Справочник системных ошибок и решений

Windows Server, Active Directory, 1С:Предприятие, СУБД, Linux, Cisco, MikroTik, Asterisk.

⚠️ Важная информация Все материалы, инструкции, команды и скрипты на сайте предоставлены исключительно в ознакомительных целях. Их применение может повлиять на работу операционной системы, программного обеспечения, баз данных, сетевого оборудования и других компонентов инфраструктуры. Перед выполнением действий создайте резервную копию и по возможности протестируйте изменения в безопасной среде. Пользователь самостоятельно оценивает риски и несет ответственность за результат. При отсутствии необходимых знаний обратитесь к квалифицированному ИТ-специалисту.

Password Reset Utilman Windows Server, AD и Роли

Как сбросить пароль администратора Windows через установочную флешку

Обновлено: 27.08.2026 · Официальная документация ↗

Ситуация: утерян пароль локального администратора

Системный администратор или пользователь забыл пароль от локальной учетной записи администратора на ПК или автономном сервере, а альтернативных учетных записей с правами администратора нет.

Классический метод подмены Utilman (Специальные возможности)

  1. Вставьте установочную USB-флешку с любой версией Windows 10/11/Server и загрузитесь с нее.
  2. На первом экране выбора языка нажмите комбинацию клавиш Shift + F10 (откроется окно командной строки).
  3. Определите букву вашего системного диска (по очереди вводите C:, D:, dir). Предположим, диск с Windows — это диск D:.
  4. Выполните команды подмены утилиты «Специальные возможности» на командную строку:
copy D:\Windows\System32\utilman.exe D:\Windows\System32\utilman.exe.bak
copy /y D:\Windows\System32\cmd.exe D:\Windows\System32\utilman.exe
  1. Извлеките флешку и перезагрузите компьютер в обычный режим командой wpeutil reboot.
  2. На экране входа в Windows нажмите в правом нижнем углу на иконку «Специальные возможности» (значок человечка или круга со стрелками) — поверх экрана входа откроется окно cmd.exe с полными правами SYSTEM!
  3. Задайте новый пароль пользователю:
net user ИМЯ_ПОЛЬЗОВАТЕЛЯ НОВЫЙ_ПАРОЛЬ

# Пример:
net user Administrator P@ssw0rd2025!
Обязательно верните все назад: После входа в систему снова загрузитесь с флешки и верните оригинальный utilman на место: copy /y D:\Windows\System32\utilman.exe.bak D:\Windows\System32\utilman.exe.
💡 Практика специалистов: Для защиты от подобного локального взлома на серверах обязательно устанавливайте пароль на BIOS/UEFI, отключайте возможность загрузки с внешних USB-носителей и включайте шифрование дисков BitLocker с TPM-чипом.

Частые вопросы (FAQ)

Работает ли этот способ на контроллере домена (Active Directory)?

На контроллере домена нет локальной базы SAM. Для сброса пароля Directory Services Restore Mode (DSRM) или администратора домена требуются специализированные утилиты восстановления (Active Directory Recovery).

Что делать, если учетная запись администратора отключена?

В открывшейся командной строке выполните команду активации: 'net user Administrator /active:yes', после чего задайте пароль.

Поможет ли этот метод, если диск зашифрован BitLocker?

Если диск зашифрован BitLocker, при загрузке с флешки система сначала потребует ввести 48-значный ключ восстановления BitLocker Recovery Key для расшифровки раздела.

Как создать нового администратора, если имя старого неизвестно?

Выполните в консоли: 'net user NewAdmin MyPass123 /add' и затем 'net localgroup Administrators NewAdmin /add'.

Полезные материалы
Рекомендуем