一般常规破解，适用于各种情况的方法：用带有PE的U盘引导，破解，这里不讲的是没有U盘的情况。
1、开机按F8，进入到以下界面（图1）
图1
然后选择正常启动，这时候强制关机或者拔掉电源
2、再次启动，这时候会启动修复（图2），选择启动修复
图2
3、选择取消（图3）
图3
这时候开始修复，此过程会比较长，等几分钟（图4）
图4
4、几分钟后出现下面的情况（图5）
图5
5、点击查看问题详细信息，然后拉到最后，阅读隐私声明（图6）
图6
6、点击最后面的链接后，会打开记事本（图7），选择文件打开
图7
7、打开windows\System32把sethc重命名，然后把cmd重命名为sethc
8、关闭所有窗口，重启系统
9、在开机登录界面，按5次shift键，将出来cmd窗口
10、在cmd窗口，输入一下命令修改密码
netuseradministrator123456
此时administrator的密码变成了123456，使用123456就能登录了