Запрос «как узнать пароль от виндовс через биос» возникает, когда Windows встречает вас экраном входа, а подходящая комбинация символов так и не приходит на ум. Технически BIOS или UEFI не хранит пароли учётных записей операционной системы — он отвечает за инициализацию оборудования и запуск загрузчика, поэтому «прочитать» пароль из прошивки не получится. Однако через BIOS можно получить доступ к инструментам сброса пароля, загрузившись с внешнего носителя, либо обойти блокировку встроенными средствами восстановления системы.
Ниже разобраны все рабочие сценарии: от использования установочной флешки до сброса через скрытую учётную запись администратора. Также вы узнаете, в каких случаях BIOS действительно участвует в защите паролем и что делать, если установлен пароль на сам BIOS или UEFI.
Почему BIOS не может показать пароль Windows
Пароль учётной записи Windows хранится в базе данных SAM, расположенной в системной папке C:\Windows\System32\config. Данные в ней хэшируются алгоритмом NTLM или Kerberos, а сама база шифруется ключом, привязанным к конкретной установке системы. BIOS физически не имеет доступа к этому хранилищу — его код выполняется до загрузки операционной системы и оперирует только настройками оборудования.
Единственный случай, когда BIOS реально связан с паролями, — это установка пароля на сам BIOS/UEFI (Power-On Password, Supervisor Password). Такой пароль запрашивается при включении компьютера или входе в настройки прошивки, и именно его можно сбросить через перемычку на материнской плате или извлечение батарейки CMOS. К паролю Windows это отношения не имеет.
⚠️ Внимание: попытки «вытащить» пароль Windows через BIOS с помощью специальных команд или скрытых меню прошивки — миф. Ни одна версия BIOS/UEFI не предоставляет доступа к хэшам учётных записей операционной системы.
Сброс пароля через установочную флешку Windows
Наиболее надёжный способ — загрузиться с установочного носителя Windows и заменить утилиту специальных возможностей (utilman.exe) на командную строку. Этот приём работает для Windows 7, 8, 10 и 11, если на системном разделе не включено шифрование BitLocker.
Для начала подготовьте загрузочную флешку с тем же выпуском Windows, что установлен на компьютере. Войдите в BIOS, нажав Del, F2 или Esc при старте, и выставьте USB-накопитель первым в очереди загрузки. После загрузки с флешки на экране установки нажмите Shift+F10 — откроется командная строка.
Выполните следующие команды по порядку:
move C:\Windows\System32\utilman.exe C:\Windows\System32\utilman.exe.bak
copy C:\Windows\System32\cmd.exe C:\Windows\System32\utilman.exe
wpeutil reboot
После перезагрузки загрузитесь с жёсткого диска и на экране входа нажмите значок «Специальные возможности» — вместо панели запустится командная строка с правами SYSTEM. В ней введите net user для просмотра списка учётных записей, затем net user ИМЯ_ПОЛЬЗОВАТЕЛЯ НОВЫЙ_ПАРОЛЬ для сброса.
☑️ Чек-лист для сброса пароля через установочную флешку
⚠️ Внимание: если на диске активен BitLocker, замена utilman.exe приведёт к блокировке системы при следующей загрузке. В этом случае потребуется ключ восстановления BitLocker, который обычно сохранён в учётной записи Microsoft.
Использование скрытой учётной записи Administrator
В Windows присутствует встроенная учётная запись администратора, которая по умолчанию отключена. Если вы ранее не активировали её, сброс через командную строку на экране входа всё равно возможен — права SYSTEM позволяют включить эту запись и войти через неё.
В командной строке, запущенной через замену utilman.exe, выполните:
net user Администратор /active:yes
net user Администратор НовыйПароль123
Для английской версии Windows имя учётной записи будет Administrator. После активации перезагрузите компьютер, выберите появившуюся запись на экране входа и войдите с новым паролем. Затем вы сможете изменить пароль своей основной учётной записи через «Управление компьютером» → «Локальные пользователи».
Учтите, что после завершения процедуры лучше снова отключить встроенного администратора командой net user Администратор /active:no, чтобы не оставлять систему уязвимой.
Сброс пароля с помощью LiveCD и утилиты chntpw
Если под рукой нет установочной флешки Windows, можно использовать загрузочный диск с Linux, например SystemRescue или Ubuntu Live. В их составе есть утилита chntpw, которая напрямую редактирует базу SAM и позволяет очистить пароль любой локальной учётной записи.
