当Windows忘记密码且账户被锁定，常规的PIN码和安全模式可能也失效时，很多人会选择重装系统。其实，利用系统自带的工具，可以在不丢失数据的情况下重置密码，找回系统控制权。这个方法为陷入困境的用户提供了一条实用的自救路径。
智能速览
通过登录界面进入高级启动选项的命令提示符。
利用`ren`命令将`cmd.exe`伪装成`sethc.exe`（粘滞键）。
在登录界面连续按五次Shift键触发管理员CMD。
运行`netplwiz.exe`打开用户账户窗口直接修改密码。
此方案在PIN不可用且安全模式无法进入时仍有效。
精华内容
这个方法的核心思路是‘借刀杀人’，借用系统自带的功能（粘滞键），绕过登录验证，获取最高权限来修改密码。具体操作需要冷静和细心。
进入恢复环境
首先，在登录界面按住`Shift`键的同时点击“重启”按钮。系统会进入蓝色的恢复环境。依次选择“疑难解答” -> “高级选项” -> “命令提示符”，即可获得一个具有系统权限的命令行窗口。这是整个自救计划的第一步，也是最关键的一步。
替换粘滞键
接下来，需要确定Windows系统安装在哪个盘符。输入`diskpart`后回车，再输入`list volume`查看所有分区，通常体积最大的就是系统盘（本例为C盘）。确认后，依次输入命令进入系统目录并替换文件：`C:` (切换盘符)，`cd Windowssystem32` (进入目录)，`ren sethc.exe sethc1.exe` (备份粘滞键)，`ren cmd.exe sethc.exe` (将命令提示符伪装成粘滞键)。这样做是为了让登录界面的粘滞键功能直接启动命令提示符。
触发与重置
完成文件替换后，关闭命令提示符窗口，选择“继续使用Windows 11”。回到登录界面，此时连续按五次`Shift`键，系统会不再启动粘滞键功能，而是直接弹出具有管理员权限的命令提示符。在这个窗口中输入`netplwiz.exe`并回车，会打开熟悉的“用户账户”设置窗口，在这里可以选中账户，直接清除或重设密码，之后即可用新密码登录系统。
恢复与注意
成功登录后，建议按照同样的方法进入命令提示符，将文件名改回原样，恢复`sethc.exe`的正常功能，避免留下安全隐患。需要强调的是，此方法适用于个人设备在忘记密码且所有常规恢复手段均失效的极端情况，请务必在合法合规的前提下使用。
这个技巧为Windows用户在账户锁定的绝境中提供了一条有效的自救之路，避免了重装系统带来的数据丢失和时间成本。掌握这类系统底层工具的巧妙运用，能让我们在遇到突发问题时更加从容。你是否也遇到过类似的无解难题？
