Сброс пароля администратора в Windows

Часто происходит такая ситуация, когда человек встает перед выбором: переустановить операционную систему, потеряв все данные, или не пользоваться компьютером до поры до времени, пока не получится вспомнить пароль. Я предлагаю альтернативный вариант сбросу пароля в Windows. 

Внимание! Информация предоставлена в ознакомительных целях! За разблокирование вами украденной техники, автор ответственности не несет! 

Нам понадобится: live cd (любой ОС, главное, чтобы вы умели им пользоваться), мануал по материнской плате. Если не знаете какой выбрать livecd, поищите windows pe, так как работа с ним ничем не отличается от работы с windows. Давайте приступим! 

Вставьте компакт диск в дисковод, выставив в БИОС первичным загрузочным устройством CD-ROM. После загрузки с компакт диска запустите файловый менеджер. Войдите в каталог с windows, пароль которой нужно снять. В дальнейшем, в статье я буду называть ее "%windir%". Теперь нам нужно сделать следующие операции с файлами: 

%windir%/system32/sethc.exe переименовать в sethc.exe.old 
%windir%/system32/cmd.exe скопировать, копию назвать sethc.exe 

Перезагрузите компьютер, выставив загрузку с жесткого диска. 
Перед вами возникнет окно, запрашивающее пароль администратора. 
Нажмите клавишу SHIFT пять раз подряд, быстро! 
Появится командная строка - введите "net user hacker /add", нажмите Enter. 
Аналогично выполните "net localgroup Администраторы hacker /add". 
Перезагрузите ПК. Появится новый пользователь - администратор, без пароля, с логином "hacker". 
Готово! 
Если вас не устраивает, что теперь нажав пять раз шифт вы запускаете командную строку а не залипание клавиш, загрузитесь из live cd, удалите sethc.exe и переименуйте sethc.exe.old обратно. 
Пояснение: уязвимость происходит, из-за того, что система microsoft windows запускает приложение "залипание клавиш", с привилегиями администратора, даже если пользователь не вошел в систему.