我覺得是這樣的：
Boot to recovery (Choose an option) / Troubleshout / Advanced options / Command Prompt，或者用 Windows installation disk/drive boot 然後 Shift-F10，都顯示進入的 command prompt 是
"Administrator: X:\Windows\system32\cmd.exe"
用這個東西可以更改 C:\Windows\system32 下麵的文件名，但不能直接更改用戶的password。把 utilman.exe 改名為 utilman1.exe (backup, to reverse later)，把 cmd.exe 改名為 utilman.exe，這樣下一次啟動後點擊 ease of access / accessibility icon 就啟動了真正windows 下麵的 "cmd.exe" （偽裝成 utilman.exe），進一步改動用戶密碼。
不是每個PC 都能用 Shift-restart 最後進入 "Administrator: X:\Windows\system32\cmd.exe"。我的 Surface Pro 7，如果尚未login，直接 Shift-restart 後不會進入 Recovery mode。有些PC可能會如你所說，點那個 Command promt 後會問你要admin password，這時要用其他辦法搞出個 "Administrator: X:\Windows\system32\cmd.exe"。
下麵這個視頻介紹了三個辦法：
https://www.youtube.com/watch?v=Akjph7BPwfY
第一個辦法就是我引用的 Shift-restart。如果不能進入recovery，或最後要求輸入admin password，就要換其他辦法
第二個辦法是啟動時人為故意中斷（長按實體power button），大概兩三次後就進入diagnostic mode，然後進 recovery...
第三個辦法是用windows installation disk/usb drive boot，顯示第一個 Windows Setup界麵時，Shift-F10 ...
我想第三個辦法成功的概率最大，隻要允許重裝電腦就能出這個"Administrator: X:\Windows\system32\cmd.exe" command prompt。
如果電腦 disk 是BitLocker鎖住的那大概就沒辦法了，隻能請以色列公司做了。
我目前攜帶外出的Windows電腦都用Microsoft account，這樣別人不能用上述方法改密碼。
