”那个三击关机的恢复环境，用PE工具更顺畅，Win10/11修复模式自带的命令行重置是首选，因为不用下载额外工具，至于Windows XP虚拟机，PE工具的兼容性会差一些,老版本微PE或专门的老毛桃PE成功率更高。
重置密码之后，虚拟机账户被锁定了怎么办？
如果系统提示“账户已锁定”，说明你之前输错密码太多次，触发了账户锁定策略，在PE工具里勾选“解锁”选项，或者在命令行重置时用net user 用户名 /active:yes激活账户即可，这和重置密码是两件独立的事,别忘了做。
最后说一句
密码忘了这件事，本质上不是技术难题，而是“有没有提前做准备”的问题，PE工具和命令行重置是万能的兜底方案，快照回滚是省时省力的捷径，养成安装完系统立刻拍快照、双重记录密码的习惯,比任何找回技巧都靠谱。