测试环境：Windows 10 Pro Inside Preview Build 10125。

1、使用可以启动到PE的U盘启动电脑，进入PE后进入到C：\WINDOWS\SYSTEM32\文件夹下，找到当前目录下的sethc.exe；

2、把sethc.exe改名成sethc.exe.bak（备份这个文件）；

3、然后搜索到cmd.exe文件；

4、并将其复制到当前目录并改名为sethc.exe；

5、同样，再复制cmd.exe到当前目录（\system32）下的dllcache目录里改名为sethc.exe。重启电脑，拔出U盘启动盘；

6、电脑重启后到登录界面时，狂按shift键就会弹出CMD窗口，输入命令：net user administrator /active:yes，并执行，administrator帐户已经被激活；

7、输入命令：net user administrator并执行，可以查看administrator帐户的状态，是“已启用”；

8、然后注销，即可用administrator登录了。