轉載請標注原鏈接：http://www.cnblogs.com/xczyd/p/4849360.html
訪問windows機器，經常會因為忘記了開機密碼而苦惱。當然你也可以選擇重裝，這樣最簡單粗暴。如果有重要數據保存在C盤之類的（個人嚴重推薦不要保存到C盤），那就不是重裝能解決的問題了。2014年12月底在上期所實習的時候，我就遇到這么個難題：重裝機器會導致C盤里安裝好的某些安全模塊丟失，然后就不能聯網- -（什么鬼設定）。這里有一個辦法是使用PE，據說自帶消除密碼的功能，個人沒有使用過也沒有研究過，應該也是比較簡單的。我的辦法也不能稱為辦法，其實就是自己各種百度研究怎么繞過密碼，大概花了我一整天時間。因為時間過去了大半年了，過程全憑記憶，有的細節可能不全對哈。PS：如果你有特殊原因要“訪問”同事或者什么人加了密碼的機器，也可以用這方法避免被察覺，不過后果自負。
繞過密碼的核心思路是這樣的：通過U盤啟動linux系統，再利用win7的輕松訪問（是不是win7開始才有的？沒仔細留意），把osk.exe替換成cmd.exe，再經由命令行給自己加一個新賬號或者把現在的密碼改了。可能有點繞口，那么，我們看一下具體步驟：
(1) 去百度一下"UltraISO"，下載以后安裝。然后再下載一個linux操作系統的iso文件（可以去http://www.ubuntu.com/desktop找合適的文件，本人下的是ubuntu-14.04-desktop-i386.iso）。下載完了iso文件后，右鍵->用UltraISO打開->啟動->寫入硬盤映像->選擇好U盤的路徑->寫入。然后等幾分鍾，U盤就變成了一個linux操作系統安裝盤了。這一步在 linux學習筆記1-ubuntu的安裝與基本設置 中也有提到過，個人覺得常備一個linux系統的U盤有時候還是很有用的。
(2) 把刻好的U盤插到要訪問的電腦上，然后開機按某個熱鍵（不同主板不一樣，有ESC、DEL、F1、F10、F12等等），然后在BIOS中選擇從USB Device啟動即可。這里注意一點，啟動的時候不要選安裝，選從U盤啟動即可，別傻不拉幾的把系統重裝了- -
(3) 從U盤啟動之后，就可以在linux文件系統下看見windows機器的所有硬盤啦，啊哈哈哈...我們輕車熟路地找到c:/windows/system32目錄下，然后把osk.exe和cmd.exe兩個文件的文件名交換一下，大功就告成一大半了
(4) 重新啟動，這次用硬盤啟動，然后你就會面對windows那個輸入密碼的歡迎界面了。OK，我們使用輕松訪問->屏幕鍵盤。由於剛才我們動了手腳，它現在出來的不是屏幕鍵盤了，而是cmd那丑陋又惹人喜愛的界面了。然后，就是加一個新賬號或者修改一下密碼了：
a.添加一個管理員用戶test,輸入命令：
net user test /add
netlocalgroup administrators test/add
上面這兩行添加一個叫test的管理員賬號。
b.修改已存在賬號的密碼,輸入命令：
net user administrator 123456
將管理員賬號 administrator 的密碼重置為123456
c.如果administrator被禁用，還需要輸入開啟賬戶命令：
Netuser administrator/active:yes（解釋：強制開啟administrator賬戶）
經過測試，修改密碼是即時生效的，修改后馬上就可以登錄系統了。如果是新增加的用戶，還要重啟才能生效。
—————————————————————————————————————————————————
OK，這樣你就能堂而皇之登上系統了。總的來講還是有點小麻煩的。
部分內容參考了：
http://blog.163.com/yumin_wang@126/blog/static/36293550201322011164535/ 這篇博客
OK，就是這樣，以后有機會我再去研究一下PE吧，然后說不定就發現這篇博客就是在逗自己玩了，哈哈