首先，开机进入用户登录界面，按住键盘shift键，重启电脑️。开机按F8键进入带命令安全模式。

出现安全模式“命令页面”后，

在命令提示符里，跳转到系统盘目录下，注意可以使用 cd 命令切换到C盘目录下 输入dir命令确认一下所在盘符是否为系统盘。

在页面中输入【net user aaa/add】并回车

输入命令“net user *** /add”，其中“***”为新用户名；

在安全模式下重启电脑：输入命令“shutdown -r”；

重启电脑时，此时有新账户和旧账户同在，选择进入“新账户”下；

进入“控制面板”-“用户账户”“更改账户类型”-选择“旧账户”-“更改密码”-重置“旧账户”“登录密码”，再在开始人头像处切换“旧账户”输入“新登录密码”就回到“旧账户”界面。

然后，我们要输入“cd Windows\System32”命令，跳转到【系统盘】:\Windows\System32目录。

　　接下来，我们要依次输入下列命令：

　　copy sethc.exe sethc_bk.exe

　　copy /y cmd.exe sethc.exe

　　现 在我们重启电脑，等待电脑进入正常的登陆界面。进入后，我们要连按Shift键5次，执行这个动作后，会打开命令提示符窗口

输入net user命令，查看所有账户名称

net user【要更改密码的账户名】【空格】【新的密码】 这个命令是修改已存在用户的密码

比如说，在这里，我们要输入的命令是：net user Virtu 12342345

这个时候密码就被修改了，可以重启电脑使用新密码登录。

其它命令：

net user temp 123 /add 这个命令可以添加一个名为temp密码是123的新用户

net localgroup administrators temp /add 这个命令是把用户temp设置为管理员

net user temp /del 删除用户temp

——————————————

方案二

再给大家带来一个比较简单的东西，那就是用C语言对电脑的开机密码进行修改，按照正常的方法修改一般会提示你输入原密码，我们今天的方法可以直接修改，话不多说，上代码：

#include

#include int main(){charuser[100] = {0};

char*username =”用户名”;

char*password=”密码”;

sprintf(user,”net user %s %s”,username,password);

system(user);return0;

}

————————————————

其实这个方法的本质是使用了windows系统命令行的net user命令，可能我们对Linux命令非常熟悉，但对Windows命令了解用法的很少，net user在做Windows渗透测试时候会经常用到，这个命令用于创建和修改计算机上的用户帐户，当不带选项使用本命令时，它会列出计算机上的用户帐户。当带选项使用时，如果用户名不存在，则创建一个，而它的修改密码的格式为：net user 用户名 密码

接下来我们简单分析下代码：创建user数组用于存储net user命令，给定用户名和密码，调用sprintf将命令写入user数组，最终使用标准库命令system调用net user命令完成密码修改，整个过程还是比较简单的，当然这段代码直接写入了帐户名和密码，也可以增加一些代码提示用户输入，实现也比较简单，就不多说了。