在 Windows 8 中用 UEFI 重置密码管理员

今天我需要访问一台电脑，我不知道密码，这台电脑是Windows 8+ UEFI。

要求

#

• CD/DVD/USB光盘
• Ubuntu、 Mint 或其他任何Linux发行版 ，比如Damn Small Linux （50 MB），如果你赶时间的话。
• 当然，Windows 8 电脑有没有 UEFI 都适用。
• Unetbootin

USB的步骤

#

1. 下载一个Linux并解除启动。
2. 同时在BIOS中禁用（F2、Del、F12）、安全启动、UEFI及相关选项（根据品牌和版本不同）。
3. 打开Unetbootin -> 选择ISO ->选择笔驱 ->开始
4. 将U盘插入电脑以“解锁”
5. 配置 BiOS 从笔驱启动
6. 从U盘启动Linux。

   1. 进入文件资源管理器

   2. 于是C：\Windows\System32登场

   3. 把Utilman.exe带到Utilman.exe.bak

   4. 跳转到：

      1. 32位操作系统 -> C：Windows
      2. 64位操作系统 -> C：WindowsSysWOW64

   5. 收到cmd.exe

   6. 将名称粘贴到 C：\Windows\System32 Utilman.exe

   7. 重启并取出U盘

   8. 在登录界面，点击“无障碍”选项

   9. 在控制台输入

      NET USER USUARIO_DEL_PC PASSWORD_ELEGIDO

   10. 如果该账户是Windows Live的一部分且无法通过网页恢复，您必须创建一个新的本地管理员账户。为此，请输入以下命令。

   11.  NET USER /add USUARIO_DEL_PC_A_CREAR
        NET LOCALGROUP administrators USUARIO_DEL_PC_A_CREAR/add

       密码将是空的

   12. 反向操作以恢复系统“安全”

注释

#

如果你用的是光盘，把ISO刻录成1。跳过第三步

明智的注释

#

这并非无障碍选项首次 让攻击者 :P获得更高的“无障碍”。