首先，开机进入用户登录界面，按住键盘 shift 键，重启电脑?。开机按 F8 键进入带命令安全模式。

出现安全模式“命令页面”后，

在命令提示符里，跳转到系统盘目录下，注意可以使用 cd 命令切换到 C 盘目录下 输入 dir 命令确认一下所在盘符是否为系统盘。

在页面中输入【net user aaa/add】并回车

输入命令“net user *** /add”，其中“***”为新用户名；

在安全模式下重启电脑：输入命令“shutdown -r”；

重启电脑时，此时有新账户和旧账户同在，选择进入“新账户”下；

进入“控制面板”-“用户账户”“更改账户类型”-选择“旧账户”-“更改密码”-重置“旧账户”“登录密码”，再在开始人头像处切换“旧账户”输入“新登录密码”就回到“旧账户”界面。

然后，我们要输入“cd WindowsSystem32”命令，跳转到【系统盘】:WindowsSystem32 目录。

  接下来，我们要依次输入下列命令：

  copy sethc.exe sethc_bk.exe

  copy /y cmd.exe sethc.exe

  现 在我们重启电脑，等待电脑进入正常的登陆界面。进入后，我们要连按 Shift 键 5 次，执行这个动作后，会打开命令提示符窗口

输入 net user 命令，查看所有账户名称

net user【要更改密码的账户名】【空格】【新的密码】 这个命令是修改已存在用户的密码

比如说，在这里，我们要输入的命令是：net user Virtu 12342345

这个时候密码就被修改了，可以重启电脑使用新密码登录。

其它命令：

net user temp 123 /add 这个命令可以添加一个名为 temp 密码是 123 的新用户

net localgroup administrators temp /add 这个命令是把用户 temp 设置为管理员

net user temp /del 删除用户 temp

——————————————

再给大家带来一个比较简单的东西，那就是用 C 语言对电脑的开机密码进行修改，按照正常的方法修改一般会提示你输入原密码，我们今天的方法可以直接修改，话不多说，上代码：

#include

#include int main(){charuser[100] = {0};

char*username =”用户名”;

char*password=”密码”;

sprintf(user,”net user %s %s”,username,password);

system(user);return0;

}

————————————————

其实这个方法的本质是使用了 windows 系统命令行的 net user 命令，可能我们对 Linux 命令非常熟悉，但对 Windows 命令了解用法的很少，net user 在做 Windows 渗透测试时候会经常用到，这个命令用于创建和修改计算机上的用户帐户，当不带选项使用本命令时，它会列出计算机上的用户帐户。当带选项使用时，如果用户名不存在，则创建一个，而它的修改密码的格式为：net user 用户名 密码

接下来我们简单分析下代码：创建 user 数组用于存储 net user 命令，给定用户名和密码，调用 sprintf 将命令写入 user 数组，最终使用标准库命令 system 调用 net user 命令完成密码修改，整个过程还是比较简单的，当然这段代码直接写入了帐户名和密码，也可以增加一些代码提示用户输入，实现也比较简单，就不多说了。