账户被锁定时可通过五种方法解锁：一、用管理员账户在lusrmgr.msc中取消“账户已锁定”；二、命令提示符执行net user和wmic命令清除锁定；三、gpedit.msc将账户锁定阈值设为0；四、windows pe离线修改sam注册表f值；五、启用并重置内置administrator账户。
如果您在登录Windows系统时收到“账户被锁定”的提示，通常是因为连续多次输入错误密码触发了本地安全策略中的账户锁定阈值。以下是针对该问题的多种解锁与预防方法：
一、使用管理员账户临时解锁被锁账户
当存在另一个具有本地管理员权限的账户时，可通过该账户登录系统，直接在本地用户管理界面重置或解除锁定状态。此方法无需重启或外部工具，适用于已知其他管理员凭据的场景。
1、使用另一台已登录的管理员账户进入Windows桌面。
2、按下 Win + R 打开运行对话框，输入 lusrmgr.msc 并回车。
3、在左侧面板中点击“用户”，在右侧面板中右键单击被锁定的用户名。
4、选择“属性”，取消勾选 “账户已锁定” 选项，点击“确定”。
二、通过命令提示符强制解除锁定
若无法图形化登录但可进入安全模式或高级启动选项中的命令提示符，可通过net user命令清除锁定标记。该操作绕过GUI限制，直接作用于SAM数据库中的账户状态字段。
1、重启电脑，在启动过程中连续按 F8 或通过设置→更新与安全→恢复→高级启动进入“疑难解答→高级选项→命令提示符”。
2、在命令提示符中输入 net user 用户名 /domain（域环境）或 net user 用户名（本地环境）确认账户状态。
3、执行 net user 用户名 /active:yes 确保账户启用。
4、执行 wmic useraccount where Name='用户名' set Disabled=false,Lockout=False 强制清除锁定标志。
三、修改本地安全策略以禁用账户锁定机制
对于单机或测试环境，可彻底关闭账户锁定功能，避免因误输密码导致反复锁定。该设置修改的是“帐户锁定策略”子策略，影响所有本地用户（除内置Administrator外）。
1、以管理员身份运行 gpedit.msc 打开本地组策略编辑器。
2、依次展开：计算机配置 → Windows 设置 → 安全设置 → 帐户策略 → 帐户锁定策略。
3、双击“帐户锁定阈值”，将其设置为 0 次无效登录，点击“确定”。
4、双击“帐户锁定时间”，设为 0 分钟（表示锁定后立即自动解锁）。
5、双击“重置帐户锁定计数器”，设为 0 分钟（使计数器失效）。
四、使用Windows PE环境离线修改SAM注册表项
当系统完全无法启动且无其他管理员账户可用时，可借助Windows PE启动盘加载离线系统注册表，手动清除账户锁定标记。该方法直接编辑HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\对应RID键值下的F值。
1、使用制作好的Windows PE启动U盘引导电脑。
2、打开命令提示符，执行 reg load HKLM\TempC C:\Windows\System32\config\SAM 加载离线SAM配置。
3、执行 reg query "HKLM\TempC\Domains\Account\Users" 列出所有用户RID（如000001F4对应Administrator）。
4、定位到具体用户RID子键，执行 reg delete "HKLM\TempC\Domains\Account\Users\RID\..." /v F /f 删除锁定标识字段。
5、执行 reg unload HKLM\TempC 卸载注册表项，重启系统。
五、检查并重置内置Administrator账户状态
部分系统默认禁用内置Administrator账户，且其可能被策略锁定。启用并重置该账户可作为应急登录通道，尤其适用于所有标准账户均被锁定且无其他管理员凭证的情况。
1、在能访问系统的任意管理员账户中，以管理员身份运行命令提示符。
2、输入 net user Administrator /active:yes 启用内置管理员账户。
3、若提示已被锁定，追加执行 net user Administrator /logonpasswordchg:no 并设置新密码：net user Administrator 新密码。
4、注销当前会话，在登录界面选择Administrator账户尝试登录。
