nelson, se for só pra quebrar a senha, as ferramentas do hirens boot são muito boas, mas se você quer entrar imperceptível pra "fazer sei lá o que,kkk" no PC de alguém, você pode utilizar o método descrito por mim acima, com a diferença de que:
no passo 7 em vez do comando "control userpasswords2" você digita o comando "net user "nome do usuário" /random" sem aspas
insertando esse comando no cmd, o prompt ira gerar uma senha aleatória temporária a qual você podera utilizar para entrar no usuario em questão, lembrando que essa senha é apenas "TEMPORÁRIA", ou seja, ao fazer logoff, desligar ou reiniciar o sistema, essa senha não vai mais poder ser utilizada para entrar na conta do usuário, necessitando repetir o comando para gerar outra senha
esse método só é útil se você pretende entrar em algum usuário com senha de forma imperceptível pelo proprietário do mesmo, pois esse método não retira a senha original do usuário proprietário do PC.