1. Записва се Kali/Стария BackTrack/ на usb/dbd и се boot-ва от него
2. Влиза се в config директорията на Windows примерно /Windows/System32/config

3. В същата директория се изпълнява от терминал " chntpw -l SAM " за да се изведат всички потребители/администратори и дали са заключени

4. Извикваме потребителя с когото ще работим в случая "admin": chntpw -u admin SAM
Виждат се възможностите. Избираме 1 за да премахне паролата.

5. Рестратираме и стартираме Windows 10 с admin без парола

6. Пием бира и всичко е с "научна цел" :P