先来一张纯净的，新鲜热乎的。。。系统图

先记录一下CMD和OSK的原始状态，后期可以做对比

那么就开始干吧。。。光驱装载系统盘，重启服务器，重光驱启动

不听话就得修理修理，选择修复计算机

打开命令提示符窗口

注意看这里系统位于D盘。。。D盘。。。D盘。。。

可以dir查看下目录确认下

然后风骚一把

D:\（进入D盘）

D:\>copy  d:\windows\system32\osk.exe d:\（将osk.exe拷贝备份到根目录下）

D:\>del  d:\windows\system32\osk.exe （再将system32下的osk.exe删除）

D:\>rename d:\windows\system32\cmd.exe osk.exe （将system32下的cmd.exe重命名为osk.exe，为下一步调用屏幕键盘时候能够调用命令提示符做准备）

上一步修改完后重启服务器，从硬盘启动，在登录界面点击左下角的“轻松访问”，勾选屏幕键盘（其实已经将程序改成了cmd）

点击“确定”后会弹出CMD窗口，

可以用net user查看都有哪些用户

net user administrator Ceshipasswd@9927 （这条就是修改密码用的，将管理员密码改成了Ceshipasswd@9927）

退出CMD窗口，输入新密码，登录成功。。。惊不惊喜，意不意外

新密码登录成功后，我们再看一下CMD和OSK程序的状态情况

如果不进行恢复的话，那么在运行里输入CMD都无法运行，而且不安全，会被他人利用进行密码破解等其他操作。

手动重命名的话会提示权限不够，需要进行权限的修改也会影响安全性，不推荐此操作。为了安全，我们怎么改的就还怎么改回去，说干就干，重启吧，重光驱启动，进行修复此计算机。。。

是不是还是熟悉的操作。。。

D:\>rename d:\windows\system32\osk.exe cmd.exe （将osk.exe改会真实程序的名称cmd.exe）

D:\>copy d:\osk.exe d:\windows\system32\ （将之前备份的osk.exe拷贝恢复到原始位置）

OK了，重启服务器。

一切都恢复原始的样子了，唯一变化了的就是密码被我们改掉了。。。

当然这就是我们本次实验的目的。