在Windows PE中修改第二层密码（如用户账户密码）可通过以下步骤实现，需根据具体系统版本选择合适方法：

一、修改用户账户密码

1. 启动进入PE环境

   通过U盘或光盘启动电脑，进入PE系统。若需修改系统账户（如Administrator），需以管理员权限运行PE。

2. 定位SAM文件

   • 在PE桌面或开始菜单中找到 Windows密码修改 工具，或通过搜索功能定位 NTLM工具 。

   • 执行ntlm.exe后，工具会自动搜索系统盘中的SAM文件（通常路径为C:\Windows\System32\config\SAM），若未找到则提示创建新文件。

3. 修改密码

   • 在NTLM工具中，选择需要修改密码的账户（如Administrator）。

   • 输入新密码并确认，系统会自动更新SAM文件中的密码信息。

二、修改开机密码（系统级）

若需修改开机密码（如BIOS锁屏密码），需通过更高权限操作：

1. 进入安全模式

   开机时按F8、F12或DEL进入BIOS设置，选择 安全模式 或 带命令提示符的安全模式 。

2. 使用net user命令

   • 输入net user administrator 123456 /add添加新密码（需管理员权限）。

   • 输入net localgroup administrators administrator /add将用户添加到管理员组。

3. 重启验证

   完成上述操作后重启电脑，使用新密码验证是否生效。

三、注意事项

• 权限要求 ：修改系统级密码需以管理员身份运行PE工具，且需了解系统密码策略。

• 数据备份 ：操作前建议备份重要数据，避免因误操作导致系统锁定。

• 工具选择 ：优先使用Windows自带的NTLM工具，避免依赖第三方破解工具。

通过以上步骤，可在PE环境中灵活修改用户账户密码或系统级开机密码。