绕过Windows10登录密码，修改密码进行登录

今天早上刚到公司，刚从美国回来的Boss拿着装有Windows10的ThinkPad找我，说是密码忘记了，他有个会要开，要我帮他重置一下（Boss当年也是顶级程序猿，如果有空估计他自己就搞了）。对于用惯了Mac的我，对Windows系统已是久疏战阵，于是乎Google了一下，发现使用第三方工作制作一个PE优盘，近乎于重装系统的方法便可清除之前密码，方便又快捷。

然而，制作PE盘的第三方工具基本都是运行在Windows环境上的，Mac环境上无法安装，怎么办呢。

万能的Google总是能解决一切，查到有一篇绕过win10登录去修改登录密码的帖子广为流传，（搜一下就能找到，就不贴链接了），参照这篇帖子，加之自己踩过的坑，特此记录一下。由于是在Boss电脑上运行的，就不贴图了。

首先，重启电脑，在出现Windows logo的时候，强制关机，再重启，重复三到四次，直到在Windows Logo下面出现“准备自动修复”的字样，然后系统会开始检测，片刻后检测完毕，会出现“您的pc未能正常启动”的字样，选择右下角高级选项。然后进入一个有三个选项的页面，选择第二个“疑难解决”；在“疑难解决”中选择“高级选项”，在“高级选项”中选择“命令提示符（Command Line Tool）”。

第二步，执行两行命令

copy c:\windows\system32\sethc.exe c:\

copy /y c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe

注意：这里的c:\代表的是你的系统盘，如果你的系统未安装在C盘，则选取相对应的磁盘即可。

然后输入“exit”，退出cmd，选择继续使用Windows便会自动重启。

现在我们重启电脑，等待电脑进入正常的登陆界面。进入后，我们要连按Shift键5次。这个动作原本是用来激活滞粘键的，也就是执行sethc.exe。但是我们在上面的操作中，把cmd.exe覆盖上sethc.exe了。这样，执行这个动作后，会打开命令提示符窗口;(请注意，刚刚我们打开的那个命令提示符窗口是在Windows恢复环境，也就是X盘里面的cmd文件。那个命令提示符不能对C盘的系统做很多的操作。那个命令提示符只是被我们用来将sethc替换为cmd的。)

在cmd里面输入“net user 用户名 密码”即可重置密码，用户名虚为当前用户的用户名，在此需要注意的是，用户名并非是用户头像下面的名称，笔者在此坑上耽误许久，一直提示“未找到相关用户”。解决办法是：输入命令 

wmic useraccount list full

即可查看到当前用户的相关信息，如下图，“Name”字段后面，才是用户名

图片来源于网络

至此，密码修改成功，输入新密码即可登录。

一不小心做了件比较Geek的事情，还是有点小激动。