Бывает ситуация, когда необходимо сбросить пароль в Windows системе, не имея доступа ни к одной учетной записи. Мне известны два способа:
1) Инструмент LockSmith с загрузочного диска ERDcommander. Хорошее описание возможностей его использования (далеко выходящих за рамки LockSmith) можно прочитать тут. Он просто незаменим для восстановления Windows при сбоях. Единственный минус - непонятный правовой статус, похоже его сейчас вообще невозможно купить.
2) Специальный дистрибутив(около 3 мб) Offline NT Password & Registry Editor . Бесплатный. Скачать можно тут. Вот описание использования Offline NT Password & Registry Editor для сброса пароля с сайта http://azbukapk.com.ua/:
Как сломать пароль Windows программой Offline NT Password & Registry Editor

С помощью программы Offline NT Password & Registry Editor, вы можете изменять забытый пароль входа в систему Windows. Эта программа распространяется бесплатно, достаточно скачать ее с http://home.eunet.no/~pnordahl/ntpasswd
и нарезав образ на диск, вы в любой момент сможет войти в систему без препятствий. Эта программа обнаруживает пользователей и дает возможность сменить пароль на любом из них.

Итак приступим. В BIOS’e выставляем загрузку с CD. Когда программа Offline NT Password & Registry Editor загрузилась она попросит указать ей путь к файлу реестра. По умолчанию программа предложит путь WINDOWS\system32\config, в основном этот путь является верным. Теперь жмем «Enter» для подтверждения правильности пути.

Затем программа предлагает три возможных действия.

1. Password reset – Смена пароля
2. RecoveryConsole parameters – Параметры консоли восстановления
3. Quit – Выход

Вводим цифру «1» Password reset , после чего мы увидим еще 5 возможных вариантов действий.

1. Edit user data and passwords - Редактировать пользовательские данные и пароли
2. Syskey status & change - Статус и изменение системного ключа
3. RecoveryConsole settings – Настройки консоли восстановления
4. Registry editor – Редактор реестра
5. Quit – Выход

Для того чтобы сменить пароль, необходимо нажать цифру «1» Edit user data and passwords.
Затем программа предложит выбрать учетную запись пользователя, в которой нам нужно отредактировать пароль. Для выбора нужной учетной записи, необходимо ввести ее название в командной строке и нажать «Enter»
После чего вам будет предложено ввести новый пароль, разработчики утилиты рекомендуют оставить пароль пустым, другими словами просто убрать его, для этого вводим в командной строке звездочку «*» и жмем «Enter».

После чего программа предложит нам сохранить новый пароль, для сохранения вводим «Y» и жмем «Enter»

Для завершения этапа смены пароля и сохранения изменений в реестре Windows, вводим в командной строке «!» и жмем «Enter», после чего мы увидим меню с 5ю пунктами

1. Edit user data and passwords - Редактировать пользовательские данные и пароли
2. Syskey status & change - Статус и изменение системного ключа
3. RecoveryConsole settings – Настройки консоли восстановления
4. Registry editor – Редактор реестра
5. Quit – Выход

Теперь вводим «Q» для выхода из приложения и завершения работы.

После чего программа предложит сохранить изменения в реестре. Для подтверждения вводим «Y» и жмем «Enter». После того как программа успешно отредактирует системный реестр Windows, вы увидите сообщение «Edit Complete». После чего перезагружаем компьютер и вводим указанный нами пароль либо просто выбираем пользователя и входим без пароля, если при смене пароля в командной строке вы ввели звездочку «*»
источник
Естественно, ни первый, ни второй способ не помогут, если используется шифрование данных на диске (EFS).