1、按下热键 win+R 打开 运行在运行中输入 cmd ，打开cmd命令提示符
2、在命令提示符里 输入：net user admin$ 888888 /add并回车烂瘀佐栾这一步是创建了一个账号，账号名为 锾攒揉敫admin$，密码为 888888注意，$此处为美元符号，英文输入法下 shit+4 键输入，在账号名称后面必须加 $ ，因为带此符号的账户名为net user 命令下不可见！
3、在命令提示符中继续输入并回车：net localgroup Administrators admin$ /add这个命令是将我们邙陕缥埋刚刚创建的admin$ 账户权限提升至管理员完成命令后，我们继续在cmd里面输入regedit我们打开注册表
4、我们找到键值：HKEY_LOCAL_MACHINE\SAM\SAM
5、在展开的键值下，我们发现我们无法继续向下展开，是因为我们的权限不足，所以我们要在 SAM下 右击，权限
6、选中当前的Administrator用户，在下方选中 完全控制，点击确定
7、这是我们F5刷新一下注册表SAM后面的目录就呈现出来了我们继续找到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names
8、在这个路径下我们能看到我们刚刚添加的 admin$ 用户和我们现在使用的Administrator账户我们首先找到 admin$ 文件夹，选中这个文件夹后点击注册表 文件 菜单选中 导出
9、在弹出的 对话框中 选择要保存的路径，这里我选择保存在桌面，我们把要保存的名字命名为这个键值的 类型 下面的代码例如我的为：0x3eb ，我保存名为 3eb
10、然后我们在回到注册表内，我们到刚刚的路径上层，找到Users文件夹 ，我们导出的这个键值类型 对应的文件夹， 和类型名 一样的命名，我这里的名字为3eb,所以我找到的是000003E8这个文件夹选中这个文件夹，同样，我们把它导出到桌面上，命名为 03eb然后我们关闭 注册表
11、现在我们桌面上有两个 .reg 注册表文件，就是我们刚刚导出的哪两个注册表，我们先不去管它，进行下一步
12、我们打开 cmd命令提示符，输入一下命令并回车；net user admin$ /del这个命令是说，我们删除刚刚建立的 admin$ 账户
13、这时，我们可以去 控制面板，用户账户 确认是否已经成功删除账户确认成功后，我们 分别 双击 桌面上的 两个注册表文件，使这两个注册表文件能成功导入注册表在弹出的对话框中，我们都 点击 确定 即可
14、两个注册表文件都成功导入后，我们重启一下电脑，等待电脑重启完成在输入用户名和密码的界面中，我们点击用户名，然后按下键盘的ctrl+alt+del组合键
15、接下来，我们在对话框中输入自己创建的 admin$ 账号，输入 888888 密码，回车键登陆即可！
