1、利用win7漏洞找回用戶密碼
這個是利用win7輸入五次shift鍵的漏洞，其他系統可能不適用，或者win7修復了這個漏洞也沒法進行。在登錄界面連續按五次shift鍵，看是否彈出對話框，如果可以的話就可以利用以下方法。否則請看後面的PE工具修改密碼哦！
（1）修改當前用戶密碼，假設忘記密碼
（2）關機並啓動，在啓動的過程中再直接關機，重新開機出現以下界面：點擊啓動修復
（3）修復過程中出現以下界面時，點擊“取消”；
（4） 修復完成之後點擊“隱藏問題詳細信息”，翻到最後，點擊那個txt鏈接。
（5）打開記事本，點擊文件——>打開，出現以下界面，正常找到系統盤下/windows/system32目錄，按下面圖進行操作：
（6）繼續在這個目錄下找到cmd,複製一份修改爲sethc.最後退出，重啓機器。
（7）出現以下登錄界面，連續按5次shift鍵，出現cmd界面。
下面開始修改zaq用戶密碼，並可以創建一個用戶，讓它屬於管理員組，防止一個用戶密碼被遺忘的情況。
2、利用PE系統找回用戶密碼
這個PE系統就很強大了，它可以修改Windows各種操作系統的用戶密碼。PE是一個微型計算機系統，可以在網上搜PE系統，可以選擇老毛桃、大白菜或深度等等，如果是真機的話可以製作U盤啓動盤（或者光盤但不建議用），製作好U盤啓動盤之後，重啓系統進入BIOS界面（不同系統進入方式不同，可問百度），然後修改boot啓動順序。
下面利用虛擬機演示下（修改xp系統密碼爲例）：
第一種方法：
（1）上大白菜官網下載工具，執行程序，真機制作U盤啓動盤，這邊虛擬機只需要製作ISO就可以了。編輯ISO設置，選擇剛剛製作的ISO。
（2）開機方式參考下面，接着修改boot啓動順序
移動到boot，用 + 號移動CD-ROM到最前面（如果是真機的話就要移動Removeable Devicesl了），然後F10保存退出。。
（3）啓動系統，會出現以下界面，選擇【7】
（4）選擇【4】
（5） 輸入序號2，搜索Sam文件
（6）搜到之後直接enter確定
（7）選擇遺忘密碼的用戶，假設是Jack，輸入用戶前對應的數字1
（8）默認 直接輸入Y
下面直接重啓就好了，不要密碼就可以登錄啦
第二種方法：
（1）依然利用大白菜工具，選擇【2】老機器首選，如果是win10就選擇【1】
（2）登錄到PE系統，按下圖所示進行操作，這個更簡單 。
（3）最後移除ISO，並且最好改回boot啓動順序。重新登錄就可以啦！
用戶密碼就順利找回啦，bye！！
