今天學了一個突破windows登錄的方法，簡單實用。
思路：
1.進入windows修復界面，調出cmd命令行，
2.將cmd.exe重命名為sethc.exe，
3.登錄界面按5次shift調出cmd，
4.修改密碼。
實驗機win7
第一步，進入windows修復界面，兩次或三次強制關機（當有win圖標時長按關機鍵）
很慢。。。
彈出記事本，點文件-->打開
注意:這時候c盤變成了D盤
找到cmd右鍵管理員身份運行
第二步：將sethc.exe備份，再講cmd重命名為sethc.exe
注意：這時候net user 並不能修改用戶
ok,重啟
第三步：登錄界面按5次shift調出cmd
第四步：修改密碼
也可以新建一個用戶並且加入administrators組
net user test test /add net localgroup administrators test /add
---------------------------------------------------------------------------------------------------------------------------------------------------------
最后總結：我在物理機win10也測試了一下，也可以成功，思路是一樣的，但是具體操作有些不同，比如第一步調出cmd命令行（win10修復界面與win7不一樣），第四步如果命令行修改密碼失敗,這時可以打開compmgmt.msc圖形界面修改密碼
