电脑密码破解—Kon-Boot，绕过电脑开机密码！

如果你忘记了你的Windows开机密码你会怎么找回呢？相信大家最为常用的方法就是用U盘做个PE系统，利用PE系统中的密码修改/清除工具来解决忘记密码问题。

这种方法的原理是通过利用工具来修改Windows系统下的SAM文件，这个SAM文件是Windows电脑的用户账户数据库,所有用户的登录名及口令等相关信息都会保存在这个文件中。通过修改SAM这个文件就可达到重新设置电脑密码。

我这里使用的PE工具是”微PE”，像大白菜、老毛桃等PE工具，都有这种这种密码清除/修改工具。

目前这种Windows密码”破解”工具有很多，但都是这些是通过移除/修改Windows账户来实现的。但有时候我们并不想改变Windows的原有的状态，想要跳过开机密码来进入系统。

Kon-Boot是一款可以绕过Windows/MAC系统登陆密码的工具，Kon-Boot最大的特点就是它不会去擦除windows密码，不会修改任何Windows文件，当你在下一次不用Kon-Boot启动电脑时，原来的电脑密码依旧可以用。

（原理是在启动时暂时改变系统内核的引导处理，跳过SAM检查，让你在登录界面输入任何字符即可登录）

Kon-Boot的安装使用方法和制作U盘PE系统一样，需要大家准备一个空白U盘。（切记此工具会覆盖U盘内容，一定对U盘内容做好备份）

1，把U盘插在电脑上（电脑上只能插一个U盘），下载打开Kon-Boot工具文件夹。

2，打开kon-bootUSB文件夹右键点击usb_install_RUNASADMIN.bat并以以管理员身份运行

3，运行批处理文件之后，会依次弹出以下窗口，通过第二个窗口来确认你要安装的U盘是否正确。

4，弹出以下窗口，代表完成安装。

将制作好的U盘插入电脑—开机—进入BIOS—将U盘设置第一启动项—或者直接开机通过快捷键进入启动列表—选择U盘进行启动。

WIN10系统启动会出现下方界面，任意按一个键后即可进入登陆界面。

在登陆页面，kon-boot会弹出弹窗，检测到你的系统是win 10，由于我这个版本（2.5）还不支持win10的在线账户密码绕过，不过它会帮你创建一个新的本地管理员账号。本地管理员账号密码都是kon-boot，重启后即可登陆~

Win7系统启动U盘后会出现以下界面，选择第一个，回车,然后他会自动到登陆界面，不用输入密码，直接回车就可以进入系统中。

注意：个别电脑需要进入BIOS关掉Secure Boot功能。这款软件最新版是需要付费的，本文的安装方法只能安装kon-boot2.5版本，2.5版本目前不支持Windows10 在线登陆用户。

据官网介绍说这是世界上第一个支持Windows10在线密码绕过功能！（仅商业版和UEFI）。感兴趣的小伙伴可以自己尝试一下~

本文作者为卤小能，转载请注明。