关掉虚拟机。
VM->Settings，选中 Hard Disk，在右边出现了 Utilities 的一个下拉栏，OK，点击它选择 Map，这时弹出一个 Map Virtual Disk 窗口，选择系统分区，将 Open file in read-only mode 的默认选择去掉，这时会有个警告的提示框。
本地系统就可以看到虚拟机硬盘盘符，我的是Z盘。
剩下操作跟忘记系统密码拆硬盘进行的操作时一样的。
拷贝 z:\windows\repair 下的 sam 覆盖 z:\windows\system32\config\sam
开启虚拟机电源，硬盘盘符自动消失，不用输入密码可进入系统。
但：配置全部丢失，桌面东西会丢失。