虚拟机忘记密码不用重装系统，可以通过WinPE密码重置、Linux单用户模式、快照回滚三种主流方法找回登录密码，全程最快10分钟搞定。
忘记虚拟机密码后别慌，先判断你的虚拟机类型
很多人在忘记虚拟机密码的第一反应是直接删掉重建，这完全没必要，不同虚拟化平台和客户机系统，找回密码的难度差异很大，先确认自己用的是VMware Workstation、Hyper-V还是VirtualBox，以及虚拟机里装的是Windows还是Linux,再选择对应方案。
行业共识认为，Windows虚拟机密码找回最稳妥的路径是WinPE环境下的密码工具，而Linux虚拟机则几乎可以通过单用户模式“无痛”重置。 如果你之前创建过快照,那恢复密码的成本还会进一步降低。
Windows虚拟机密码重置（WinPE方案）
这是针对VMware和VirtualBox中Windows虚拟机最通用的做法，核心思路是：用Windows安装镜像（ISO）引导虚拟机进入WinPE环境,再用密码重置工具修改SAM数据库文件。
准备阶段：下载镜像和密码工具
- 前往微软官网下载与你系统版本匹配的Windows ISO镜像（注意版本号，例如Win10 22H2）
- 下载密码重置工具，推荐使用PassReset或NT密码编辑器（均为开源免费软件）
- 在VMware或VirtualBox中，将光驱指向该ISO文件
实操步骤：修改引导顺序
- 关闭虚拟机，在VMware菜单中点击“编辑虚拟机设置”
- 在“硬件”选项卡中选中“CD/DVD”项，右侧勾选“启动时连接”并选择ISO镜像文件
- 打开虚拟机电源，开机时狂按F2进入BIOS，将光驱调整到第一启动项
- 保存退出，系统会自动从ISO镜像引导
重置密码具体操作
当界面出现“现在安装”按钮时，不要点击安装，而是按下Shift+F10呼出命令行窗口，在命令行中输入regedit打开注册表编辑器。
- 选中HKEY_LOCAL_MACHINE项
- 点击菜单栏“文件”→“加载配置单元”
- 在弹出的窗口中找到系统盘下的
Windows\System32\config\SAM文件 - 加载后任意命名（例如
temp），关闭注册表编辑器 - 回到命令行，完整输入以下命令（注意大小写）：
cd /d X:\ ren C:\Windows\System32\config\SAM SAM.bak ren X:\SAM C:\Windows\System32\config\SAM（其中X:是注册表加载单元映射出的盘符）
要注意的是，该操作实际是将SAM文件替换为注册表缓存副本，重启后系统会认为密码从未设置过。 操作完成后强行重启虚拟机，拔掉ISO镜像,登录时无需输入密码即可进入桌面。
数据备份提醒
很多用户在网上搜索“虚拟机忘记密码怎么办”时，担心重置会丢失文件，实际上上述操作只改动SAM鉴权文件，C盘里的文档、桌面文件、数据库内容均不受影响，但如果你采用了其他第三方工具,操作前建议先将虚拟磁盘做一次导出备份。
Linux虚拟机密码找回（单用户模式）
Linux虚拟机忘记密码处理起来比Windows简单得多，核心是进入单用户模式（类似救援模式），直接以root身份修改密码，以CentOS、Ubuntu和Debian为例,操作路径有细微差别。
CentOS/RHEL 7及之后版本操作
- 重启虚拟机，在GRUB引导菜单出现时，按下e键进入编辑模式
- 找到以
linux16或linux开头的那一行，在末尾追加rd.break参数 - 按Ctrl+X执行引导，系统会进入一个临时的emergency环境
- 输入以下命令重新挂载根分区为可写状态：
mount -o remount,rw /sysroot chroot /sysroot - 执行
passwd root，连续输入两次新密码 - 输入
touch /.autorelabel（仅SELinux开启时必需），然后exit重启
Ubuntu/Debian系统操作
- 同样在GRUB菜单按
e编辑启动项 - 在
linux那一行末尾添加init=/bin/bash或single - 按Ctrl+X引导后，执行
mount -o remount,rw / - 然后运行
passwd 用户名或直接passwd root
这里需要提醒的是，改完密码后建议顺手检查一下SSH密钥登录是否开启，否则下次可能遇到“密码对了但SSH连不上”的尴尬。 这两种Linux方案不但适用于VMware虚拟机，Hyper-V中安装了Linux集成服务后也完全兼容。
