Можно сделать бэкдор для входа от имени системы. Загрузиться с LiveCD, найти в папке System32 файл accwiz.exe, переименовать в accwiz1.exe, сделать копию файла cmd.exe и назвать ее accwiz.exe. Потом загрузиться до экрана с выбором пользователя и нажать пять раз клавишу Shift. Вместо Мастера специальных возможностей загрузится cmd.exe (командная строка) с правами уровня Система . В командной строке набрать control userpasswords2 и добавить в систему пользователей.
