「作者主页」：士别三日wyx
「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者
Windows密码忘了怎么办？
我有一个朋友，很粗心的那种。
有一次，她把自己的电脑密码改忘了，问我怎么办。
我能怎么办，当场就拔了她的电源！
这里给大家科普一个小知识：如果你做了一些奇怪的操作后，对面愣住了，一定要跑，拔腿就跑，跑的越远越好。
接下来，我们在虚拟机中模拟一下，Windows系统忘记密码以后，应该怎么登录。
一、5次shift键弹出粘滞键
1）准备一个Windows7虚拟机，注销，回到登录界面，假装自己把密码忘记了。
2）在登录界面按下5次shift键，弹出粘滞键窗口。
这里划重点：在未登录的状态下，我们调用了一个系统程序（
c:\windows\system32\sethc.exe
），这个东西有什么用呢？后面你就知道了。
二、异常断电触发系统的自动修复
3）关闭客户机，再启动客户机，启动时立刻关闭客户机，模拟异常断电的效果。
提示：台式机可以开机时直接拔电，笔记本可以在开机时按住开机键5秒，强制关机。
4）再次开启虚拟机，由于刚才断电导致了异常关机，系统会自动进入错误恢复。
平时我们肯定会选择 正常启动Windows ，因为我们心里很明白，不就是个异常断电嘛。
但这次我们选择启动修复。（按↑↓键选择，按Enter键确定）
5）系统会假装很努力的帮我们检查修复，它能检查出什么来？本来就没问题。
6）几分钟后，它会提示系统还原（低情商：我也查不出什么问题，你还是还原吧），当然不可能还原，不然我昨天下的电影咋办！
我们选择取消。
7）然后它会继续假装很努力的帮我们检查修复，这个过程会持续三到十分钟，最后告诉你，它查不出来，你摇人吧，然后把官网的地址甩出来。
8）这个时候不用搭理它，我们滑到最下面的链接，打开这个文件。
然后点击左上角的【文件】-【打开】
三、未登录修改系统文件
9）可以看到系统的磁盘分区，这个时候我们还没有登录，也就没有用户的概念，所以这个时候，我们是以最高权限，去操作系统的文件。
这里需要注意一下，它显示的这个C盘只有99MB，不是真正的C盘，而是一个隐藏的启动分区。
后面的D盘，才是我们的C盘。
10）我们找到粘滞键的程序
c:\windows\system32\sethc.exe
提示1：如果system32目录下没有文件，就将下方的文件类型，修改为所有文件。
提示2：在此窗口下，输入英文状态的字母可以起到快速查找的作用。
比如，我们按下s键，就会搜索s开头的文件，快速按下 seth键，就会搜索seth开头的文件。
11）把它随便改成别的名字，这个改的名字一定要记住啊，不然一会儿找不到了。
12）在这个目录下，找到cmd，然后复制粘贴一个cmd的副本。
13）把这个副本的名字改成
sethc
，这样一来，我们再按5次shit键的时候，就会调用这个名字叫sethc的cmd了
提示：系统调用的时候，只检查文件名。
四、登录界面5次shift键弹出cmd
14）改完以后，我们重启客户机，在登录界面按下5次shift键，就会弹出cmd了。
15）登录界面中，我们可以看到登录的用户名叫什么，那就好办了，我们直接把它的密码改成123456789。
net user admin 123456789
16）输入修改的密码，就可以登录成功了。
五、思路总结
适用环境：部分低版本的win7和win10系统，本次试验使用 Windows7旗舰版。
核心思路：
- 未登录系统时，连续按5次shift键，会弹出粘滞键窗口（调用c:\windows\system32\sethc.exe） - 只要按下5次shift键能弹出粘滞键，就满足使用条件。
- 系统异常关机时的自动修复界面，能够在未登录的状态下，修改系统文件。 - 只要系统异常关机，能进入自动修复界面，就满足使用条件。
版权归原作者 士别三日wyx 所有， 如有侵权，请联系我们删除。