如题所述
开机的时候按F8(不停的按）选择“带命令提示的安全模示”
进去之后全弹出一个命令窗口。
键入命令："net user ***** 123456 /add"，然后将会新添加一个"*****"用户的口令更改为"123456"。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入"net user abcdef 123456 /add"，添加后可用"net localgroup administrators abcdef /add"命令将用户提升为系统管理组"administrators"的用户，并使其具有超级权限
如果你的系统进不去安全模式的话，这就要恭喜你的系统可以进入PE，那么你可以在“开始”菜单下，点击“运行”（或按快捷键“飞行窗口键”（微软标徽）+R)会弹出一个运行窗口,输入cmd按回车,在输入上面所说的命令,功能一样.
进去之后全弹出一个命令窗口。
键入命令："net user ***** 123456 /add"，然后将会新添加一个"*****"用户的口令更改为"123456"。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入"net user abcdef 123456 /add"，添加后可用"net localgroup administrators abcdef /add"命令将用户提升为系统管理组"administrators"的用户，并使其具有超级权限
如果你的系统进不去安全模式的话，这就要恭喜你的系统可以进入PE，那么你可以在“开始”菜单下，点击“运行”（或按快捷键“飞行窗口键”（微软标徽）+R)会弹出一个运行窗口,输入cmd按回车,在输入上面所说的命令,功能一样.
温馨提示：答案为网友推荐，仅供参考
第1个回答 2012-04-28
推荐答案中所述方法只是添加了一个具有管理员权限的用户，开机后还是会提示输入启动密码的。syskey是windows的启动密码，而非某个系统账户的密码。具体的破解方法正在研究当中。
第2个回答 2011-03-03
，等提示要密码的时候，按ESC可以直接跳过，进入系统，不过没试不知道行不行。
我自己知道的一个办法能用，你试试。
用系统光盘，或者U盘等。进入PE。
然后进入PE后，进入C:\windows\system32,然后搜索syskey打开。
点击更新，然后更改密码就OK了。
或者进入system32后，搜索CTFMON.EXE,复制一个。
然后知道syskey，把CTFMON.EXE的复件，放到他旁边。然后把syskey删除。
把CTFMON.EXE的复件，重命名为syskey.exe
就OK了。
哈哈。这个是我自己研究出来的
我自己知道的一个办法能用，你试试。
用系统光盘，或者U盘等。进入PE。
然后进入PE后，进入C:\windows\system32,然后搜索syskey打开。
点击更新，然后更改密码就OK了。
或者进入system32后，搜索CTFMON.EXE,复制一个。
然后知道syskey，把CTFMON.EXE的复件，放到他旁边。然后把syskey删除。
把CTFMON.EXE的复件，重命名为syskey.exe
就OK了。
哈哈。这个是我自己研究出来的
