1.想办法用PE进入桌面，在系统盘的 WINDOWS文件夹中找到system32文件夹。然后在文件夹中查找sethc.exe（连按5次shift键后出现的粘帖建）可执行文件，再找见cmd.exe（运行中的cmd命令）可执行文件。我们就借助这两个文件的互换来达到修改密码的目的。 2.首先将sethc.exe和cmd.exe各复制备份一个，应为密码修改完后，我们同时也为系统制造了bug，所以必须还原到以前的样子。 3.然后我们删除system32文件夹中的sethc.exe，但是这是会出现一个问题，在你删除了sethc.exe后不久，系统又会给还原同样的一个文件，这就说明系统的某一处，还存放着这个文件。还是在system32中，在 工具 中选择 文件夹选项  查看 选项卡中取消掉 隐藏受保护的的操作系统文件 前面的钩号，这时，你会在system32的文件夹里找见一个 dllcache 的隐藏目录，在这个目录中，我们依然可以找见 sethc.exe ，所以，我们删除此目录中的 sethc.exe ，会有错误提示 忽略就行，然后在删除system32中的 sethc.exe 这时就彻底删除了。 4.接着，将system32中 cmd.exe 文件名 改成 sethc.exe ，保存后，退出PE，正常启动系统。 5.等系统进入到，到输入用户名和密码时连按5次shift，将会启动cmd.exe，到这里，密码已经可以很轻松的破解了。可以 在cmd中用 net user administrator 修改密码，net user 查看用户 exeplorer.exe,进入桌面系统，就可以为所欲为了。 注：修改完后注意将文件复原，该隐藏的隐藏。