win7可以按F8-修复计算机-命令提示符）

输入：
reg load hklm\abc c:\windows\system32\config\software
reg add

"hklm\abc\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\osk.exe" /v Debugger /t REG_SZ /d cmd.exe

reg unload hklm\abc

重启电脑，在登录画面点左下”轻松访问“-勾选“屏幕键盘”，点“确定”打开命令提示符，

输入：   net user administrator /active:yes
reg delete "hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\osk.exe" /f

完成后点右下按钮-重新启动，即可以内置管理员登录，在用户帐户中删除需要破解用户的密码，再用命令禁用管理员net user administrator /active:no重启即可选择破解用户登录。

如果需要破解的是超级管理员，则在登录画面打开cmd后执行下面命令：

net user administrator 12345       即可将administrator密码设为12345

reg delete "hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\osk.exe" /f

完成后可以选择administrator登录，输入12345即可。