为了更改一下win11的默认图标,使用了iPack工具,把自己帐户给干锁定了
WIN11的图标给看腻了,想玩玩新图标改善一下,由于安装的系统是正版的,没办法直接应用主题,只得使用iPack工具进行破解相关的DLL文件来应用图标。
网上下载了一份iPack工具和主题包,解压后将iPack工具和主题包放同一目录直接运行iPack工具,期间资源管理器是直接被Kill掉的,整个屏幕都是白的,有时还会闪几下,差不多过了五六分钟左右,资源管理器出现了,任务栏也出现了,打开“我的电脑”一查看,果然磁盘的图标被更改了,鼠标的显示游标也变成一个小手了,不过右下角任务栏提示有些图标还没完全显示,需要重启电脑后完全生效,既然如此,那就二话不说重启电脑吧!
没想到,重启以后,帐户就登不上了,直接显示“引用的帐户当前已锁定,且可能无法再登陆”。
什么鬼?换了套图标而已,怎么就把帐号给干锁定了,脑海里第一念头就闪出来了,难道下载的iPack是个病毒软件,把自己的电脑给干中毒了?期间用手机一边搜索一边尝试登录,全都以失败告终,尝试的方法包括:
- 按住Shift重启电脑进入高级选项的安全模式,发现也要密码才能登录
- 使用PE进入系统,修改原系统的帐户信息 PE系统要修改不是只能修改PE的信息吗?怎么修改原系统的信息?除非直接在PE打开原系统盘下面的系统文件进行修改吧,如果我能修改,我还会用iPack工具去换图标,我直接修改系统文件不就行了。
- 网上有提说等待30分钟左右,帐户会自动解锁(我是半信半疑,我不觉得我干了能让锁定帐户的操作)
实在是两手一摊完全没办法,只得直接关电脑等待吧,过了半个小时打开电脑一试,果然又可以进入系统了,我艹,还真是干了能让帐户被锁定的操作了,只得调一下系统事件日志看看了。
首先事件日志中出现了很多下面的错误信息
应用程序-特定权限设置并未向在应用程序容器不可用SID(不可用)中运行的地址LocalHost(使用LRPC)中的用户NT AUTHORITY\LOCAL SERVICE SID (S-1-5-19)授予针对CLSID为{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}、APPID为{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}的COM服务器应用程序的本地激活权限
其次再查看iPack破解日志,也出现了备份原文件和破解文件的记录
[2026/8/30 1:01:51] Log started.
[2026/8/30 1:01:51] Creating Restore Point please be patient.
[2026/8/30 1:01:52] Killed explorer.exe
[2026/8/30 1:01:52] Saving ACLfile of C:\Windows\System32\calc.exe to C:\Program Files (x86)\iPack\Resource Files\ACL\System32
[2026/8/30 1:01:52] Backup C:\Windows\System32\calc.exe to C:\Program Files (x86)\iPack\Resource Files\Backup\System32
[2026/8/30 1:01:52] Taking ownership of C:\Windows\System32\calc.exe
[2026/8/30 1:01:52] Patching calc.exe
[2026/8/30 1:01:52] Moving back calc.exe to C:\Windows\System32
[2026/8/30 1:01:52] Restoring permission of calc.exe
......
看来是iPack工具使用了特定高权限用户进行修改了破解了文件,然后导致了系统出现了错误,让我的帐户被锁定了。
再使用gpedit.msc查看了用户策略发现,用户10次登录无效将被锁定十分钟,十分钟后自动解锁。
PS:以后不折腾了,浪费我的时间不说,还让我精神受到了折磨。


