Citace Původně odeslal VOiD
Existuje na to několik nástrojů. Jedny využívají exploitu, při kterém je možno heslo vyresetovat (nedá se to udělat za běhu systému, musíš nabootovat z jiného média). Ty druhé použijí na SAM databázi bruteforce a heslo ti zjistí. Chce to však poměrně hodně času a výkonný systém a samozřejmě záleží na složitosti hesla.
AFAIK su tam nejake diery, ktore umoznuju spustit nejaky program s pravami administratora (mal som na to stiahnuty aj exploit, ale nejako mi to nefungovalo...). Niektory service pack to tusim odstranuje.
Ked je tam moznost nabootovat z ineho media, tak je cela bezpecnost v *** - napriklad si nakopirujes CMD.EXE namiesto logon screensaveru (uz neviem, ako sa to vola) a potom nabootujes a pockas na logon prompte, kym sa spusti "screensaver", samozrejme s pravami administratora...
A spustat programy z CDcka alebo diskety nie je ziadny problem.