我觉得是这样的：
Boot to recovery (Choose an option) / Troubleshout / Advanced options / Command Prompt，或者用 Windows installation disk/drive boot 然后 Shift-F10，都显示进入的 command prompt 是
"Administrator: X:\Windows\system32\cmd.exe"
用这个东西可以更改 C:\Windows\system32 下面的文件名，但不能直接更改用户的password。把 utilman.exe 改名为 utilman1.exe (backup, to reverse later)，把 cmd.exe 改名为 utilman.exe，这样下一次启动后点击 ease of access / accessibility icon 就启动了真正windows 下面的 "cmd.exe" （伪装成 utilman.exe），进一步改动用户密码。
不是每个PC 都能用 Shift-restart 最后进入 "Administrator: X:\Windows\system32\cmd.exe"。我的 Surface Pro 7，如果尚未login，直接 Shift-restart 后不会进入 Recovery mode。有些PC可能会如你所说，点那个 Command promt 后会问你要admin password，这时要用其他办法搞出个 "Administrator: X:\Windows\system32\cmd.exe"。
下面这个视频介绍了三个办法：
https://www.youtube.com/watch?v=Akjph7BPwfY
第一个办法就是我引用的 Shift-restart。如果不能进入recovery，或最后要求输入admin password，就要换其他办法
第二个办法是启动时人为故意中断（长按实体power button），大概两三次后就进入diagnostic mode，然后进 recovery...
第三个办法是用windows installation disk/usb drive boot，显示第一个 Windows Setup界面时，Shift-F10 ...
我想第三个办法成功的概率最大，只要允许重装电脑就能出这个"Administrator: X:\Windows\system32\cmd.exe" command prompt。
如果电脑 disk 是BitLocker锁住的那大概就没办法了，只能请以色列公司做了。
我目前携带外出的Windows电脑都用Microsoft account，这样别人不能用上述方法改密码。
