这个有点偏门，自己不在MIS部门，公司电脑全部加域，只有域账户，没有管理员权限。

然后，我就开始作了。

• 使用U盘制作一个PE系统，这里推荐老毛桃或者大白菜；
• 开机进入Bios，选择U盘启动；
• 进入U盘启动画面后，选择一个PE系统；
• 进入PE系统后，我们去本机系统盘，将 C:/Windows/System32/osk.exe 做个备份；
  将同路径下的cmd.exe重命名为osk.exe；
• 重启，进入Windows登录界面，选择辅助功能，开启屏幕小键盘；
  此时弹出来的是命令提示符，我们新增一个用户，输入
  net user 用户名 密码 /add
  再将刚才新增的用户添加到管理员组
  net localgroup administrators 用户名 /add
• 重启，使用刚才新增的管理员账户登录吧。

然后使用相同的方法给team member一起开通了权限，这样测试一些东西的时候不必填写申请单申请管理员权限了。

最终因为猪队友的电脑出了故障，拿去MIS维修时，暴露了本机管理员账户。

现在我们的BIOS都被锁住了。

虽然可以把主板电池拿下来取消密码，还是算了吧，不作了。