最新消息:欢迎大家关注安全工具箱微信公众号,域名信息查询,微信搜索安全工具箱添加关注即可,或访问在线安全工具箱

无需外部引导绕过Windows10登录认证

系统安全 表哥C 1513浏览 0评论

在能够接触物理机器的情况下,不使用第三方系统,系统引导片的情况下获取Windows10的系统管理员权限。

Step 1: 重启系统

长按电源键,强制关闭系统。

重启之后,windows将会进入修复模式

1

Step 2: 选择高级设置

如果你操作正确,你将会显示如下图. 选择 “高级设置”

2

Step 3: 选择排查

3

Step 4: 选择系统镜像恢复 / 命令提示符

如果你选择了命令提示符就执行,然后重启电脑。

2
3
4
5
c:    #change working directory to c: (may vary)
cd Windows\System32\    #Move to System32
rename sethc.exe sethc1.exe
xcopy cmd.exe sethc.exe
exit

这个选项允许浏览磁盘来选择镜像文件。

如果你选择了系统镜像恢复就查看第五部。

4

Step 5: 点击取消

我们不希望恢复系统镜像,所以我们点击取消

5

Step 6: 点击继续

6

Step 7: 选择安装一个驱动

选择“从本地安装驱动”

7

Step 8: 点击 是

8

Step 9: 浏览 C:/Windows/System32

默认打开的是X:/System32 . 我们需要切换到系统所在的盘, 这里是c盘,然后切换到windows/system32下面。

9

Step 10: 复制cmd

按下CTRL-cCTRL-v 来复制一份cmd

10

Step 11: 修改文件名成 sethc

按下F2,对sethc文件进行重命名,改成sethc1

 

11

Step 12: 重命名 cmd – Copy.exe

把cmd-copy.exe进行重命名,改成sethc.exe

12

Step 13: 继续启动 Windows 10

13

Step 14: 打开 命令提示符

连续按下 <Shift>  5 次

15

From:http://www.rootsh3ll.com/2016/01/how-to-get-admin-access-on-windows-10-sticky-keys-method/

转载请注明:安全工具箱 » 无需外部引导绕过Windows10登录认证

发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

网友最新评论 (2)

  1. step4 为什么不直接加user
    路过3年前 (2016-01-25)Reply
    • 因为这里执行是内置的另一个系统,和开机使用的并不是同一个,所以就算加了也没有作用。
      表哥C3年前 (2016-01-25)Reply