1. 虚拟机里忘记Windows密码这件事到底该怎么破手头有一台虚拟机里面跑着一个Windows系统突然发现登录密码想不起来了。这种事在开发和测试环境里太常见了——可能是几个月前搭的测试机可能是从别人那里拷过来的镜像也可能是自己设了个复杂密码然后转头就忘了。物理机遇到这种情况很多人第一反应是重装系统或者用PE盘引导但在虚拟机场景下你有一个更轻量的选择直接用NTPWEdit这个工具来清空或修改本地账户密码。NTPWEdit是一个专门针对Windows系统本地账户密码管理的离线编辑工具它的工作原理是直接读写SAM文件Security Account Manager安全账户管理器把里面存储的密码哈希值清掉或者替换掉。因为是在虚拟机里操作你不需要拆机、不需要物理接触只要把虚拟机的虚拟磁盘挂载到另一个系统上或者用WinPE类的启动镜像引导虚拟机就能完成密码重置。整个过程快的话十分钟以内就能搞定比重装系统省事得多。这篇文章适合几类人看一是经常跟虚拟机打交道的开发和运维人员二是做安全测试需要频繁重置环境的朋友三是普通用户在自己的实验环境里遇到了类似问题想自己解决。我会从原理讲到实操把每一步的操作意图和可能踩的坑都说清楚。需要提前说明的是这套方法仅适用于你拥有合法控制权的虚拟机环境比如自己的测试机、实验室环境不要用在任何未经授权的系统上。2. 为什么选NTPWEdit而不是其他方案2.1 虚拟机密码重置的常见方案对比在虚拟机里处理Windows密码问题市面上能用的方法其实不少但各有各的局限。我整理了一个对比表格方便你根据自己手头的条件做选择。方案操作难度适用场景主要限制NTPWEdit离线编辑SAM中等虚拟机、可挂载磁盘的环境需要能访问系统盘文件WinPE引导密码重置工具中等虚拟机、物理机均可需要准备启动镜像重装系统低无重要数据的环境数据全丢耗时长利用系统恢复分区较高品牌机自带恢复分区虚拟机通常没有在线账户重置低微软账户登录的系统本地账户不适用从表格里能看出来NTPWEdit的核心优势在于它足够轻量。整个工具就是一个几百KB的可执行文件不需要安装不需要联网放在U盘或者虚拟磁盘里就能跑。相比之下WinPE方案需要你额外准备一个启动镜像文件动辄几百MB制作启动盘也要花时间。重装系统就更不用说了虚拟机里虽然重装不算太慢但里面的配置和数据全没了对于测试环境来说损失太大。2.2 NTPWEdit的工作原理简析要理解NTPWEdit为什么能改密码得先知道Windows把密码存在哪里。Windows的本地账户密码不是以明文形式保存的而是经过哈希运算后存在C:\Windows\System32\config\SAM这个文件里。SAM文件在系统运行时是被锁定的你没法直接编辑它。所以NTPWEdit的思路就是让Windows系统处于未运行状态然后把SAM文件当普通文件打开直接修改里面的密码哈希字段。具体来说SAM文件里存储的是用户账户的LM哈希和NTLM哈希。NTPWEdit做的事情就是把这两个哈希值清空或者替换成你指定的新密码对应的哈希。清空之后该账户的密码就变成空密码直接回车就能登录替换的话就是用你设定的新密码来登录。这个过程不涉及任何破解运算所以速度极快跟密码复杂度完全无关——哪怕你原来的密码是几十位的随机字符清空操作也是一瞬间的事。注意NTPWEdit修改的是本地账户密码如果你的Windows系统是用微软账户登录的SAM文件里存的可能不是完整的密码凭据这种情况下NTPWEdit可能无法直接生效。另外如果系统启用了BitLocker全盘加密你需要先解锁磁盘才能访问SAM文件。2.3 虚拟机环境带来的额外便利在虚拟机里做这件事比物理机多了一个天然优势虚拟磁盘文件是可以直接挂载的。以VMware Workstation为例虚拟机的磁盘文件通常是.vmdk格式你可以把这个文件挂载到宿主机上或者挂载到另一台虚拟机上然后直接访问里面的Windows\System32\config\SAM文件。这样就完全不需要制作启动盘也不需要重启虚拟机进入WinPE环境。