Windows - Windows10绕过登录（修改）密码登录：未验证

前言

今日在BiliBili上看到有UP主修改Win10密码开机成功的视频，发现思路很新，特记录之。

原理

Win10登录界面有“轻松访问”按钮：

其实执行的是C:\windows\system32\utilman.exe。

如果使用“cmd.exe”替换“utilman.exe”，那么在登录界面点击“轻松访问”按钮就会调用“cmd.exe”，在cmd中更改当前用户的密码即可。

怎么在不登录的情况下将utilman.exe替换为cmd.exe呢？我们需要借助“U盘重装系统”。并不是真的重装系统，而是借助重装系统之名，对utilman.exe进行替换。

1. 制作PE盘

使用一个不小于8G的U盘，下载https://www.microsoft.com/zh-cn/software-download/windows10，选择“为另一台电脑安装介质（U盘、DVD 或 ISO文件）”。

2. 替换utilman.exe

接着将U盘插入要绕过登录密码的电脑，在电脑开机时进入BIOS，选择“通过U盘启动”。

在U盘的“系统安装向导”界面按Shift + F10，弹出CMD命令窗口。这就基本上想干什么就能干什么了。

cd C:\windows\system32\
ren utilman.exe utilman_backup.exe
copy cmd.exe utilman.exe

取消安装。

3. 正常进入电脑并在登录界面点击“轻松访问”

关机，拔U盘，开机，在系统登陆界面点击“轻松访问”，即可弹出CMD窗口。

修改当前用户登录密码：

net user 用户名 新密码

即可使用新密码登录该用户。

More

为什么不再U盘重装系统时的CMD中修改用户密码呢？权限不够？CMD执行者非当前用户？

原创不易，转载请附上原文链接哦~
https://blog.letmefly.xyz/2023/07/05/Other-Windows-LoginWindowsWithoutPassword/