1.- Introducir un disquete vacío en la disquetera.

2.- Ejecutar el Intérprete de comandos (Inicio/Ejecutar/cmd), entrar en el directorio donde esten guardados los archivos rawrite2.exe y bd030225.bin y ejecutar el archivo rawrite2.exe

3.- Escribir: bd030225.bin y luego a.

RaWrite 2.0 - Write disk file to raw floppy diskette

Enter disk image source file name: bd030225.bin
Enter target diskette drive: a

4.- Ya se ha creado un disquete de arranque, con el programa requerido.
El disquete arrancará en el Sistema Operativo LINUX. Será fácil.

5.- Reiniciar, entrar en la BIOS y cambiar la Boot Sequence para que el sistema arranque desde el disquete A:

6.- Saldrán varios mensajes, pulsar la tecla Entrar.

Press return/enter to continue Enter
Probe for SCSI-drivers: [n] Enter

Aparecerán las particiones que tienen los discos duros:

Device Boot Start End Blocks Id System
/dev/hda1 * 1 1859 14932386 7 HPFS/NTFS

Probable NT partitions:
/dev/hda1 * 1 1859 14932386 7 HPFS/NTFS
Wnat partition contains your NT installation?
[/dev/hda1] : Enter

Observar que en Windows los discos y particiones se llaman C:, D:, E:, F:, G:
En LINUX se llaman hda1, hda2, hda3, hda4, hda5,...
si se tiene dos discos duros, el otro sería hdb1, hdb2, hdb3.

Eligir la partición en donde se encuentra el Windows XP, probablemente la hda1.

7.- Ahora pedirá en qué directorio se encuentran los archivos de contraseñas, por defecto (windows/system32/config)

[windows/system32/config] : Enter

8.- Saldrá un listado con los archivos que se encuentran en ese directorio.
Pedirá que elijas los que contienen las contraseñas, por defecto (sam system security)

[sam system security] : Enter

9.- Ahora comenzará el programa chntpw a Editar los usuarios configurados:

()========() chntpw Main Interactive Menu ()========()
Loaded hives: (sam) (system) (security)
1 - Edit user data and passwords
2 - Syskey status & change
- - -
9 - Registry editor, now with full write support!
q - Quit (you will be asked if there is something to save)

What to do? [1] -> Enter (Pulsa el 1 o Enter)

10.- Aparecerán los usuarios configurados:

RID: 03f2, Username: (Antonio)
RID: 03f2, Username: (Administrador)
RID: 03f2, Username: (Adan)
RID: 03f2, Username: (Eva)
RID: 03f2, Username: (Ping)
RID: 03f2, Username: (Pong)
RID: 03f2, Username: (Invitado), disabled or locked*

11.- Pedirá que se introduzca el nombre del usuario al cuál se le quiere cambiar o borrar la contraseña, en nuestro caso ponemos a Antonio

Select: ! - quit, . - list users, 0x(RID) - User with RID (hex)
or simple enter the username to change: [Administrator] Antonio

12.- Aquí el programa comete un error, se le debería de poder cambiar la contraseña, pero sólo realiza la función de borrarle la contraseña, para ello introducir el asterisco *

* = blank the password (EXPERIMENTAL! but may fix problems)
Enter nothing to leave it unchanged
Please enter new password: *

13.- Pulsar y (yes), pulsamos ! para salir, pulsar quit (q) para salir del menú,
luego pulsar dos veces y

Do you really wish to change it? (y/n) [n] y

Select: ! - quit, . - list users, 0x(RID) - User with RID (hex)
or simple enter the username to change: [Antonio] !

What to do? [1] -> q

Write hive files? (y/n) [n] : y

About to write file(s) back! Do it? [n] y
Writing sam

14.- Quitar el disquete y reiniciar el ordenador. Se puede entrar en la cuenta del usuario Antonio sin tener que ponerle contraseña.

Lo mismo podemos haber realizado con el Administrador.

15.- Despues se inicia el equipo normalmente y al pulsar sobre el usuario Antonio, Windows ya no pide contraseña e inicia el sistema. Despues en el Menu Inicio -> Configuracion -> Panel de Control -> Cuentas de Usuario, se pulsa sobre el usuario Antonio y Aparece un menu donde poder crear una nueva contraseña.