windows7 запуск команды в обход логина

1. Загрузиться с инсталляционного диска в режим восстановления системы в командной строке
2. Запустить regedit.exe
3. Загрузить куст (hive) c:\Windows\System32\config\SYSTEM
4. Перейти в этот куст в раздел \Setup
5. В параметр CmdLine внести команду, например cmd.exe .
6. Параметр SetupType изменить с нуля на 2.
7. Выгрузить куст и перезагрузиться.

Теперь перез логином в основной системе будет выполнена команда cmd.exe

Можно изменить пароль пользователя net user login pass или добавить нового пользователя net user login password /add

Внести пользователя в группу net localgroup groupname user /add

и т.д.