Суть взлома вкратце:

Загружаемся с DVD (Live CD, который может загружаться и открывать файловую систему) или флешки
В папке system32 подменяем файл utilman.exe на cmd.exe (создаём копию cmd.exe и переименовываем его в utilman.exe (предварительно сохранив, если надо, копию оригинального utilman.exe) / можно также переименовывать sethc.exe - отвечает за включение залипания клавиш при многократном нажатии шифта)
Перезагружаемся в обычном режиме.
На странице приветствия кликаем по значку "специальные возможности" (или несколько раз нажимаем клавишу Шифт) - запускается наш переименованный cmd
Активируем запись встроенного Администратора командой "net user Администратор /active:yes"
Снова перезагружаемся и входим под нашим Администратором