我的一个客户遭到了重大黑客攻击：Hotmail(可能是从哪里开始的(、Facebook、Instagram、Snapchat。她再也无法登录电脑了，因为她在微软账户上的密码被黑客更改了。我启用了管理员帐户，并获得了对数据的访问权限。现在我正在寻找一种方法来取消本地用户帐户与Microsoft的链接，这样我就可以登录到她自己的帐户。我可以访问她的文件，但不能访问她的帐户。
有没有任何方法可以在不登录的情况下取消本地帐户的链接？
我找到了一个解决方案，或者更确切地说，一个变通方法：
- 我从Windows U盘启动计算机，选择"；"修理"高级"；然后"；命令提示符">
- 我将驱动器和目录更改为安装Windows的卷上的System32文件夹
- 我将utilman.exe重命名为utilman_old.exe，并将cmd.exe复制到utilman.exe
- 我从硬盘/ssd正常启动了计算机
- 在登录屏幕上，我单击了"辅助功能选项"按钮，该按钮通常会调用utilman.exe。但是，utilman.exe现在是cmd.exe的副本，因此会启动ELEVATED命令提示符
- 我写了一行"；net users administrator active=yes">
- 我重新启动了计算机，在登录时，我选择了位于登录屏幕左下角的管理员帐户
- 我从下载了ProfileWizardhttps://www.forensit.com/downloads.html，安装并运行
- 我选择了链接到Microsoft帐户的配置文件，然后单击"下一步">
- 我打开一个提升的命令提示符；net users tempuser/add">
- 我回到配置文件向导，并写道"；tempuser"；，并点击"；下一个">
- 完成时，当前管理员用户已登录，并再次登录。我注销了管理员，并以"管理员"身份登录；tempuser"；。当时我可以完全访问链接到Microsoft帐户的帐户，但现在是本地帐户