当然挂载虚拟磁盘也有前提条件虚拟机的磁盘不能有快照正在使用虚拟机必须完全关机不是挂起状态而且如果磁盘加密了你得先解密。这些限制条件在实际操作中都不难满足比起物理机拆硬盘来说已经方便太多了。3. 实操前的环境准备与关键检查项3.1 确认虚拟机状态与磁盘格式动手之前有几件事必须先确认清楚否则后面很容易卡住。第一步是确保虚拟机完全关机。注意是关机不是挂起。挂起状态下虚拟磁盘文件仍然被虚拟机进程占用你没法挂载。在VMware里右键虚拟机标签选择“电源”-“关闭客户机”等它彻底关闭后再继续。第二步是确认虚拟磁盘的格式和位置。打开虚拟机的设置找到硬盘选项看看磁盘文件存在哪个路径下。通常是一个.vmdk文件可能还会有多个分卷文件比如s001.vmdk、s002.vmdk这种。你需要的是那个主描述文件一般名字里不带数字后缀。如果虚拟机有多个磁盘确认Windows系统装在哪个磁盘上。第三步是检查是否有快照。如果虚拟机存在快照直接挂载磁盘可能会出问题因为快照状态下磁盘文件的结构更复杂。稳妥的做法是先把快照删除或者合并确保磁盘处于干净状态。在VMware里可以通过“快照管理器”来查看和管理快照。3.2 准备一个可用的挂载环境挂载虚拟磁盘需要一个“宿主”环境。你有两个选择一是挂载到物理机的Windows系统上二是挂载到另一台虚拟机上。挂载到物理机的好处是操作直接文件复制方便挂载到另一台虚拟机的好处是隔离性好不会影响物理机的磁盘管理。如果选择挂载到物理机你需要用到VMware Workstation自带的“映射虚拟磁盘”功能。具体路径是菜单栏“文件”-“映射虚拟磁盘”然后选择虚拟机的.vmdk文件指定一个盘符比如Z:勾选“以只读模式打开”还是“以读写模式打开”。这里必须选读写模式否则你没法修改SAM文件。不过读写模式有一个风险如果操作不当可能导致虚拟磁盘损坏。所以操作前建议先给虚拟机做一个完整克隆或者复制一份磁盘文件作为备份。如果选择挂载到另一台虚拟机操作方式类似只不过是在那台虚拟机的设置里添加一块新硬盘指向目标.vmdk文件。这种方式的好处是你可以在一台Linux虚拟机里用chntpw等工具来操作也可以在一台Windows虚拟机里用NTPWEdit。我个人更推荐用Windows虚拟机来挂载因为NTPWEdit是Windows程序直接在Windows环境里跑最省事。3.3 NTPWEdit工具的获取与存放NTPWEdit是一个绿色工具下载下来就是一个单独的.exe文件。你可以把它放在宿主机的任意目录下也可以放在U盘里。因为它是离线工具不需要安装也不需要联网所以存放位置很灵活。建议放在一个路径简单、没有中文和空格的目录下比如D:\tools\ntpwedit避免因为路径问题导致程序运行异常。实操心得NTPWEdit有32位和64位两个版本虽然它本身是个32位程序也能在64位系统上跑但如果你在64位Windows上操作建议用64位版本兼容性更好。另外某些杀毒软件可能会把NTPWEdit误报为风险工具因为它涉及密码修改功能。如果遇到这种情况临时添加信任即可操作完成后记得恢复杀毒设置。4. 完整实操流程从挂载磁盘到密码重置4.1 挂载虚拟磁盘并定位SAM文件假设你已经把虚拟机完全关机并且做好了磁盘备份。现在打开VMware Workstation点击菜单栏的“文件”选择“映射虚拟磁盘”。在弹出的对话框里点击“浏览”找到虚拟机的.vmdk文件。选中后VMware会提示你选择挂载的盘符比如Z:。勾选“以读写模式打开”然后点击“确定”。挂载成功后打开文件资源管理器你应该能看到一个新的盘符Z:。进入Z:\Windows\System32\config\目录找到SAM这个文件。这个文件没有扩展名图标可能是空白或者系统文件的样子。同时你还会看到同目录下有SAM.LOG、SAM.SAV等文件这些是SAM的日志和备份暂时不用管它们。在修改之前建议先把SAM文件复制一份到宿主机上作为备份。虽然NTPWEdit本身有备份功能但多一层保险总是好的。