如何在 Windows 中创建密码重置后门

所有版本的 Windows（包括 Windows 10、8、7 和 Vista）中都发现了一个后门漏洞。用户可以从 Windows 登录屏幕上提升的命令提示符重置 Windows 密码。以下是如何在 Windows 系统中植入后门，以便您可以随时重置忘记的 Windows 密码，甚至在被锁定时创建新的管理帐户。

第 1 部分：在 Windows 中创建密码重置后门

此方法需要计算机的管理员权限才能对系统进行更改。查看这些分步说明：

1. 首先，确保您以管理员身份登录。
2. 在您的计算机上下载并安装免费软件 TakeOwnershipPro。转到文件夹 c:\windows\system32。右键单击 sethc.exe 并选择取得所有权专业版从上下文菜单中，这将向您的登录帐户授予该文件的完全权限。继续获取 cmd.exe 的所有权。

   

3. 制作粘滞键应用程序 (c:\windows\system32\sethc.exe) 的备份副本，然后将 sethc.exe 替换为 cmd.exe。如果您尚未获得 sethc.exe 的所有权，则可能会收到“访问被拒绝”错误。

   

4. 现在您已经成功安装了Windows密码重置后门。

第 2 部分：通过后门重置 Windows 密码

如果您事后忘记了Windows用户密码，只需通过您安装的后门重置密码即可。具体方法如下：

推荐阅读：4 种方法 – 忘记密码时创建 Windows 10 密码重置盘

1. 当您位于 Windows 登录屏幕时，连续按 SHIFT 键 5 次，这将打开命令提示符而不是粘滞键应用程序。
2. 在命令提示符下，您可以使用网络用户命令重置任何现有帐户的密码，或创建新的用户帐户。
   • 要重置密码，请键入以下命令：
     net user Tom 123
     将 Tom 替换为您的 Windows 帐户名称，并将 123 替换为您所需的密码。
   • 要创建新的用户帐户并将其添加到管理员组，请一一运行以下命令：
     net user test 123 /add
net localgroup administrators test /add

     这些命令将创建一个测试帐户并为其授予本地管理权限。

   

3. 关闭命令提示符，然后您可以使用新密码或新创建的用户帐户登录 Windows。就是这样！