注意：本文旨在解決電腦問題，請勿將本文所述技巧用於非法用途
實際上，如果目的只是為了進入windows桌面，那麼想要破解密碼還不如更改方便。不過同樣有解出賬戶密碼的方法。
下面我就介紹幾個更改密碼的方法。對於幾個方法在操作當中可能發生的某些問題，也會提出解決方案。破解的方法放在最後。這裡面沒準有各位沒見過的方法，建議大家耐心看完。具體請見目錄。
法1.PE+軟體修改法
就是透過隨身碟中PE系統來修改硬碟上所安裝Windows的密碼。
網上大部分PE裡面都放有修改Windows密碼的工具，基本上用的都是NTPWEdit這個軟體。本文不講述PE盤製作的詳細方法，各位可以自行上網搜尋。NTPWEdit軟體有圖形化介面，使用也很簡單。
NTPWEdit軟體主介面
使用步驟：
1.使用PE盤啟動電腦。這裡不再多說，各個PE都有相關的幫助文件。
2.開啟密碼修改工具。很多PE都將快捷方式放在了桌面上，也有的需要你到開始選單裡找。
桌面快捷方式
開始選單中的位置，各個版本PE可能有不同
3.開啟軟體之後，先確認路徑框中路徑是否指向你硬碟上系統所在的分割槽，不要改錯了。確認好後點選開啟即可。這裡路徑基本都預設是正確的，如果不是，需要在檔案管理器裡面找到系統所在盤，更改一下路徑。
找SAM的方法
點選開啟之後，單擊選擇使用者，再選中解鎖/更改密碼即可。有的時候解鎖不太好用，可以選更改密碼。換一個容易一點的密碼，成功進入賬戶之後再刪除密碼也是一個可行的手段。
4.重點，解鎖/更改密碼之後一定不要忘記點選儲存修改！
一定不要忘記儲存
法2.利用5shift漏洞(替換sethc.exe)
這個漏洞是利用了windows無法開機時的啟動修復，修復過程中可以利用記事本的開啟檔案功能訪問系統目錄，用命令解釋程式替換掉粘滯鍵sethc.exe，之後開機按5次shift就能開啟命令列來改密碼了。這個漏洞據說後來被修復了。但是並不是所有電腦的系統都是最新的，這種方法仍然可以嘗試。目前這個替換sethc的漏洞只知道在win7上有，還未在win10上嘗試。但是win10仍然有辦法利用5shift開啟命令列（見方法3）。
操作步驟：
1.電腦重啟/開機。當出現系統載入的介面時（win7顯示正在啟動Windows）立即強制關機斷電。之後再開機就會顯示Windows錯誤恢復的畫面。
Windows錯誤恢復
這時選中“啟動啟動修復”來進入啟動修復的介面。
載入啟動修復，坐等
進入啟動修復之後，會顯示自動查詢問題的介面。這裡繼續等待。
查詢問題，坐等
修復程式還有可能讓你還原系統，這裡當然選擇取消。
取消掉還原
…………………………
等了很久，想要放棄？這時候你可能會發現，你已經無回頭路可走[笑]。
為什麼！！！！！！！
2.終於第二步了。修復最後應該會出現這個畫面，點選檢視問題詳細資訊。（沒有出現的話你就失敗了，此時請前往方法3）
我使用的虛擬機器系統也沒能成功走到這一步，所以使用了其他部落格的圖，這裡附上源連結。
檢視問題詳細資訊
翻動到詳細資訊最後，可以看到一個本地的“隱私宣告”。點選連結開啟它。這樣就會開啟記事本。
點選連結開啟記事本
開啟的頁面
3.之後點選左上角檔案-開啟，就可以訪問電腦上的資料夾。
檔案-開啟
之後我們就可以找到系統盤中/Windows/system32下的sethc.exe檔案了。右鍵它直接可以將其重新命名，命名為其他任意一個名字都可。（可以刪除，但不推薦）
找到sethc重新命名
之後我們再找到cmd來替換。複製一份cmd.exe,給副本更名為sethc就可以了。
複製cmd
將這個副本改名為sethc
4.偷樑換柱後，點選完成，重啟/關閉計算機。
這裡如果關機了，再手動開機。
開機之後，到達登陸介面，連按5次shift來開啟粘滯鍵，實際上開啟了我們替換的命令列。這裡利用net命令來改掉密碼。命令的格式：