利用快照或克隆回滚密码状态
如果你在正常登录期间创建过虚拟机快照，那么找回密码将是最简单高效的路径，这个方法适合VMware Workstation、VirtualBox和Hyper-V所有主流平台。
快照回滚操作逻辑
快照的作用是记录某个时间点的磁盘状态，这意味着，如果你在设置密码前拍过快照，现在只需要恢复到那个快照即可,系统会原封不动回到设置密码之前的状态。
在VMware中：
- 点击菜单栏“虚拟机”→“快照”→“快照管理器”
- 选择一个创建时间早于你修改密码的节点
- 点击“转到”并确认恢复
- 等待虚拟机自动回退状态
在VirtualBox中： 点击“控制”→“恢复备份”，然后在列表中选择对应的快照，VirtualBox支持多分支快照树,建议先确认快照时间线的先后顺序。
克隆备份的应急用法
如果没有快照但保留过克隆副本（例如完整克隆），直接用克隆副本启动虚拟机也可以应急。不过克隆副本启动后，可能存在网卡MAC地址冲突或主机SID重复的风险， 建议在克隆副本上先断开原虚拟机的网络连接再登录。
快照方案的局限性
这种方法最怕“快照时间太老”，如果快照远在你安装某个关键软件之前，回滚后该软件会消失，业内专家指出，生产环境中建议同时保留两个快照节点（例如安装系统后和软件部署后），这样密码问题和非密码问题都有退路。
不同虚拟机平台密码找回方案对比
| 平台 | Windows系统推荐方案 | Linux系统推荐方案 | 操作难度 | 风险等级 |
|---|---|---|---|---|
| VMware Workstation | WinPE重置 | 单用户模式 | 中等 | 低 |
| Hyper-V | 挂载VHDX到宿主机修改 | 单用户模式 | 较高 | 中等 |
| VirtualBox | WinPE重置 | init=/bin/bash | 简单 | 低 |
| 所有平台 | 快照回滚 | 快照回滚 | 最简单 | 视快照时间而定 |
Hyper-V用户如果遇到“Hyper-V重置密码”的场景，可以额外尝试另一种思路：将虚拟机的VHDX磁盘文件直接挂载到宿主机（Windows 10/11专业版均可），在磁盘管理中联机后，通过切换utilman.exe和cmd.exe的方式实现密码重置，该操作路径比较反直觉,但确实能解决部分WinPE引导不成功的问题。
终极防御：避免再次忘记虚拟机密码
经过这些波折后，建议养成几个好习惯，多数情况下的密码遗忘，根源在于太久没有登录虚拟机，或者密码过于复杂,以下三个习惯能大幅降低重复出错的概率：
- 建立虚拟机台账：记录虚拟机名称、用途、密码、快照节点日期，建议存在本地加密笔记中
- 统一虚拟机密码策略：除非涉及强合规要求，否则保持虚拟机密码与主机密码同复杂度但不同字符，或者直接用云端密码管理器托管
- 定期创建快照：维护两个节点的快照（安装完系统时、配置完应用时），并标注日期和说明
如果虚拟机里跑着重要的数据库或代码仓库，不要把密码存在虚拟机桌面的文本文件里，可以存到NAS或云保险箱中,权限独立设置。
常见问题解答
虚拟机忘记密码，重置后会影响已安装的软件吗？
使用WinPE工具重置密码仅修改系统SAM鉴权文件，不影响软件文件和注册表数据，使用单用户模式修改Linux密码同理，只改动shadow密码哈希文件，所有已安装软件保持原状,快照回滚则会恢复到快照创建时的软件状态。
VMware虚拟机忘记密码，WinPE引导进不去怎么办？
检查ISO镜像是否为官方原版，部分精简版镜像会移除WinPE命令功能，另外确认虚拟机BIOS中OS类型设置（Windows 10应选择Windows 10 x64而非Windows 8），在某些主机上客户机分辨率设置也会干扰引导流程，如果还是不行，比较靠谱的办法是改用方法三,恢复一个早期快照节点。
Hyper-V虚拟机忘记密码，用WinPE方案与VMware操作有什么区别？
Hyper-V无法直接为虚拟机分配ISO引导，需要在虚拟机设置中将DVD驱动器的镜像文件指向下载好的ISO，并在固件设置中将DVD启动优先级调到最高，微软对Hyper-V的SAM文件写入限制比VMware更严格，部分密码工具在Hyper-V下会报错,遇到这种情况把VHDX挂载到宿主机手动替换SAM文件即可。