有时候我们为了让我们的计算机更安全都给自己的系统设置了一个开机密码，但是有时候往往由于各种原因遗忘了而无法找回，有些人天真的以为那个系统盘就搞定了，可以肯定的告诉你，Xp系统可以用光盘破解，一般市面上的Ghost盘都有密码破解功能，但是Win7系统远远没有Xp系统那么脆弱，所以一般的破解工具根本憾不动Win7的安全性！那么，怎么办呢，难道只有重装系统？错，其实很简单，原理就是“偷梁换柱，暗度陈仓！”。找到你Win7系统的所在盘C--windows--system32---cmd.exe和osk。exe，cmd.exe是系统的命令提示符
osk.ese是开机时辅助功能的计算机键盘，我们可以将cmd.exe改变权限后移动到其他文件夹（不先修改权限无法操作），然后同理将osk.exe也修改权限，重命名为cmd.exe，运行cmd.exe其实运行的却是osk.exe！要的就是这个结果啊！
不过，想修改这些文件的前提是你可以进入PE，所以你需要一个ghost盘或者一个启动U盘！
具体步骤：
1.进入Pe以后打开系统盘，我的装在C盘：C--windows--system32- --cmd。exe（文件太多不好找就用搜索功能）
2.右键cmd.exe--属性---安全---编辑--完全控制--应用确定，然后将这个文件剪切到其他文件夹（要记住位置，等会修改完密码不要忘了移回来）
3.同理修改osk.exe权限，然后重命名为cmd.exe（偷梁换柱）
4.然后重新启动，别忘了把U盘或者光驱取出来
5.进入密码登陆界面的时候点击左下角的辅助工具，勾选“不使用键盘输入”
6.此时会进入cmd命令提示行窗口（哈哈。生效了，本来要运行osk.exe却实际运行的cmd.exe）
7.进入命令提示符窗口后如果你的当前要登陆帐户（或者 忘记密码帐户）是英文字母时，运行下面的命令
net user xxx *** (其中“xxx”为用户名，”***“为要修改为的密码）我输入的是 net user lijie 123456( 即把我当前的帐户lijie的密码强行修改为“123456”）
8.也可以不修改密码创建一个新的帐户，这里，我建的用户名为“laopo” 密码为123456
输入命令
net user laopo 123456 /add
下面继续 输入 命令，把laopo 这个用户提升为管理员
net localgroup administrators laopo /add
命令成功结束 ，这时登录界面会多出一个 名为“laopo”的帐户 ，进去后就可以进入控制面板，用户帐户里修改你之前 的帐户的密码了
希望可以帮到大家，知识都是自己慢慢积累的！有错误也希望大家可以批评指正！谢谢！
可以参考经验