复制的时候可能会提示文件正在使用这是因为挂载的磁盘可能被某些系统进程扫描。如果遇到这种情况可以尝试用管理员权限的命令行来复制或者暂时关闭Windows Defender的实时扫描。4.2 用NTPWEdit打开SAM文件并修改密码现在打开NTPWEdit。程序界面很简洁顶部是文件路径栏中间是用户列表底部是操作按钮。点击“打开”按钮浏览到Z:\Windows\System32\config\SAM选中并打开。如果一切正常你会看到SAM文件里存储的所有本地用户账户列表包括Administrator、Guest以及你自己创建的其他账户。选中你要重置密码的那个账户比如Administrator。然后点击“更改密码”按钮。在弹出的对话框里你可以选择两种操作方式一是清空密码直接留空然后确定二是设置一个新密码输入两遍新密码后确定。清空密码的好处是登录时直接回车即可不需要记新密码设置新密码的好处是更符合正常使用习惯避免空密码带来的安全策略限制。注意某些Windows系统启用了“空密码账户只能本地登录”的安全策略如果你清空密码后想通过远程桌面登录可能会被拒绝。这种情况下建议设置一个新密码而不是清空。另外如果账户被禁用了NTPWEdit也可以帮你启用账户在用户列表里选中账户后点击“启用”即可。修改完成后点击“保存”按钮。NTPWEdit会提示你是否确认修改确认后它会写回SAM文件。保存成功后关闭NTPWEdit。然后回到VMware Workstation点击“文件”-“映射虚拟磁盘”选择“断开映射”或者直接取消挂载。确保虚拟磁盘从宿主机上卸载干净否则虚拟机启动时可能会报磁盘被占用。4.3 启动虚拟机验证密码修改结果断开磁盘映射后启动虚拟机。在登录界面输入你设置的新密码或者如果清空了密码就直接回车。如果一切顺利你应该能正常进入系统。进入系统后建议立即做两件事一是重新设置一个你记得住的密码二是检查一下其他账户是否正常。如果登录失败提示密码错误可能的原因有几个一是SAM文件修改后没有正确保存二是系统有多个SAM文件副本比如SAM.SAV系统启动时从备份恢复了三是系统启用了某种凭据保护机制。遇到这种情况不要慌重新挂载磁盘用NTPWEdit再操作一次这次可以尝试同时修改SAM和SAM.SAV两个文件。实操心得我在多次操作中发现Windows 10和Windows 11的某些版本会在系统分区里保留一个SAM的备份路径可能在C:\Windows\System32\config\RegBack\目录下。如果修改主SAM文件后密码没生效可以检查一下这个目录把里面的SAM文件也一并处理。不过从Windows 10 1803版本开始微软默认不再自动备份注册表所以这个目录可能是空的具体要看你的系统版本。5. 常见问题排查与避坑指南5.1 挂载磁盘时提示“文件被占用”怎么办这是最常见的问题之一。原因通常是虚拟机没有完全关机或者VMware的后台进程还在占用磁盘文件。解决办法分几步走首先确认虚拟机电源状态是“已关闭”而不是“已挂起”然后在任务管理器里检查是否有vmware-vmx.exe进程还在运行如果有就结束它最后检查是否有其他程序比如杀毒软件、备份软件正在扫描该磁盘文件。如果还是不行重启一下宿主机通常能解决。另一个可能的原因是虚拟机配置了独立磁盘或者有快照。独立磁盘模式下磁盘文件的行为跟普通磁盘不同可能不支持映射。快照状态下磁盘文件的结构会变得复杂映射功能也可能受限。遇到这种情况需要先把磁盘模式改回普通模式或者删除快照后再操作。5.2 NTPWEdit打开SAM文件后看不到用户列表正常情况下NTPWEdit打开SAM文件后应该能看到账户列表。如果列表是空的或者提示无法读取可能的原因有一是SAM文件路径不对你可能打开的是SAM.LOG或者SAM.SAV而不是主SAM文件二是SAM文件损坏这种情况比较麻烦可能需要从备份恢复三是权限不足虽然NTPWEdit是离线工具但某些系统上仍然需要管理员权限才能读取SAM文件。排查的时候先确认文件路径是否正确。SAM文件没有扩展名大小通常在几十KB到几百KB之间。