не думаю, что пароль можно достать обычными средствами. получить доступ к системе и запароленному локально пользователю со всеми его данными гораздо проще. но кажется эти методы нельзя обсуждать в рамках данного форума. потратив вечер или два, ты найдёшь информацию в других источниках, не исключая сайт мелкософта. там очень много полезного написано, правда по англицки:)