首先，当然还是要用到pe工具，如果你忘记了win7开机密码，那么你必须要用到这个了。
这里，必须用到启动u盘，至于启动u盘的制作工具，推荐使用老毛桃。
给个下载地址）：http://www.gougou.com/search?search=WinPE04.18%E8%80%81%E6%AF%9B%E6%A1%83%E6%9C%80%E7%BB%88%E4%BF%AE%E6%94%B9%E7%89%88&restype=-1&id=10000016&ty=0&pattern=0&xmp=0
至于启动u盘的制作方法，不在这里多讲，详见http://tieba.baidu.com/f?kz=745362552

插入u盘，设为，usb-hdd优先启动，进入 winpe

我这里为了方便，直接采用之前的图片了，老毛桃版本桌面不是这个样子的，而且用u盘进入的pe画面远没有这个么好看


1.打开“我的电脑”在你win7系统所在盘位置，我这里是D盘。
然后，找到D：\windows\system32下的“cmd.exe”我们要把这个程序剪切到其它文件夹处，不过，直接操作是不能成功了，这里，我们要先对它的权限设置下.

选中，cmd.exe ,右键 -安全-高级选项-所有者，选择“Administrator(lsasetupDomin|Adminstrator”确定，然后，勾选 ，完全 控制 。



取得 修改权限后，把“cmd.exe”剪切到其它文件夹里，注意，一会进入win7后，别忘记还原到原位置呀。
再找到osk.exe ,修改权限 ，方法同楼上。
取得权限后，修改其名字为 “cmd.exe”
修改后的图片如图


重启系统 ，进入win7登录界面 ，鼠标点击左下角 的 辅助工具

勾选，“不使用键盘输入（使用屏幕键盘）”这时，会进入 cmd命令行窗口


进入命令提示符窗口后
1.如果你的当前要登陆帐户（或者 忘记密码帐户）是英文字母时，
运行下面的命令
net user xxx *** (其中“xxx”为用户名，”***“为要修改为的密码
如下图，我输入的是 net user lordlyboy 123456( 即把，我当前的帐户lordlyboy的密码强行修改为“123456”


2.如果你的帐户为中文，可能无法在命令提示符下输入
这里我们创建一个新的帐户，这里，我建的用户名为“xiaodaoke” 密码为123456
输入命令
net user xiaodaoke 123456 /add

下面继续 输入 命令，把xiaodaoke 这个用户提升为管理员
net localgroup administrators xiaodaoke /add
命令成功结束 ，这时登录界面会多出一个 名为“xiaodaoke”的帐户 ，进去后就可以进入控制面板，用户帐户里修改你之前 的帐户的密码了

原本很简单的问题，一用到图像 就麻烦 了，又要截图，又要上传，又要贴图的。

回复：10楼
哦 ，对了，进入系统 后，别忘记把那个改过名后的cmd.exe改为osk.exe
然后，把之前那个cmd.exe还放回 system32下

回复17楼：
拜托，请看完再发表意见。

回复18楼：
没错，原理就是这样，如果忘记WIN7密码后就可以进PE修改下屏幕键盘的指向，然后就可以修改密码了。
只是不知道阁下的误人子弟怎么讲，请你拿出一个更好的方法来。

，回复19楼：
而且我有提到再进入WIN7后把CMD.EXE和OSK.EXE两个文件的名字换回来，不觉着有什么误人子弟的。
如果你能拿出一个更好的方法，那么，我佩服你，并且立即把这个贴子删除掉，如果没有，那么请出语自重。

回复22楼：
这些IP党。。。
小麦同学，我严重怀疑你昨天晚上有没有睡觉。。。

回复：40楼
哎，被大家纠住不放了，本不想辩解，大家明白意思好了，不过想来以后还是会有人来纠正。
那我就来声明下吧：
我的原意是把cmd.exe和osk.exe互换，因为二者存在在同一个文件夹下，所以直接互换名字是不可以的，于是我就先“取得权限后，把“cmd.exe”剪切到其它文件夹里，一会进入win7后，再还原到原位置、”
在这里少说一句，把cmd.exe重命名为“osk.exe”再还原到原位置。
是我在这里少说了一句。