如何在Linux上重置由virsh管理的Windows虚拟机密码

如何在Linux上重置由virsh管理的Windows虚拟机密码

忘记Windows虚拟机的密码不再令人头疼。本文介绍三种在Linux KVM/virsh环境下重置密码的有效方法，无需第三方Windows PE工具，核心利器是开源的chntpw​。

当你运行在Linux KVM上的Windows虚拟机突然无法登录时，不必惊慌。作为系统管理员，掌握几种高效的密码恢复方法是必备技能。下面将详细介绍三种实用的密码重置方案。

方法评估与选择

在开始操作前，请根据您的具体情况选择最合适的方法：

方法	适用场景	难度	所需工具	风险
方法一：chntpw	推荐方法，大多数情况适用	中等	​qemu-nbd​, chntpw​	中（需谨慎操作）
方法二：libguestfs	简化版挂载操作	简单	​libguestfs-tools​	低
方法三：安装介质	系统严重损坏时	复杂	Windows安装ISO	高

️ 准备工作

1. 定位虚拟机：确定您的虚拟机名称和磁盘路径

   virsh list --all              # 列出所有虚拟机
   virsh domblklist <vm-name>    # 查看特定虚拟机的磁盘路径
   

2. 安装必要工具：

   # Ubuntu/Debian
   sudo apt-get install -y libguestfs-tools chntpw# RHEL/CentOS/Rocky Linux
   sudo dnf install -y libguestfs-tools-c chntpw
   

方法一：使用chntpw工具（推荐方案）

这是最直接且可靠的方法，适用于大多数情况。

操作步骤

1. 关闭目标虚拟机：

   virsh shutdown <vm-name>      # 优雅关闭
   # 若无效，使用强制关闭
   virsh destroy <vm-name>
   

2. 加载NBD内核模块并连接磁盘：

   sudo modprobe nbd max_part=8
   sudo qemu-nbd -c /dev/nbd0 /path/to/your/windows-disk.qcow2
   

3. 挂载系统分区：

   # 查看分区情况
   sudo fdisk -l /dev/nbd0# 创建挂载点并挂载（通常第一个分区是系统保留分区，第二个是系统分区）
   sudo mkdir -p /mnt/windows
   sudo mount /dev/nbd0p2 /mnt/windows  # 可能是nbd0p1、nbd0p2等
   

4. 使用chntpw重置密码：

   # 进入SAM数据库目录
   cd /mnt/windows/Windows/System32/config# 列出所有用户账户
   sudo chntpw -l SAM# 重置指定用户密码（以Administrator为例）
   sudo chntpw -u Administrator SAM
   

   • 在交互界面中，选择 ​1​​ - Clear (blank) the user's password
   • 按 ​q​​ 退出
   • 按 ​y​​ 确认保存更改

5. 清理与恢复：

   # 卸载并断开连接
   cd /
   sudo umount /mnt/windows
   sudo qemu-nbd -d /dev/nbd0# 启动虚拟机
   virsh start <vm-name>
   

注意事项

• 操作完成后，可使用空白密码登录Administrator账户
• 首次登录后请立即设置新密码
• 如果挂载分区失败，尝试使用nbd0p1​、nbd0p3​等其他分区编号

方法二：使用libguestfs工具（简化操作）

如果您觉得方法一过于复杂，可以尝试这种更简易的方法。

# 安装libguestfs工具包
sudo apt-get install -y libguestfs-tools# 直接使用virt-customize工具
sudo virt-customize -a /path/to/your/windows-disk.qcow2 \--run-command 'chntpw -u Administrator /Windows/System32/config/SAM'

方法三：使用Windows安装介质（备用方案）

当前两种方法都失效时，可以考虑这种传统但有效的方法。

1. 下载Windows安装ISO镜像

2. 将ISO附加到虚拟机并设置从光驱启动：

   virsh attach-disk <vm-name> /path/to/win10.iso hda --type cdrom
   virsh edit <vm-name>  # 调整启动顺序为光盘优先
   

3. 从安装介质启动，按Shift+F10打开命令提示符

4. 使用以下命令替换粘滞键功能：

   copy c:\windows\system32\sethc.exe c:\windows\system32\sethc.bak
   copy c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe
   

5. 重启虚拟机，在登录界面连续按Shift键5次

6. 在打开的命令窗口中重置密码：

   net user Administrator *
   

重要提醒

1. 备份优先：在进行任何操作前，请务必备份虚拟机磁盘文件
2. BitLocker加密：如果系统盘启用了BitLocker加密，上述方法将无法使用
3. 系统兼容性：这些方法适用于Windows 7/8/10/11及Windows Server系统
4. 安全建议：重置密码后，请立即为账户设置强密码

结语

掌握这些方法后，您将能够轻松应对大多数Windows虚拟机密码丢失的情况。方法一（chntpw）是最推荐的方式，因为它不需要外部工具且成功率较高。如果您有任何问题或经验分享，欢迎在评论区留言讨论。