一般常规破解，适用于各种情况的方法：用带有PE的U盘引导，破解，这里不讲的是没有U盘的情况。

1、开机按F8，进入到以下界面（图1）

图1

然后选择正常启动，这时候强制关机或者拔掉电源

2、再次启动，这时候会启动修复（图2），选择启动修复

图2

3、选择取消（图3）

图3

这时候开始修复，此过程会比较长，等几分钟（图4）

图4

4、几分钟后出现下面的情况（图5）

图5

5、点击查看问题详细信息，然后拉到最后，阅读隐私声明（图6）

图6

6、点击最后面的链接后，会打开记事本（图7），选择 文件 打开

图7

7、打开windows\System32 把sethc重命名，然后把cmd重命名为sethc

8、关闭所有窗口，重启系统

9、在开机登录界面，按5次shift键，将出来cmd窗口

10、在cmd窗口，输入一下命令修改密码

net user administrator 123456

此时administrator的密码变成了123456，使用123456就能登录了

如果试了有效,请点个赞.