Titulek evokuje trochu něco jiného, než "získejte hash a pak si to rozkódujte".
Čekal jsem spíš chntpw nebo tak něco - což je, mimochodem, způsob, kterým se dostávám (při opravách) do Windows, kde je zaheslovaný účet a heslo jsem nedostal - buď odblokuju účet administrátora a smáznu mu heslo, nebo smáznu heslo uživatelskému účtu.
Zamčený počítač je nutno restartovat, takže uživatel pak zjistí, že jím spuštěné programy zmizely a tedy se něco stalo.
A jinak, pro průzkum nezašifrovaného počítače stačí spustit F8 při startu opravný režim a v něm příkazový řádek. Na většině počítačů pak lze najít Total Commander a spustit ho, případně ho mít na flešce, na kterou si pak klidně okopíruji co budu chtít.