如果文件大小是0或者异常小说明文件可能损坏了。这时候可以尝试用同目录下的SAM.SAV来替换或者从虚拟机的备份中恢复。如果都没有那可能只能重装系统了。5.3 修改密码后系统仍然要求旧密码这种情况通常是因为Windows的凭据管理器或者系统策略缓存了旧密码。解决方法有几个一是尝试用空密码登录如果NTPWEdit是清空密码操作直接回车试试二是检查系统是否启用了“需要按CtrlAltDelete登录”的策略这个策略下登录界面可能不会显示密码输入框三是尝试在安全模式下启动看看能否用新密码进入。还有一个容易被忽略的点如果虚拟机加入了域本地SAM文件里的密码可能不是实际生效的密码。域账户的密码验证是由域控制器完成的本地SAM文件里的缓存凭据只是用于离线登录。这种情况下NTPWEdit修改本地SAM可能不会影响域登录。解决办法是断开网络让虚拟机无法联系域控制器然后用缓存的域凭据登录或者用本地管理员账户登录后再处理域账户问题。5.4 操作完成后虚拟机无法启动这是最让人紧张的情况但通常是可以修复的。虚拟机无法启动的原因可能是磁盘映射没有正确断开导致虚拟机以为磁盘还在被占用。解决办法是关闭VMware Workstation在任务管理器里结束所有VMware相关进程然后重新打开VMware再启动虚拟机。如果还是不行检查虚拟机的.vmx配置文件看看有没有残留的磁盘映射配置有的话手动删掉。另一种可能是SAM文件修改导致系统启动时验证失败。Windows在启动过程中会读取SAM文件来初始化安全子系统如果SAM文件格式不对系统可能蓝屏或者卡在启动界面。这种情况下你需要用Windows安装镜像引导虚拟机进入修复模式用命令行把备份的SAM文件复制回去。所以再次强调操作前备份SAM文件非常重要。问题现象可能原因解决思路磁盘映射失败虚拟机未完全关机/有快照彻底关机删除快照后重试NTPWEdit看不到用户SAM路径错误或文件损坏确认路径尝试用SAM.SAV替换新密码不生效凭据缓存/域账户/策略限制断网登录安全模式排查虚拟机无法启动磁盘映射残留/SAM格式错误清理进程恢复SAM备份杀毒软件报毒NTPWEdit被误判临时添加信任操作后恢复6. 关于虚拟机密码管理的几点个人经验折腾虚拟机密码这件事我前后做过不下几十次踩过的坑基本都在这了。最后分享几个我觉得比较实用的经验都是实际操作中总结出来的不是网上随便能搜到的那种。第一养成给虚拟机做快照的习惯。在修改任何系统关键文件之前先打一个快照出了问题几秒钟就能回滚。快照占不了多少磁盘空间但能省下大量重装和排查的时间。我现在的习惯是虚拟机装好系统、配好环境之后先打一个“干净系统”的快照之后每次做可能有风险的操作前再打一个临时快照。第二SAM文件的备份要放在虚拟机外面。很多人备份文件喜欢放在同一个磁盘里但如果你要修改的就是这个磁盘上的SAM文件备份放在同盘里意义不大。正确的做法是把SAM文件复制到宿主机上或者复制到另一块虚拟磁盘上。这样即使SAM改坏了你也能从外部恢复。第三NTPWEdit虽然好用但不是万能的。它主要针对本地账户对微软账户、域账户、以及启用了某些高级安全策略的系统可能无效。遇到这种情况不要死磕NTPWEdit及时换方案。比如用Windows安装镜像引导后通过命令行工具来操作或者直接用系统重置功能。选择方案的时候先判断账户类型和系统版本再决定用什么工具能少走很多弯路。第四虚拟机磁盘映射功能虽然方便但不要长期保持映射状态。用完就断开避免宿主机上的其他程序误操作虚拟磁盘文件。我有一次就是忘了断开映射结果宿主机上的备份软件把虚拟磁盘当成普通磁盘扫描了一遍虽然没造成损坏但虚惊一场。从那以后我每次操作完都会确认映射已断开。第五如果你经常需要重置虚拟机密码可以考虑在虚拟机里预先创建一个备用管理员账户密码设一个你绝对不会忘的简单组合。这样即使主账户密码忘了你还能用备用账户登录进去重置。这个方法比任何离线工具都简单前提是你得记得在系统正常的时候就做好这个准备。 
