سلام

پاسخ 1 فقط برای سیستمهایی جواب خواهد داد که موقع نصب پسورد ادمین روش نداشته باشه، وگرنه میکروسافت توجه داشته که از این طریق میشه پسوردش رو by pass کرد.

یه سری نرم افزار هستند که میشه سیستم رو از طریق اونها بوت کرد و بالا آورد.

توی سی دی hiren هست فکر کنم به اسم advanced password recovery ، نرم افزارهای دیگه ای هم هستند که میشه تو اینترنت گشت و فایلش رو دانلود کرد، وقتی اجراش میکنی خودش میگه که سی دی نو میخواد و خودش رو روی سی دی به صورت قابل بوت رایت میکنه.

اما اسم مهم نیست، مکانیزم کار مهمه که به این صورته.

توی ویندوز، پسورد ها در یک فایل نگهداری میشن به اسم SAM
این پسورد ها به صورت encrypte شده اونجا هستند.

برنامه ای که من گفتم یا برنامه های شبیه اون، سیستم رو ابتدا از روی یه سی دی بوت میکنن تا بتونن با دسترسی خواندن نوشتن به فایلها دسترسی داشته باشن

بعد میگردن دنبال اون فایلی که گفتم، وقتی پیداش کردن، بهت گزارش میدن که چند تا اکانت توش هست و با اونها چه کار میتونی بکنی،

مثلا

پسورد اونها رو به خالی تغییر بدی
اگه شناسه،غیر فعاله اونرو فعال کنی

و یه سری کارهای دیگه.

پس بگرد دنبال اخرین نسخه های سی دی هایرن که ویندوز 7 رو ساپورت کنه و یا الان تو وب گشتم، این برنامه هم موجودند

Windows Login Recovery
Offline NT Password & Registry
The Ophcrack Windows password cracker اما این یکی، کاربردهای دیگه ای داره که اگه خواستی استفاده کنی، مراقب گامهات باش
PC Login Now
Kon-Boot
و نظایر اون، بعضی از اینها که نوشتم ابزار جمع اوری اطلاعات هم هستند، پس قبلش چند دقیقه وقت بگذار که دستت بیاد داری چه کار میکنی
اما من خودم از Offline NT Password & Registry
قبلا استفاده کردم و نتیجه رضایت بخش بوده

موفق باشی