如题所述
需要启动盘,没有就自己在别人电脑上做一个,把官方镜像做成启动盘
U盘引导进入界面,不做任何操作按住Shift + F10打开cmd命令行界面
cd D:\Windows\System32此时系统盘是X盘以前C盘一般变d盘,此处注意
输入dir查看是否有utilman.exe文件,鉴于文件多,请用dir u*.exe筛选哈，不知道盘符的请输入diskpart和list volume 查看后exit退出！我的是E盘
输入
修改名字前
rename E:\WINDOWS\system32 Utilman.exe Utilman.exe.bak
rename E:\WINDOWS\system32 cmd.exe Utilman.exe
修改名字后要改回运行里面输入Utilman.exe
rename C:\WINDOWS\system32 Utilman.exe cmd.exe
rename C:\WINDOWS\system32 Utilman.exe.bak Utilman.exe
dir u*.exe检查后输入wpeutil reboot 重启计算机
进入登录界面后点击轻松使用后会出现cmd界面输入命令。
net user Administrator /active:yes激活内置administrator并且用它登陆即可
或者添加一个新管理员，通过新管理员登录修改密码！(感觉windows10本地用户密码是无法破解的，觉得第10步骤保留程序和文件重置系统比较靠谱！)
net user test 123456 /add
net localgroup administrators test /add
进入windows命令行把改过名字的文件改回来,记住啦不然漏洞大了！
其实最根本的方法是注册微软账号直接登录,密码忘记用手机和邮箱可修改
还有一种方法是直接在开机进程中按住电源7秒会强制关机或者在登录界面一直按住左shift按键，重新启动会出现高级启动选项，插入安装介质U盘或者光盘可以修复重置系统。
或者，疑难解答-高级选项-启动设置-重启，选择6或者F6进入带命令提示符的安全模式，当前系统没有管理员帐户，系统会默认开启超级管理员账户administrator然后在命令提示符中复制粘贴输入以下指令：
net user User 789456 /add （User是新建账户，789456是新建的随机密码）
net localgroup administrators User /add (经本人测试，此方法微软账号登陆的小伙伴无法使用，适用于无管理员状态下的本地帐户)
PS：U盘PE破解理论上是修改SAM文件，不过本人记得不适用于win10。因为win10对sam有检验，有任何修改就会导致无法进入系统！此处希望真正用过PE破解成功的大神出来城澄清下！你们可以试试PE感觉破解成功性很低！
U盘引导进入界面,不做任何操作按住Shift + F10打开cmd命令行界面
cd D:\Windows\System32此时系统盘是X盘以前C盘一般变d盘,此处注意
输入dir查看是否有utilman.exe文件,鉴于文件多,请用dir u*.exe筛选哈，不知道盘符的请输入diskpart和list volume 查看后exit退出！我的是E盘
输入
修改名字前
rename E:\WINDOWS\system32 Utilman.exe Utilman.exe.bak
rename E:\WINDOWS\system32 cmd.exe Utilman.exe
修改名字后要改回运行里面输入Utilman.exe
rename C:\WINDOWS\system32 Utilman.exe cmd.exe
rename C:\WINDOWS\system32 Utilman.exe.bak Utilman.exe
dir u*.exe检查后输入wpeutil reboot 重启计算机
进入登录界面后点击轻松使用后会出现cmd界面输入命令。
net user Administrator /active:yes激活内置administrator并且用它登陆即可
或者添加一个新管理员，通过新管理员登录修改密码！(感觉windows10本地用户密码是无法破解的，觉得第10步骤保留程序和文件重置系统比较靠谱！)
net user test 123456 /add
net localgroup administrators test /add
进入windows命令行把改过名字的文件改回来,记住啦不然漏洞大了！
其实最根本的方法是注册微软账号直接登录,密码忘记用手机和邮箱可修改
还有一种方法是直接在开机进程中按住电源7秒会强制关机或者在登录界面一直按住左shift按键，重新启动会出现高级启动选项，插入安装介质U盘或者光盘可以修复重置系统。
或者，疑难解答-高级选项-启动设置-重启，选择6或者F6进入带命令提示符的安全模式，当前系统没有管理员帐户，系统会默认开启超级管理员账户administrator然后在命令提示符中复制粘贴输入以下指令：
net user User 789456 /add （User是新建账户，789456是新建的随机密码）
net localgroup administrators User /add (经本人测试，此方法微软账号登陆的小伙伴无法使用，适用于无管理员状态下的本地帐户)
PS：U盘PE破解理论上是修改SAM文件，不过本人记得不适用于win10。因为win10对sam有检验，有任何修改就会导致无法进入系统！此处希望真正用过PE破解成功的大神出来城澄清下！你们可以试试PE感觉破解成功性很低！
温馨提示：答案为网友推荐，仅供参考