长河君 · 2026/9/26 7:23:07 · 阅读 1.2k 虚拟机Windows密码忘了怎么办？NTPWEdit离线重置SAM文件实战
1. 虚拟机里忘记Windows密码这件事到底该怎么破手头有一台虚拟机里面跑着一个Windows系统突然发现登录密码想不起来了。这种事在开发和测试环境里太常见了——可能是几个月前搭的测试机可能是从别人那里拷过来的镜像也可能是自己设了个复杂密码然后转头就忘了。物理机遇到这种情况很多人第一反应是重装系统或者用PE盘引导但在虚拟机场景下你有一个更轻量的选择直接用NTPWEdit这个工具来清空或修改本地账户密码。NTPWEdit是一个专门针对Windows系统本地账户密码管理的离线编辑工具它的工作原理是直接读写SAM文件Security Account Manager安全账户管理器把里面存储的密码哈希值清掉或者替换掉。因为是在虚拟机里操作你不需要拆机、不需要物理接触只要把虚拟机的虚拟磁盘挂载到另一个系统上或者用WinPE类的启动镜像引导虚拟机就能完成密码重置。整个过程快的话十分钟以内就能搞定比重装系统省事得多。这篇文章适合几类人看一是经常跟虚拟机打交道的开发和运维人员二是做安全测试需要频繁重置环境的朋友三是普通用户在自己的实验环境里遇到了类似问题想自己解决。我会从原理讲到实操把每一步的操作意图和可能踩的坑都说清楚。需要提前说明的是这套方法仅适用于你拥有合法控制权的虚拟机环境比如自己的测试机、实验室环境不要用在任何未经授权的系统上。2. 为什么选NTPWEdit而不是其他方案2.1 虚拟机密码重置的常见方案对比在虚拟机里处理Windows密码问题市面上能用的方法其实不少但各有各的局限。我整理了一个对比表格方便你根据自己手头的条件做选择。方案操作难度适用场景主要限制NTPWEdit离线编辑SAM中等虚拟机、可挂载磁盘的环境需要能访问系统盘文件WinPE引导密码重置工具中等虚拟机、物理机均可需要准备启动镜像重装系统低无重要数据的环境数据全丢耗时长利用系统恢复分区较高品牌机自带恢复分区虚拟机通常没有在线账户重置低微软账户登录的系统本地账户不适用从表格里能看出来NTPWEdit的核心优势在于它足够轻量。整个工具就是一个几百KB的可执行文件不需要安装不需要联网放在U盘或者虚拟磁盘里就能跑。相比之下WinPE方案需要你额外准备一个启动镜像文件动辄几百MB制作启动盘也要花时间。重装系统就更不用说了虚拟机里虽然重装不算太慢但里面的配置和数据全没了对于测试环境来说损失太大。2.2 NTPWEdit的工作原理简析要理解NTPWEdit为什么能改密码得先知道Windows把密码存在哪里。Windows的本地账户密码不是以明文形式保存的而是经过哈希运算后存在C:\Windows\System32\config\SAM这个文件里。SAM文件在系统运行时是被锁定的你没法直接编辑它。所以NTPWEdit的思路就是让Windows系统处于未运行状态然后把SAM文件当普通文件打开直接修改里面的密码哈希字段。具体来说SAM文件里存储的是用户账户的LM哈希和NTLM哈希。NTPWEdit做的事情就是把这两个哈希值清空或者替换成你指定的新密码对应的哈希。清空之后该账户的密码就变成空密码直接回车就能登录替换的话就是用你设定的新密码来登录。这个过程不涉及任何破解运算所以速度极快跟密码复杂度完全无关——哪怕你原来的密码是几十位的随机字符清空操作也是一瞬间的事。注意NTPWEdit修改的是本地账户密码如果你的Windows系统是用微软账户登录的SAM文件里存的可能不是完整的密码凭据这种情况下NTPWEdit可能无法直接生效。另外如果系统启用了BitLocker全盘加密你需要先解锁磁盘才能访问SAM文件。2.3 虚拟机环境带来的额外便利在虚拟机里做这件事比物理机多了一个天然优势虚拟磁盘文件是可以直接挂载的。以VMware Workstation为例虚拟机的磁盘文件通常是.vmdk格式你可以把这个文件挂载到宿主机上或者挂载到另一台虚拟机上然后直接访问里面的Windows\System32\config\SAM文件。