[请教] 在 Windows PE 的环境下追加具有管理员权限的用户

[vzchsr]

需求:

  在 Windows PE 的环境下追加具有管理员权限的用户

原则:

1. 不能破坏原始系统的 Administor 的状态， 含禁用状态，密码，最后登录时间
2. 不能进入原始系统进行 cmd 的命令进行用户的添加 及 管理员组的添加
3. 限定使用PE 环境，例如，微 pe 环境，老毛桃，大白菜环境
4. 原始系统环境:Windows 10 1809 专业版

被排除的做法：

• -使用 pe 进行 osk 软件的替换为 cmd，之后进入系统，添加用户及追加管理员组成员     #违背原则 1
• -使用 pe 进行 Administor 账号的启用和密码的设置                     #违背原则 1

已实现的软件
iSumsoft Windows Password Refixe
Windows Password Recovery Tool

看中的就是其中的
-Allow you to create a new administrator account without logging in to Windows.

思路:
 -使用原版 windows 系统光盘启动，shift + f10，调用 cmd，添加用户及追加管理员组成员 #理论没有启动原始系统是否可行？

还有什么其他的想法吗？请不吝赐教

谢谢！

[3dwelcome]

这都能加，那 WIN10 密码安全不就形同虚设了。
随便用 usb 启动一个 pe，都能黑进原系统了。

[ysc3839]

@3dwelcome 本来各类系统的登录密码就只是个验证的，包括 Unix 也是，并不起加密的作用。

[ysc3839]

没明白你的需求，你不是说了两个已实现的软件吗？
另外你说的“被排除的做法”中第一项似乎不违背原则 1 呀？又不是修改 Administrator 用户，而是新增用户。

[ferock]

物理接触 hacker ？所以才需要 bitlock 啊

[mmdsun]

@3dwelcome 要想磁盘加密 Windows 可以开 BitLocker

[NewYear]

我也想要一个这样的工具……虽然能做到的方法有多种，嫌麻烦。

[vzchsr]

@ysc3839 这两个软件，无法在 pe 下直接使用，
>>另外你说的“被排除的做法”中第一项似乎不违背原则 1 呀？又不是修改 Administrator 用户，而是新增用户。
不好意思是违背了原则 2， 是进入到原始系统后才添加的用户和管理员