Windows 7系统家庭普通版和旗舰版开机登陆密码破

      前段时间有人问起过这个Win7开机登陆密码的破解问题，当时没有Windos7系统，网上看看大多都是说修改WINDOWSSYSTEM32下的 osk.exe(屏幕键盘程序)或者magnify.exe(放大镜程序)。当时把这个方法告诉了朋友，不过对方还是没有破解成功，今天正好一用户需要破解，现将破解过程分享给大家。

    1、你得有一个可以启动PE的U盘或者光盘，或者网络启动。就是要进入PE。
       注部分机器需在BIOSl里将sata mode的将ahci改为ide模式，进入PE后才可以进入系统盘。

    2、启动PE进去后，打开系统盘下的WindosSystem32目录，找到osk.exe改名为osk0.exe;
           找到cmd.exe将其改名为osk.exe;（意思就是替换一个程序，让电脑启动osk.exe的时候启动的却是cmd.exe，打到偷梁换柱的效果。）

    3、更改好后重启电脑，在输入密码的界面点击左下角的轻松访问。之后选择里面的第四个“不使用键 盘输入（屏幕键盘）”，然后点击确定，这时候弹出了熟悉的DOS窗口；
       注此选项本来是启动屏幕键盘程序的，可我们在第三步将它偷梁换柱了，所以启动了CMD的DOS窗口。

    4、既然有了DOS窗口，那么我们就用DOS命令把开机登陆密码给修改下吧。如果你的用户名为nihao，那么就输入（ user 用户名 新密码）
   
复制内容到剪贴板程序代码 程序代码
user nihao 123456

（注意有空格）回车确认后，提示命令完成。

    5、OK至此，Windos 7的密码已经修改成了123456，重启后输入密码123456即可进入系统。这时别忘了把刚改过的文件名改回来，即osk.exe改为cmd.exe，osk0.exe改为osk.exe。

   
      温馨提示值得注意的一点是有人会说第二步更改文件名时提示没有权限修改，这是WINDOWS7的安全问题。我们只要在文件上右键属性点击安全选项，再点高级-所有者 -点击SYSTEM，一路确定。然后右键-属性-安全-点击SYSTEM，再把下面的允许一列所有的勾都打上，这是就有了完全控制的权限了，自然就可以改名了。这只是抛砖引玉而已，大家有方法更改权限，修改文件名即可。有什么好的方法，也电脑维修网希望大家可以回复下，分享给大家，谢谢。

附 user的命令参数
C:documents and SettingsSangSan.Cn> user /?
此命令的语法是:


NET USER
[username [passord | ] [options]] [/DOMAIN]
         username {passord | } /ADD [options] [/DOMAIN]
         username [/Delete] [/DOMAIN]