这样就完全不需要制作启动盘也不需要重启虚拟机进入WinPE环境。当然挂载虚拟磁盘也有前提条件虚拟机的磁盘不能有快照正在使用虚拟机必须完全关机不是挂起状态而且如果磁盘加密了你得先解密。这些限制条件在实际操作中都不难满足比起物理机拆硬盘来说已经方便太多了。3. 实操前的环境准备与关键检查项3.1 确认虚拟机状态与磁盘格式动手之前有几件事必须先确认清楚否则后面很容易卡住。第一步是确保虚拟机完全关机。注意是关机不是挂起。挂起状态下虚拟磁盘文件仍然被虚拟机进程占用你没法挂载。在VMware里右键虚拟机标签选择“电源”-“关闭客户机”等它彻底关闭后再继续。第二步是确认虚拟磁盘的格式和位置。打开虚拟机的设置找到硬盘选项看看磁盘文件存在哪个路径下。通常是一个.vmdk文件可能还会有多个分卷文件比如s001.vmdk、s002.vmdk这种。你需要的是那个主描述文件一般名字里不带数字后缀。如果虚拟机有多个磁盘确认Windows系统装在哪个磁盘上。第三步是检查是否有快照。如果虚拟机存在快照直接挂载磁盘可能会出问题因为快照状态下磁盘文件的结构更复杂。稳妥的做法是先把快照删除或者合并确保磁盘处于干净状态。在VMware里可以通过“快照管理器”来查看和管理快照。3.2 准备一个可用的挂载环境挂载虚拟磁盘需要一个“宿主”环境。你有两个选择一是挂载到物理机的Windows系统上二是挂载到另一台虚拟机上。挂载到物理机的好处是操作直接文件复制方便挂载到另一台虚拟机的好处是隔离性好不会影响物理机的磁盘管理。如果选择挂载到物理机你需要用到VMware Workstation自带的“映射虚拟磁盘”功能。具体路径是菜单栏“文件”-“映射虚拟磁盘”然后选择虚拟机的.vmdk文件指定一个盘符比如Z:勾选“以只读模式打开”还是“以读写模式打开”。这里必须选读写模式否则你没法修改SAM文件。不过读写模式有一个风险如果操作不当可能导致虚拟磁盘损坏。所以操作前建议先给虚拟机做一个完整克隆或者复制一份磁盘文件作为备份。如果选择挂载到另一台虚拟机操作方式类似只不过是在那台虚拟机的设置里添加一块新硬盘指向目标.vmdk文件。这种方式的好处是你可以在一台Linux虚拟机里用chntpw等工具来操作也可以在一台Windows虚拟机里用NTPWEdit。我个人更推荐用Windows虚拟机来挂载因为NTPWEdit是Windows程序直接在Windows环境里跑最省事。3.3 NTPWEdit工具的获取与存放NTPWEdit是一个绿色工具下载下来就是一个单独的.exe文件。你可以把它放在宿主机的任意目录下也可以放在U盘里。因为它是离线工具不需要安装也不需要联网所以存放位置很灵活。建议放在一个路径简单、没有中文和空格的目录下比如D:\tools\ntpwedit避免因为路径问题导致程序运行异常。实操心得NTPWEdit有32位和64位两个版本虽然它本身是个32位程序也能在64位系统上跑但如果你在64位Windows上操作建议用64位版本兼容性更好。另外某些杀毒软件可能会把NTPWEdit误报为风险工具因为它涉及密码修改功能。如果遇到这种情况临时添加信任即可操作完成后记得恢复杀毒设置。4. 完整实操流程从挂载磁盘到密码重置4.1 挂载虚拟磁盘并定位SAM文件假设你已经把虚拟机完全关机并且做好了磁盘备份。现在打开VMware Workstation点击菜单栏的“文件”选择“映射虚拟磁盘”。在弹出的对话框里点击“浏览”找到虚拟机的.vmdk文件。选中后VMware会提示你选择挂载的盘符比如Z:。勾选“以读写模式打开”然后点击“确定”。挂载成功后打开文件资源管理器你应该能看到一个新的盘符Z:。进入Z:\Windows\System32\config\目录找到SAM这个文件。这个文件没有扩展名图标可能是空白或者系统文件的样子。同时你还会看到同目录下有SAM.LOG、SAM.SAV等文件这些是SAM的日志和备份暂时不用管它们。在修改之前建议先把SAM文件复制一份到宿主机上作为备份。