原文地址！
https://www.91ri.org/14214.html
原理跟 shift 后门其实一样，但是全程不需要登录密码，不需要进系统！
奇技淫巧：不用 PE，没有密码临机控制 Win7
测试系统:WIN7 专业版
在国外的网站看到这种方法, 不借助其他工具, 达到激活管理员帐户或修改开机密码
利用在登陆介面按五次 shift 键的快捷方式来调用粘滞键, 正常情况是出现下面这介面
操作:
开机时按 F8 让启动界面进入到这里 (见下图)
然后选择 正常启动 Windows 选项 时,,, 强制关机或者把电源关了
再开机时, 启动界面会显示如下图
选择启动修复, 然后会进入这个界面 (这个提示框弹出要等一两分钟)
然后单击 取消 , 再要几分钟, 才会弹出下面的对话框, 单击 隐藏问题详细信息 前的黑色箭头,,,, 再点红色划线的链接,
会弹出记事本,, 然后 单击打开
在 C:\windows\system32 找到 sethc.exe 这个文件,
再把它重命名为任意名称 (见下图)
并在这个目录找到 cmd.exe 这个文件, 把它复制到同一个目录 (即 system32 目录中)
再把复制出来的 cmd.exe 重命名为 sethc(见下图)
把所有对话框关闭, 然后重启,, 登陆要输入密码的界面时,,,, 按 5 次 shift, 让系统调用出 cmd.exe
微信打赏
支付宝转载请注明：热爱改变生活.cn » 【转载】真正的无密码登陆 win7& 修改密码& 激活系统管理员，免 PE！
本博客只要没有注明“转”，那么均为原创。 转载请注明链接：sumile.cn » 【转载】真正的无密码登陆 win7& 修改密码& 激活系统管理员，免 PE！