信息安全攻防技術1.3.1利用WindowsPE工具修改操作系統(tǒng)文件演示環(huán)境：Windows7、WindowsServer2008等有“輕松訪問”按鈕的操作系統(tǒng)主機，此處以Windows7操作系統(tǒng)主機為例。演示工具：Windows7PE。操作概要：①準備Windows7PE工具啟動U盤或光盤；②修改被破解計算機的啟動方式為U盤或光盤啟動；③利用Windows7PE工具的臨時操作系統(tǒng)修改本地操作系統(tǒng)登錄界面中“輕松訪問”按鈕的調用文件，使其調用cmd.exe文件；④啟動本地操作系統(tǒng)，點擊“輕松訪問”按鈕，在彈出的DOS命令行的操作界面中利用DOS命令添加賬戶，并賦予其管理員權限；⑤以新添加的賬戶登錄，解除或修改待破解賬戶的密碼；⑥利用Windows7PE工具的臨時操作系統(tǒng)恢復本地操作系統(tǒng)登錄界面中“輕松訪問”按鈕的調用文件；⑦以破解賬戶登錄，刪除新添加賬戶，恢復系統(tǒng)賬戶情況。1.2winlogon.exe進程中的用戶信息安全1.3.1.2修改“輕松訪問”按鈕調用文件操作步驟：STEP01：制作Windows7PE工具啟動U盤或光盤，方法與1.1.7.1相同。STEP02：進入被破解計算機BIOS界面，修改其啟動方式為U盤或光盤啟動。STEP03：修改“輕松訪問”按鈕的原調用文件。進入Windows7PE工具的臨時操作系統(tǒng)，打開本地操作系統(tǒng)盤中的system32文件夾，將其中的Narrator文件改名。該文件是Windows7啟動后，點擊“輕松訪問”并選擇“朗讀屏幕內容（講述人）”復選框時運行的文件?？筛臑镹arrator0之類的，方便完成密碼解除或修改后恢復原樣。STEP04：使“輕松訪問”按鈕調用cmd文件。同樣是在system32文件夾中，將cmd文件名改為Narrator。這樣就使得系統(tǒng)啟動后，點擊“輕松訪問”并選擇“朗讀屏幕內容（講述人）”復選框時，運行的是cmd.exe文件，彈出的是DOS命令行的操作界面。STEP05：重啟計算機，點擊“輕松訪問”。拔下U盤后重啟計算機，在系統(tǒng)登錄界面中單擊左下角的“輕松訪問”圖標。STEP06：選擇講述人。勾選“朗讀屏幕內容（講述人）”復選框，單擊“確定”按鈕。STEP07：利用DOS命令添加賬戶。輸入netusersziit123/add后按Enter鍵，添加用戶sziit，密碼為123。STEP08：為新賬戶賦予管理員權限。輸入netlocalgroupadministratorssziit/add后，按Enter鍵。注：為新賬戶賦予管理員權限后，才可以在以此賬戶登錄后，解除或修改其它賬戶的登錄密碼。STEP09：選擇新創(chuàng)建的賬戶。再次重啟計算機，可看見創(chuàng)建的sziit賬戶，單擊該賬戶對應的圖片。STEP10：輸入登錄密碼。輸入該賬戶的登錄密碼123，單擊登錄按鈕。STEP11：成功進入系統(tǒng)。成功進入系統(tǒng)桌面，至此可以說成功繞過登錄密碼進入操作系統(tǒng)了。STEP12：選擇用戶賬戶和家庭安全。若要解除或修改指定賬戶的密碼，則在“控制面板”窗口中單擊“用戶賬戶和家庭安全”。STEP13：選擇要修改的賬戶。在“選擇希望更改的賬戶”界面中選擇要解除或修改密碼的賬戶。STEP14：解除或修改密碼。在“更改xx的賬戶”界面中選擇“更改密碼”或“刪除密碼”。STEP15：恢復系統(tǒng)文件。由U盤重新啟動計算機，進入PE工具箱，將系統(tǒng)盤中system32文件夾下的narrator文件改為cmd，narrator0文件改為narrator，恢復系統(tǒng)原來文件。STEP16：選擇添加或刪除用戶賬戶。拔下U盤，重新啟動計算機，以原系統(tǒng)帳號登錄，在“控制面板”中選擇“用戶賬戶和家庭安全”，然后點擊“添加或刪除用戶賬戶”。STEP17：恢復系統(tǒng)賬戶情況