虽然NTPWEdit本身有备份功能但多一层保险总是好的。复制的时候可能会提示文件正在使用这是因为挂载的磁盘可能被某些系统进程扫描。如果遇到这种情况可以尝试用管理员权限的命令行来复制或者暂时关闭Windows Defender的实时扫描。4.2 用NTPWEdit打开SAM文件并修改密码现在打开NTPWEdit。程序界面很简洁顶部是文件路径栏中间是用户列表底部是操作按钮。点击“打开”按钮浏览到Z:\Windows\System32\config\SAM选中并打开。如果一切正常你会看到SAM文件里存储的所有本地用户账户列表包括Administrator、Guest以及你自己创建的其他账户。选中你要重置密码的那个账户比如Administrator。然后点击“更改密码”按钮。在弹出的对话框里你可以选择两种操作方式一是清空密码直接留空然后确定二是设置一个新密码输入两遍新密码后确定。清空密码的好处是登录时直接回车即可不需要记新密码设置新密码的好处是更符合正常使用习惯避免空密码带来的安全策略限制。注意某些Windows系统启用了“空密码账户只能本地登录”的安全策略如果你清空密码后想通过远程桌面登录可能会被拒绝。这种情况下建议设置一个新密码而不是清空。另外如果账户被禁用了NTPWEdit也可以帮你启用账户在用户列表里选中账户后点击“启用”即可。修改完成后点击“保存”按钮。NTPWEdit会提示你是否确认修改确认后它会写回SAM文件。保存成功后关闭NTPWEdit。然后回到VMware Workstation点击“文件”-“映射虚拟磁盘”选择“断开映射”或者直接取消挂载。确保虚拟磁盘从宿主机上卸载干净否则虚拟机启动时可能会报磁盘被占用。4.3 启动虚拟机验证密码修改结果断开磁盘映射后启动虚拟机。在登录界面输入你设置的新密码或者如果清空了密码就直接回车。如果一切顺利你应该能正常进入系统。进入系统后建议立即做两件事一是重新设置一个你记得住的密码二是检查一下其他账户是否正常。如果登录失败提示密码错误可能的原因有几个一是SAM文件修改后没有正确保存二是系统有多个SAM文件副本比如SAM.SAV系统启动时从备份恢复了三是系统启用了某种凭据保护机制。遇到这种情况不要慌重新挂载磁盘用NTPWEdit再操作一次这次可以尝试同时修改SAM和SAM.SAV两个文件。实操心得我在多次操作中发现Windows 10和Windows 11的某些版本会在系统分区里保留一个SAM的备份路径可能在C:\Windows\System32\config\RegBack\目录下。如果修改主SAM文件后密码没生效可以检查一下这个目录把里面的SAM文件也一并处理。不过从Windows 10 1803版本开始微软默认不再自动备份注册表所以这个目录可能是空的具体要看你的系统版本。5. 常见问题排查与避坑指南5.1 挂载磁盘时提示“文件被占用”怎么办这是最常见的问题之一。原因通常是虚拟机没有完全关机或者VMware的后台进程还在占用磁盘文件。解决办法分几步走首先确认虚拟机电源状态是“已关闭”而不是“已挂起”然后在任务管理器里检查是否有vmware-vmx.exe进程还在运行如果有就结束它最后检查是否有其他程序比如杀毒软件、备份软件正在扫描该磁盘文件。如果还是不行重启一下宿主机通常能解决。另一个可能的原因是虚拟机配置了独立磁盘或者有快照。独立磁盘模式下磁盘文件的行为跟普通磁盘不同可能不支持映射。快照状态下磁盘文件的结构会变得复杂映射功能也可能受限。遇到这种情况需要先把磁盘模式改回普通模式或者删除快照后再操作。5.2 NTPWEdit打开SAM文件后看不到用户列表正常情况下NTPWEdit打开SAM文件后应该能看到账户列表。如果列表是空的或者提示无法读取可能的原因有一是SAM文件路径不对你可能打开的是SAM.LOG或者SAM.SAV而不是主SAM文件二是SAM文件损坏这种情况比较麻烦可能需要从备份恢复三是权限不足虽然NTPWEdit是离线工具但某些系统上仍然需要管理员权限才能读取SAM文件。排查的时候先确认文件路径是否正确。