Win10 15002洩露版安裝「封印」破解全記錄：Shift+F10調用CMD、替換utilman.exe、重置Administrator密碼

Win10 15002洩露版ISO雖可用但帶微軟「封印」機制：安裝後直接進入Administrator賬戶且需密碼，無OOBE創建賬戶流程。本文記錄虛擬機實測破解全過程：利用安裝介面Shift+F10喚醒CMD，替換utilman.exe為cmd.exe，鎖屏界面輔助功能按鈕變身提權CMD，重置管理員密碼並激活賬戶，最終成功進入桌面。

虛擬機選型關鍵經驗

• VMware Workstation 12：卡在最終開機畫面，無法進入系統 ❌
• Hyper-V (第二代)：經數次重啟可進入登錄界面 ✅
• 結論：Hyper-V對預覽版兼容性顯著優於VMware

破解核心步驟

階段一：文件替換植入後門

1. 掛載Win10安裝ISO啟動 → Shift+F10 進入CMD
2. 輸入 notepad 打開記事本 → 文件 → 打開 → 定位 C:\Windows\System32
3. 將 utilman.exe 移出System32目錄(備份)
4. 複製 cmd.exe 並重命名為 utilman.exe
5. 關閉所有窗口，正常重啟系統

階段二：利用後門重置密碼

1. 登錄界面右下角點擊「輔助功能」按鈕(實為提權CMD)
2. 執行命令：
   net user Administrator ithome (設置密碼為ithome，可自定義)
   net user Administrator /active:yes (強制啟用Administrator賬戶)
3. 關閉CMD，輸入密碼登錄進入桌面

技術原理深度解析

• utilman.exe (輔助工具管理器) 在登錄界面以SYSTEM權限運行
• 替換為cmd.exe後，點擊輔助功能按鈕實際啟動系統級命令提示符
• 繞過正常登錄驗證流程，直接操作SAM數據庫重置賬戶密碼
• 此技術同樣適用於忘記密碼、系統修復等合法場景

實戰價值總結

破解過程比版本新功能更有教學價值：

1. 掌握Shift+F10安裝階段調試技巧
2. 理解Windows登錄界面權限模型
3. 學會利用系統二進制替換獲取提權Shell
4. 熟練net user賬戶管理命令

安全提醒： 僅限學習研究/個人設備恢復使用，嚴禁用於未授權設備訪問。生產環境請使用官方ISO正規安裝。