預(yù)先條件：

BIOS、WINDOWS都有密碼，USB啟動菜單被關(guān)閉，禁用F8安全模式。

1.利用WINRE（WIN10/8）

1）WINRE會有命令提示符（沒有密碼確認(rèn)）

利用命令提示符把OSK.exe換成cmd.exe，重啟后在登錄界面按5次shift呼出cmd。

2）插入USB存儲（內(nèi)含BIOS破解工具和PE），用cmd運(yùn)行BIOS破解工具并破解BIOS

3）重啟進(jìn)入BIOS設(shè)置PE，進(jìn)PE清除Windows密碼

2.Win repair (WIN7)

1)多次斷電進(jìn)入啟動菜單，找到修復(fù)計算機(jī)，此時插入USB存儲設(shè)備（內(nèi)含BIOS破解工具和PE、WIN7鏡像）

2)利用修復(fù)時的WINPE按shift+F10呼出cmd，運(yùn)行BIOS破解工具并破解BIOS

3）重啟進(jìn)入BIOS設(shè)置PE，進(jìn)PE清除Windows密碼

如果簡單呢？

以上基礎(chǔ)增加 沒有禁用快捷啟動

PE中帶有MaxDos工具箱進(jìn)行破解BIOS，

然后進(jìn)PE破解WINDOWS密碼，

也可以在PE同時破解。

以上預(yù)先限制條件越少破解越容易。

note：有人問怎么破解冰點(diǎn)還原

首先讀取密碼和暴力破解都不太現(xiàn)實(shí)。

所以可以試試軟件手動卸載方法

有一篇博客專門講了如何手動在WINPE下把系統(tǒng)注冊表中冰點(diǎn)還原注冊的服務(wù)和驅(qū)動怎么剔除，然后再刪除文件，直接刪sys文件會藍(lán)屏，我有時間會寫個工具，到時候再發(fā)一篇專欄詳解怎么破解冰點(diǎn)還原，同樣，也適用于影子系統(tǒng)，因?yàn)樗麄兌伎康氖莝ys驅(qū)動，所以只要在加載項里剔除就可以刪除了，而且大部分驅(qū)動都要注冊為服務(wù)，而這個服務(wù)恰好在注冊表里，這個我會在將來實(shí)現(xiàn)，給我個三聯(lián)唄！