SAM文件没有扩展名大小通常在几十KB到几百KB之间。如果文件大小是0或者异常小说明文件可能损坏了。这时候可以尝试用同目录下的SAM.SAV来替换或者从虚拟机的备份中恢复。如果都没有那可能只能重装系统了。5.3 修改密码后系统仍然要求旧密码这种情况通常是因为Windows的凭据管理器或者系统策略缓存了旧密码。解决方法有几个一是尝试用空密码登录如果NTPWEdit是清空密码操作直接回车试试二是检查系统是否启用了“需要按CtrlAltDelete登录”的策略这个策略下登录界面可能不会显示密码输入框三是尝试在安全模式下启动看看能否用新密码进入。还有一个容易被忽略的点如果虚拟机加入了域本地SAM文件里的密码可能不是实际生效的密码。域账户的密码验证是由域控制器完成的本地SAM文件里的缓存凭据只是用于离线登录。这种情况下NTPWEdit修改本地SAM可能不会影响域登录。解决办法是断开网络让虚拟机无法联系域控制器然后用缓存的域凭据登录或者用本地管理员账户登录后再处理域账户问题。5.4 操作完成后虚拟机无法启动这是最让人紧张的情况但通常是可以修复的。虚拟机无法启动的原因可能是磁盘映射没有正确断开导致虚拟机以为磁盘还在被占用。解决办法是关闭VMware Workstation在任务管理器里结束所有VMware相关进程然后重新打开VMware再启动虚拟机。如果还是不行检查虚拟机的.vmx配置文件看看有没有残留的磁盘映射配置有的话手动删掉。另一种可能是SAM文件修改导致系统启动时验证失败。Windows在启动过程中会读取SAM文件来初始化安全子系统如果SAM文件格式不对系统可能蓝屏或者卡在启动界面。这种情况下你需要用Windows安装镜像引导虚拟机进入修复模式用命令行把备份的SAM文件复制回去。所以再次强调操作前备份SAM文件非常重要。问题现象可能原因解决思路磁盘映射失败虚拟机未完全关机/有快照彻底关机删除快照后重试NTPWEdit看不到用户SAM路径错误或文件损坏确认路径尝试用SAM.SAV替换新密码不生效凭据缓存/域账户/策略限制断网登录安全模式排查虚拟机无法启动磁盘映射残留/SAM格式错误清理进程恢复SAM备份杀毒软件报毒NTPWEdit被误判临时添加信任操作后恢复6. 关于虚拟机密码管理的几点个人经验折腾虚拟机密码这件事我前后做过不下几十次踩过的坑基本都在这了。最后分享几个我觉得比较实用的经验都是实际操作中总结出来的不是网上随便能搜到的那种。第一养成给虚拟机做快照的习惯。在修改任何系统关键文件之前先打一个快照出了问题几秒钟就能回滚。快照占不了多少磁盘空间但能省下大量重装和排查的时间。我现在的习惯是虚拟机装好系统、配好环境之后先打一个“干净系统”的快照之后每次做可能有风险的操作前再打一个临时快照。第二SAM文件的备份要放在虚拟机外面。很多人备份文件喜欢放在同一个磁盘里但如果你要修改的就是这个磁盘上的SAM文件备份放在同盘里意义不大。正确的做法是把SAM文件复制到宿主机上或者复制到另一块虚拟磁盘上。这样即使SAM改坏了你也能从外部恢复。第三NTPWEdit虽然好用但不是万能的。它主要针对本地账户对微软账户、域账户、以及启用了某些高级安全策略的系统可能无效。遇到这种情况不要死磕NTPWEdit及时换方案。比如用Windows安装镜像引导后通过命令行工具来操作或者直接用系统重置功能。选择方案的时候先判断账户类型和系统版本再决定用什么工具能少走很多弯路。第四虚拟机磁盘映射功能虽然方便但不要长期保持映射状态。用完就断开避免宿主机上的其他程序误操作虚拟磁盘文件。我有一次就是忘了断开映射结果宿主机上的备份软件把虚拟磁盘当成普通磁盘扫描了一遍虽然没造成损坏但虚惊一场。从那以后我每次操作完都会确认映射已断开。第五如果你经常需要重置虚拟机密码可以考虑在虚拟机里预先创建一个备用管理员账户密码设一个你绝对不会忘的简单组合。这样即使主账户密码忘了你还能用备用账户登录进去重置。这个方法比任何离线工具都简单前提是你得记得在系统正常的时候就做好这个准备。