Ja polecam fizyczny dostęp do komputera i ophcrack lub innego linuxa z livecd w przypadku 1 wkładasz płyte z obrazem i jak odpalisz po jakims czasie masz hasła do wszystkich kont na komputerze nawet tych nieaktywnych typu support od Microsoftu
2 przypadek jest lepszy odpalasz linuxa i wchodzisz sobie C:/Windows/system32 szukasz sobie cmd.exe kopiujesz gdzies i znajdujesz sethc.exe kasujesz i wklejasz na to miejsce cmd ze zmieniona nazwa na sethc co to daje??
każdorazowo przed logowaniem możesz dać 5 razy shift odpali on klawisze stałe czyli sethc które zamieniłeś na cmd standardowo z uprawnieniami administratora
przez cmd możesz teraz wszystko i to bez logowania się jeszcze do systemu
np.
net user nazwa konta mamy /delete
albo
net user konto /add potem net localgroup Administratorzy nazwakonta /add i masz konto admina
ewentualnie już bardziej skomplikowane operacje np. backtrack i wirusy