kon-boot绕过window身份验证

审核求过
1. kon-boot是什么？

Kon-Boot是市面上唯一一款可以绕过输入密码便可登录Windows以及macOS操作系统的软件。换句话说，利用Kon-Boot软件即使你不知道密码也依然可以登录设备。

2. 工作原理

KON-Boot是一款专门针对Windows、Linux、MAC登陆密码破解工具，他能绕过系统所设有的登陆密码，让你的登陆畅通无阻。KON-Boot的原理是在于处理BIOS修改系统内核的引导处理，跳过SAM的检查，直接登陆系统。
与PE盘最大的区别就在于，kon-boot不会修改密码也能登陆电脑。

3. 下载测试验证其功能
下载kon-boot各版本到网上找就行。
下载完成以后解压为以下文件，打开konboot-USE点击install2，安装到你的U盘里，注意：这个安装会把U盘里面的所有数据清空，请备份或者使用新的U盘，以免数据丢失。



安装过程和PE盘差不多，下面进行测试
（1）先用window7来试试水，使用win7虚拟机来进行测试，添加硬盘，按照下面步骤弄就行




（2）打开window7的BIOS模式进行设置，虚拟机->电源->打开电源时进入固 件

将Hard Drive设置为最高，按+号上移，同时把VMware Virtual SCSI Hard Drive（0:1）上移最高，按F10保存退出

(3)启动虚拟机，成功绕过登陆。我是事先在window7上设置好了密码，这里看到直接绕过登陆了



（4）kon-boot还可以进行提权
这里只是登陆了一个普通用户，现在想获得管理员权限

cmd模式输入

copy c:\windows\system32\cmd.exe cmk.exe
cmk

获取管理员权限

4. Win10测试kon-boot

启动kon-boot直接系统直接报错，看了这个版本不能绕过win10系统的登陆

5. 小结
简单使用了kon-boot对win7和win10进行测试，感觉跟PE盘差不多，之前先做过一个PE启动盘，感觉效果要比这个好一点，可以看看我另一篇PE盘的制作。
PE启动盘制作