Загрузка со стороннего носителя
Поднятие привелегий в системе
Подбор частоюзаемых/логически подходящих паролей
Загрузка в безопасном режиме с возможно пустым паролем администратора
Снятие винта и расшифровка хеша на другом компьютере (либо замена на хеш от известного вам пароля)


вроде все способы расписал