аналог init=/bin/bash в оффтопике

в ХР была какая-то комбинация со входом в учетку админа не указывая пароль. В свежем вантузе такое вроде не прокатит.

А казать запуск cmd перед входом?

f8 нажми при загрузке и выбери соответствующий пункт меню.

Какой? Из тех, что я пробовал, везде просит пароль

А так тебе надо без пароля?! Такого в оффтопике нет. Ищи софтину (предположительно загрузочную дискету), что бы скинуть пароли.

http://www.pcworld.com/product/949263/offline-nt-password-registry-editor.html

Удалось таки с помощью правки реестра из установочного диска сделать. Но диска может под рукой и не быть.

То ли дело теплый и хороший GRUB, позволяющий что угодно ядру передать.

Кстати, вот например linux можно использовать без gnu окружения, а только с busybox или чем еще угодно. Windows ядро так может, или совсем никак?

http://habrahabr.ru/post/108156/

Можешь реализовать что угодно вместо WinAPI.

Я хз. Во времена ХР юзал спец загрузочный образ. А разве такой «способ» не дыра в безопасности?

Дыра — вряд ли (при наличии неограниченного физического доступа пароль мало что меняет), но внезапные смены пароля могут, например, убить шифрованный ~ (да, винда это умеет).

нет. а на груб и пароль можно поставить

Про физику да. А если еще и винт шифрован? Имхо не должно быть способа сброса пароля.

Шифрованный винт не поможет при физическом доступе: можно тупо подсунуть нехороший загрузчик, который стащит пароль. Шифрование помогает только в случае потери HDD.

Windows ядро так может, или совсем никак?

С извратами мб что-то и можно, штатных средств никаких нет.

Кстати, я тут выяснил внезапно, что члены группы Администраторы вовсе не имеют неограниченного доступа, как заявляется в описании группы.

net user и netsh, например, ругаются на нехватку прав

При этом пользователь Админ состоит в группах Администраторы и HomeUsers

При от встроенного Администратор'а, состоящий в тех же группах, все прекрасно работает.

А еще меня немного повеселило то, что перечисленные в управлении пользователями имена учеток, это на самом деле full name, а не имя аккаунта, которое надо вводить в runas, например. и когда выбираешь изменить имя, имя аккаунта не меняется

В винде есть огромная дырища, позволяющая в окне логина вызвать cdm с админскими правами, и сменить/удалить/создать учетки.

http://howtoconfig.net/windows/windows-7/reset-password-windows-7/

Так же у многих «брендовых» пк/ноутов есть режим восстановления венды, там же есть доступ к cmd.

собственно так я в итоге и сделал, найдя установочный диск.

Для XP тоже актуально, т.к. там этот файл тоже присутствует.

Ну это уже надо стащить ноут, произвести с ним некие манипуляции, а потом вернуть его, да так чтобы хозяин не заметил. Это уже надо быть ну очень кому-то нужным, настолько, что, возможно, проще было бы применить паяльник.

Из любого Livecd заменяешь бинарник, который запускает «Специальные возможности» на cmd.exe. Перезагружаешься, тыкаешь кнопку и получаешь консольку. За подробностями в гугл

Главное преимущество винды по сравнению с Linux - софт. Однако, выпиливание из винды WinAPI сделает так, что 99,99% виндового софта не запустится. В таком случае встаёт вопрос, зачем винда без WinAPI нужна, когда есть Linux, который без иксов в разы юзабельнее (как минимум потому что большинство не графических приложений, а также часть графических (просто переходят в текстовый режим) адекватно воспринимают отсутствие иксов, а под виндой даже какой-нибудь веб-сервер не стартанёт, потому что асинхронный приём событий от сокетов завязан на окошки).

Кстати, я тут выяснил внезапно, что члены группы Администраторы вовсе не имеют неограниченного доступа, как заявляется в описании группы. При от встроенного Администратор'а, состоящий в тех же группах, все прекрасно работает.

Тег «я познаю мир» здесь был бы очень кстати.