NET USER
[username [password | *] [options]] [/DOMAIN]
舉個例子，我們修改名為abc的使用者，密碼設為123：
net user abc 123
這樣改掉密碼後，我們就可以直接用新密碼登入了。
舉個例子，這裡將管理員的密碼改成了0
粘滯鍵問題的解決
按5次shift竟然沒反應？不必大驚小怪，有的電腦將按5次shift開啟粘滯鍵的快捷鍵禁用了，大概是嫌這個功能麻煩，或者聽說了這個漏洞之後感到害怕。不過沒有關係，好心的微軟給我們(劃掉)殘疾人留了一條後路，就是可以從登入螢幕左下角啟動“輕鬆使用”選單。順便一說，這個按鈕win10登入介面也有，只不過是右下角第二個，圖示大致是一樣的。
輕鬆使用命令列
這樣，我們只需要勾選上“一次按一個鍵盤快捷鍵(粘滯鍵)”之後應用，就可以啟動命令列。
勾選粘滯鍵
有的電腦這個時候就會顯示出命令列了。有的電腦可能不會，但是不要著急！再選中高對比度並且應用。
奇 跡 發 生
這是為什麼呢?呃……說實話我也不知道。
如果還是不行，可以使用替換utilman.exe的方法。
Utilman.exe的替換（大同小異）
由於utilman.exe也可以透過系統級組合鍵啟動，用cmd.exe替換utilman，也可以實現在登陸介面啟動命令列的目的。
utilman的位置和sethc相同，操作時和上面替換sethc的步驟也是相同的，不過需要找到utilman.exe來替換。同時，在登陸介面不是連按5次shift，而需要使用win徽標鍵+U來啟動。若組合鍵失效，也可以透過點按左下角/右下角的輕鬆使用以啟動。
法3.綜合法
綜合，指的就是利用PE來修改替換sethc這個檔案（或者上文提到的替換utilman，此處也可使用）。這樣可靠性高，不會出現無法開啟記事本那種情況，而且對於需要經常修改密碼(出於某種原因，還必須要使用這個方法的時候)，這樣比較方便，畢竟只需要一行命令。
同樣我們先進入PE系統，使用檔案資源管理器，按2中方法找到、更名、複製、替換就可以了。重啟後和2中的操作是一樣的。而且這樣還可以直接搜尋到它，更方便。
PE中，直接對sethc進行搜尋改名
改名問題的解決
明明是在PE裡，但是有的時候還是會出問題，即使是在PE裡訪問也被拒絕了。
無法重新命名
你可以嘗試右鍵-屬性，透過安全選項卡改一下許可權和檔案所有者，不過並不是每次都能成功。
這裡給大家推薦一個軟體IObitUnlocker。功能異常強大，幾乎可以刪除/移動/複製/重新命名所有檔案，也可以日常使用，但是PE好像不自帶。你可以下載一個安裝包放在PE盤裡，到時候用PE訪問就能安裝。
提前下載安裝包；目前該軟體已推出新版本
由於是在PE系統裡，每次PE系統執行用的系統檔案都是即時提取出來放在記憶體裡的，所以這樣安裝不會影響下次PE開機以及PE啟動盤以後的使用。所以安裝路徑可以不用更改，桌面快捷方式和工作列圖示創不建立都不用管，實現了真正的盲點“下一步”。
預設安裝路徑，不用更改，直接下一步
這裡選就選吧，直接下一步
安裝完成後，就可以從右鍵選單啟動程式了。我們找到sethc，右鍵開啟IObitUnlocker。
右鍵啟動程式
啟動後點選解鎖右邊的三角，我們這裡可以選重新命名。
使用軟體重新命名
由於我們只重新命名一個檔案，只需要在下方輸入新名字，之後點右上角的解鎖&重新命名就可以關掉視窗了。此時已經命名成功。
進行重新命名
如果還不好使，可以試試強制模式，也就是選中列表下面的核取方塊。
這些操作都結束之後，就可以參考方法2中的步驟改密碼了。別忘了看看有關粘滯鍵問題的解決。
法4.我就是想知道它原先的密碼是什麼！
你知道，這篇文章最初寫在知乎上,當時法4就寫在了另一篇文章。因此這裡法4也......稍後填上。