windows 绕过开机密码

windows 绕过开机密码

破解口： 利用开机登录界面的 叙述者功能，微软为了帮助盲人朋友和视力不好的朋友更好的应用电脑，为他们开发了一套点到哪里讲解到哪里的程序，(narrator.exe)

              该程序会在开机界面时就已经加载，当点击屏幕左下角的按钮时候，可以激发它的功能。

  

方法：  将cmd.exe 的文件名修改为narrator.exe, 让操作系统加载伪装的narrator.exe, 那么在开机登录界面我们就可以进入DOS, 利用DOS创建一个管理员账户。

步骤：   1. 制作一个U盘启动的PE操作系统，该系统全部存在内存中；

                2. 进入PE 操作系统后，进入文件夹 C：\\windows\ sys32 

                3. 将narrator.exe 重命名为其他名字

                4. 将cmd.exe 重命名为narrator.exe  

                5. 重新启动计算机，进入DOS.

                6. DOS创建一个新的管理员账户  net user  YANG(账户名) 123(密码) /add；

                7.为新账户赋予管理员权限 net localgroup administrators YANG /add;   

                8. 重新启动之后就可以看到新的账户，进入之后在控制面板中的用户账户功能中 管理该计算机的账户。