目的：

在某些情況下，自身或別人創(chuàng)建的用戶密碼遺忘了，無法進入相對應(yīng)的賬戶。該篇博客就針對在此種情況下除了使用WinPE的方式以外如何通過Windows自身的漏洞（即將粘滯鍵與命令提示符進行調(diào)換，從而更改密碼）進行破解密碼的操作。

創(chuàng)新互聯(lián)建站是一家集網(wǎng)站建設(shè),榆林企業(yè)網(wǎng)站建設(shè),榆林品牌網(wǎng)站建設(shè),網(wǎng)站定制,榆林網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,榆林網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。

1、首先運行VMware workstation14，運行Win10虛擬環(huán)境

2、其次需要以下幾點事先準(zhǔn)備要進行

務(wù)必保證Administrator賬戶不是處于禁用狀態(tài)（如果如下圖所示需關(guān)閉禁用狀態(tài)）

關(guān)閉方法：右鍵點擊Administator選擇屬性，把“賬戶已禁用”的鉤去掉，如下圖：

3、在cmd中輸入“l(fā)oginoff”注銷完成后選擇右下角的重啟并長按Shift；

4、長按Shift直到進入如下界面，選擇“疑難解答”，接著選擇“高級選項”，緊接著選擇“命令提示符”，最后選擇Administrator管理員賬戶，并輸入相應(yīng)密碼進入命令提示符；

5、在命令提示符界面依次輸入“diskpart”顯示磁盤分區(qū)屬性、“l(fā)ist volume”顯示分卷，如圖

6、輸入EXIT退出后，依次輸入c:、cd windows\system32，如圖：

7、為了方便將命令提示符與粘滯鍵進行調(diào)換，

第一步先輸入“copy cmd.exe cmd1.exe”將命令提示符的執(zhí)行文件復(fù)制一份cmd1；
第二步輸入“ren sethc.exe 任意名稱.exe”將粘滯鍵的執(zhí)行文件名進行更改；
第三步接著輸入“ren cmd1.exe sethc.exe”將復(fù)制的cmd1重命名；
第四步最后輸入“shutdown -r”進行重啟，具體步驟如圖：

8、重啟后，在輸入密碼的界面連按5下Shift調(diào)出粘滯鍵（現(xiàn)在調(diào)出的應(yīng)為命令提示符）

如圖

9、在cmd界面下輸入“net user”查找本機中的用戶，接著輸入“net user 需要更改密碼的用戶名 新密碼”如圖

10、在相應(yīng)賬戶下輸入新密碼，成功進入系統(tǒng)?。?！