Mit einer Live-CD (Windows oder Linux) booten und im System32-Ordner die „utilman.exe“ durch eine Kopie der „cmd.exe“ ersetzten.
Am Loginscreen jetzt die „Erleichterte Eingabe“ aufrufen (5xShift drücken)

Jetzt erscheint anstatt der Erleichterten Eingabe eine Eingabeaufforderung mit Adminrechten
„net user {Benutzername} {neues Kennwort}“
und schon ist das Kennwort geändert und man kommt rein