Загрузитесь с LiveCD, откройте терминал и смонтируйте системный раздел Windows в режиме чтения-записи. Обычно он определяется как /dev/sda2 или /dev/nvme0n1p3, но точное имя можно узнать командой lsblk. Смонтируйте раздел в папку /mnt/windows и запустите:
cd /mnt/windows/Windows/System32/config
chntpw -l SAM
Утилита покажет список учётных записей. Для сброса пароля выполните chntpw -u ИМЯ_ПОЛЬЗОВАТЕЛЯ SAM, затем выберите пункт «Clear (blank) user password» и подтвердите запись изменений. После перезагрузки войдите в систему без пароля.
⚠️ Внимание: работа с chntpw может повредить базу SAM при использовании на системах с включённым быстрым запуском Windows. Перед редактированием отключите гибернацию и перезагрузите компьютер в полноценный режим выключения.
Когда BIOS защищён паролем: сброс через CMOS
Отдельный сценарий — когда пароль установлен на сам BIOS/UEFI и компьютер не загружается дальше запроса пароля. В этом случае ни о каком сбросе пароля Windows речи не идёт, пока вы не получите доступ к настройкам прошивки. Для сброса пароля BIOS потребуется физический доступ к материнской плате.
Самый распространённый способ — перемычка Clear CMOS (обычно подписана как CLR_CMOS, JBAT1 или CLRTC). При выключенном питании замкните контакты перемычки на 10–15 секунд, затем верните её в исходное положение. На ноутбуках перемычки часто нет, поэтому используется извлечение батарейки CR2032 на 5–10 минут.
| Метод сброса | Где применяется | Сложность |
|---|---|---|
| Перемычка Clear CMOS | Настольные ПК | Низкая |
| Извлечение батарейки | ПК и старые ноутбуки | Средняя |
| Сервисная утилита производителя | Ноутбуки Lenovo, Dell, HP | Высокая |
| Программатор SPI Flash | Все устройства | Экспертная |
После сброса CMOS все настройки BIOS вернутся к заводским значениям, включая дату, порядок загрузки и отключённые компоненты. Пароль Windows при этом не затрагивается — он по-прежнему будет запрашиваться при входе в систему.
Ограничения и риски при сбросе пароля
Главное ограничение — учётная запись Microsoft. Если вы входите в Windows с паролем от аккаунта Microsoft, локальный сброс через net user или chntpw не даст результата: система потребует ввести пароль от облачной учётной записи при первом же подключении к интернету. В этом случае восстановление пароля выполняется только через сайт Microsoft по номеру телефона или резервной почте.
Также стоит учитывать, что все описанные методы сброса локального пароля оставляют следы в журналах безопасности Windows. В корпоративной среде это может расцениваться как нарушение политики безопасности, поэтому перед процедурой лучше согласовать действия с системным администратором.
Частые вопросы о пароле Windows и BIOS
Можно ли узнать пароль от Windows через BIOS на ноутбуке?
Нет, BIOS ноутбука так же не содержит паролей учётных записей Windows. Однако на некоторых ноутбуках (Lenovo, Dell, HP) есть сервисные функции сброса пароля BIOS, которые активируются через специальные сочетания клавиш или утилиты производителя. Для сброса пароля Windows на ноутбуке используйте установочную флешку или LiveCD.
Что делать, если забыл пароль от BIOS, а не от Windows?
Попробуйте сбросить CMOS перемычкой или извлечением батарейки. Если это не помогает, поищите на сайте производителя материнской платы утилиту для сброса пароля (например, для ноутбуков HP это генерация кода разблокировки по серийному номеру). В крайнем случае потребуется прошивка чипа SPI через программатор.
Сбросит ли удаление батарейки CMOS пароль Windows?
Нет. Сброс CMOS очищает только настройки BIOS/UEFI, включая пароль на вход в прошивку. Пароль учётной записи Windows хранится в базе SAM на жёстком диске и не зависит от питания материнской платы.
Как сбросить пароль Windows, если включён BitLocker?
Без ключа восстановления BitLocker сбросить пароль через замену utilman.exe или chntpw не получится — система заблокирует доступ к диску. Найдите ключ восстановления в учётной записи Microsoft (страница account.microsoft.com/devices/recoverykey) или в распечатанном виде, если вы сохраняли его при включении шифрования.
Подводя итог: узнать пароль от Windows через BIOS напрямую невозможно, но через настройки загрузки BIOS вы можете запустить инструменты сброса пароля с внешнего носителя. Наиболее универсальный метод — замена utilman.exe на командную строку с установочной флешки. Для локальных учётных записей также подойдёт утилита chntpw из LiveCD. Если же пароль установлен на сам BIOS, действовать придётся через сброс CMOS — и только после этого возвращаться к вопросу восстановления доступа к Windows.