Windows Server, AD и Роли

Сброс пароля Windows без программ: подмена utilman.exe на cmd.exe

Обновлено: 27.08.2026 · Официальная база знаний

Когда необходим сброс пароля

Пользователь или системный администратор забыл пароль от локальной учетной записи компьютера, пароль был случайно изменен, либо сотрудник уволился и не оставил данные для входа. Компьютер не подключен к домену AD, и стандартные способы восстановления пароля недоступны.

Сравнение файлов для подмены

Файл	Вызов на экране входа	Назначение
`utilman.exe`	Клик по иконке «Специальные возможности» в углу экрана	Утилиты доступности (Экранная лупа, диктор)
`sethc.exe`	Пятикратное нажатие клавиши `Shift`	Залипание клавиш (Sticky Keys)

Пошаговый процесс подмены утилиты на Командную строку

Загрузите компьютер в среде восстановления Windows (нажмите кнопку перезагрузки с зажатой клавишей Shift или прервите загрузку кнопкой питания 2 раза).
Перейдите в меню: Поиск и устранение неисправностей → Дополнительные параметры → Командная строка.
Определите букву системного диска (в среде восстановления диск C: часто временно становится диском D:):
```
dir D:\Windows
```
Создайте резервную копию файла специальных возможностей и подмените его на командную строку:
```
copy D:\Windows\System32\utilman.exe D:\Windows\System32\utilman.exe.bak
copy /y D:\Windows\System32\cmd.exe D:\Windows\System32\utilman.exe
```
Закройте консоль и перезагрузите компьютер в обычном режиме.
На экране блокировки нажмите на значок «Специальные возможности» (между кнопкой сети и выключением в правом нижнем углу). Откроется командная строка с правами максимальной системы NT AUTHORITY\SYSTEM!

Задайте новый пароль для вашей учетной записи:

# Посмотреть точные имена пользователей:
net user

# Установить новый пароль (например, P@ssw0rd123):
net user ИмяПользователя P@ssw0rd123

Войдите в систему с новым паролем. Затем обязательно верните оригинальный файл utilman.exe.bak на место.

Внимание: Данный метод работает только для локальных учетных записей. Если на компьютере включено шифрование диска BitLocker, перед доступом к командной строке система потребует ввести 48-значный ключ восстановления BitLocker.

Практический опыт инженера: Чтобы предотвратить несанкционированный сброс паролей злоумышленниками этим методом, обязательно включайте шифрование BitLocker и устанавливайте пароль администратора на BIOS/UEFI для блокировки выбора загрузочных устройств.

Частые вопросы (FAQ)

Сработает ли этот способ для учетной записи Microsoft (с почтой)?

Для учетной записи Microsoft нельзя сменить пароль через net user, но можно активировать встроенного скрытого администратора командой `net user Администратор /active:yes`, войти под ним и получить доступ к данным.

Удалятся ли файлы пользователя при таком сбросе?

Нет, все личные документы, рабочий стол и установленные программы сохраняются полностью.

Как вернуть оригинальный utilman.exe обратно?

Снова зайдите в среду восстановления и выполните: `copy /y D:\Windows\System32\utilman.exe.bak D:\Windows\System32\utilman.exe`.

Что делать, если учетная запись заблокирована из-за неверных вводов?

В открывшейся командной строке выполните команду: `net user ИмяПользователя /unlock`.