wanneer je via registery editor van windows (je weet wel ;-) in je register gaat, zal je zien dat onder HKEY_LOCAL_MACHINE\SAM niet veel te vinden is (is eigenlijk zo goed als leeg, normaal ook, want hier zitten de hashes in) meer wil ik hier ook niet over kwijt ivm de scriptkiddies onder ons.

Ga naar Start->Uitvoeren. Typ cmd in. Typ nu 'at 12:01 /interactive cmd, waarbij je 12:01 verandert door de huidige tijd + 1 minuut. na 1 minuut, zoals je wel kan vermoeden krijg je dus een do$-box die openspringt. Open via deze shell de registery-editor en ga nu maar eens kijken in de SAM-file ... :D

wonderlijk niet ? ( dit naar aanleiding van de system user post van aaargh486 )