网上看了好多人的文章，现总结一下大概的思路：
1.首先做一个U盘的PE系统，保证能进入到系统盘里。
(其实感觉可以直接把系统盘拿出来，当硬盘使用，然后进行下面的操作)
2.备份C:\Windows\System32\里面的OSK.exe文件，复制cmd.exe，重命名为OSK.exe
这里要说明的是，大概是发现在登录界面可以直接启动system32里面的文件
所以将cmd.exe替换为OSK.exe(当然也可以是其他可执行文件)
3.重启，点击登录页面的轻松访问，然后勾选不使用键盘登录以达到启动OSK.exe的目的
具体操作步骤参见这里
原文：https://www.cnblogs.com/nssdeblog/p/10532821.html