基于kali Linux启动盘绕过Windows密码的启动方式

1.选择force model启动
2.cd 入SAM文件所在文件夹
3.chntpw工具命令

4.方式选择clean password（清除密码进入，也可以使administrator权限开放，增加用户组的方式暂不可行）
5.quit 并保存设置
6.此方法在win7系统下亲测有效，win8系统环境下首次测试失败。失败原因:可能微软封堵了漏洞？路径转译码未出现，可能我打开的方式不对？
7.注意，cd进目录时，若硬盘名有空格，需用\转义