1、首先你需要有一個可以引導的 Windows 10 啟動 U 盤。如果你還沒有的話,可以下載最新的 Windows 10 Version 1511 映像並按之前的文章制作 Windows 10 安裝U盤。
2、使用 Windows 10 啟動 U 盤引導開機,在第一屏按下 Shift + F10 打開命令提示符。
3、此時打開的命令提示符默認工作路徑是 X:\Sources,我們需要尋找並導航到 Windows 10 操作系統的安裝分區。通常情況下是 C:\ 盤,大家按自己實際情況,不同環境可能不一樣。確認好 Windows 10 操作系統的安裝分區之后進入System32 文件夾。
C:\cd Windows\System32
4、接下來,我們通過如下命令將 cmd.exe 文件替換 Windows 10 登錄界面的輕松使用按鈕對應的utilman.exe,這樣就可以在不登錄系統的情況下獲取特權來執行命令了。
ren utilman.exe utilman.exe.bak ren cmd.exe utilman.exe
5、此時我們就可以重啟計算機了。
提示:可以使用 wpeutil reboot 命令來快速重啟。
6、當 Windows 10 重啟好之后,當我們點擊登錄界面的輕松使用按鈕時,就會直接打開有特權的命令提示符。此時,我們便可以使用如下命令來激活 Windows 中默認的 Administrator 超級管理員賬戶。
net user Administrator /active:ye
當 Administrator 用戶激活之后,我們便可以用其進行登錄。該系統默認管理員權限非常大,而且不需要輸入密碼。大家在用 Administrator 用戶登錄到系統之后,便可以重置任何本地賬戶的密碼了,這樣也就實現了密碼找回。
重置密碼命令:net user ACCOUNT NEWPASS
恢復Windows 10默認設置
在密碼找回之后,大家千萬別忘了使用如下命令將登錄界面的輕松使用按鈕替換回原樣:
ren utilman.exe cmd.exe ren utilman.exe.bak utilman.exe
當然,Administrator 超級管理員也是需要禁用掉的:
net user Administrator /active:NO