无管理员权限下给Windows用户提权及新增管理员账户

公司的电脑无法获取管理员权限不能自由安装软件？单位的电脑只给了用户权限，用起了很多不便。那么如何在没有Administrator权限的Windows系统电脑里，给普通用户分配管理员权限或增加一个管理员账号呢？

只要能接触到这台电脑，咱就行破解其管理员权限，WinXP/Win7/Win8/Win10/Win11都可以，而且不用修改Administrator密码，公司IT部门不易发现。这个方法也可以破解电脑开机密码。

下面是破解教程：

[v_act]原理：利用屏幕键盘漏洞，windows系统盘里，把CMD.exe冒充成osk.exe，然后点辅助屏幕就会弹出命令提示符，然后我们再命令提示符中提权[/v_act]

\1. 使用U盘制作一个PE系统，首先我们制作一个带PE系统的U盘，或者Ubuntu系统也行，只是PE最简单了。使用U盘制作一个PE系统，这里推荐老毛桃或者大白菜。

\2. 开机进入Bios，选择U盘启动；进入U盘启动画面后，选择启动PE

\3. 进入PE系统后，我们去本机系统盘，将 C:/Windows/System32/osk.exe 做个备份；将同路径下的cmd.exe重命名为osk.exe；

\4. 重启，进入Windows登录界面，选择辅助功能，开启屏幕键盘；此时弹出来的是命令提示符。

如果屏幕键盘没开启，需要用您的普通权限账号登录系统去开启屏幕键盘：点选屏幕右下方的【信息】图标，选择【所有设置】，进入Windows设置界面，选择【轻松使用】，进入后，点击左边的【键盘】-打开屏幕键盘（默认是关闭的）。最后注销，重新登录，再次点辅助功能就会出现屏幕键盘图标。

\5. 新增一个用户，输入net user 用户名 密码 /add

如果担心IT发现了增加用户，我们可以用PE里的密码破解工具，把系统自带没有激活的系统辅助用户激活，然后修改其密码。例如：博主激活了Win10系统自带的DefaultAccount账号，并修改了密码，下一步分配其管理员权限。

\6. 新增的用户或原有的普通用户提权。添加到管理员组 net localgroup administrators 用户名 /add

\7. 重启

\8. 使用刚才新增的管理员账户登录。

这样平时用普通用户使用电脑，但有需求时，可以用管理员权限的账号安装软件和驱动及修改设置，不用麻烦公司IT部门的同事了。