1、使用pe破解密码。
常见的PE工具有：老毛桃、大白菜、U深度，U启动等（某个PE使用中系统无法识别时可以尝试更换其他PE进行）；
修改密码的工具：a、ntpwedit（破解系统密码），b、passwdrenew（系统用户密码重设），c、passwordchanger（破解系统密码）；
2、windows系统光盘修复模式下，替换osk.exe文件破解密码。
3、异常重启进入修复模式，替换Utilman文件破解密码。
Ps：替换文件，进入系统后及时更换回初始状态。
一、 老毛桃pe破解密码
1、 将制作好的老毛桃u盘启动盘插到主机usb后置接口上,重启电脑，当屏幕上出现开机画面后按快捷键打开老毛桃主菜单页面，在菜单列表中移动光标选择“【02】老毛桃Win8PE标准版（新机器）”，回车确定，如图所示：
2、 点击桌面的所有程序图标，接着在窗口中，点击密码管理，如图所示：
3、 然后在点击ntpwedit（破解系统密码），如图所示：
4、 在界面中，点击打开，接着在用户列表中选择帐户，根据需要选择解锁或者是修改密码，如图所示：
5、 教程中是选择修改密码为例，在弹出窗口中个，输入新密码即可，点击确定即可，如图所示：
6、 完成上面的操作，点击保存修改，再点击退出即可，如图所示：
7、 修改密码的软件：
二、 windows系统光盘修复模式下，替换osk.exe文件破解密码。
1、在U盘上刻录镜像，服务器是什么系统就刻录什么系统。
2、选择从光盘启动（可以是U盘），进入到Windows 2008R2的安装界面，点击【下一步】。
3、点击左下角的【修复计算机】
4、然后出现【系统恢复选项】，点击【下一步】，在此可以看见系统文件在哪个盘符桌面看的不准确。
5、选择红色方框中的【命令提示符】，如下图：
6、输入以下命令（注意：此处d盘是系统盘）：
copy d:\Windows\System32\osk.exe d:\ del c:\Windows\System32\osk.exe copy c:\Windows\System32\cmd.exe c:\Windows\System32\osk.exe
7、重新启动计算机，系统重启过程中，本次不要从光盘引导，而从硬盘进行引导，在系统登录界面，点击轻松访问按钮，在弹出的轻松访问对话框中，勾选屏幕键盘，然后确定。
8、弹出的屏幕键盘程序，其实是CMD命令界面（因为前面我们把osk.exe替换为cmd.exe了），输入命令net user查看系统下的用户；输入命令net user administrator 123.com，重置adminitrator用户密码为123.com（一定要是一个包含特殊符号数字字母的复杂密码）然后关掉命令窗口。
9、按Ctrl+Alt+Del，输入刚才的用户名administrator，并使用重置的秘码登陆。
三、 异常重启进入修复模式，替换Utilman文件破解密码。。
1、意外断电进入修复模式。
2、进入修复界面，点击【查看问题详细信息】，进入查看详情界面，并点击如图所示链接。
3、进入此说明文档记事本。文件-打开 命令，进入如下路径：计算机-C盘-windows-system32 。此处文件类型选择为所有文件。
4、然后找到文件：Utilman 重命名为：Utilman1；然后再找到文件：cmd 重命名为：Utilman。完成，然后依次关闭打开的窗口。
5、返回到启动修复窗口，点击【取消】，确认重新启动。（切记，不要点击“完成”按钮）。
6、重启计算机后，进入登陆窗口。点击左下角按钮。进入cmd文件。依次输入如下命令。
输入：whoami 回车 输入：net user 回车 输入：net user * 回车 输入：net user administration * 回车 （administration是当前登陆账户名称，登陆账户名称是什么就输入什么） 然后会提示：键入密码，这里直接 回车-回车 即可。（按两次回车键）
7、完成，现在点击密码框后面的箭头，即可直接进入系统了。
至此，windows破解密码成功。
本站部分资源收集于网络，纯个人收藏，无商业用途，如有侵权请及时告知！