Hace un mes estuve en casa de un colega y él tenía puesta una password en su sesión de Windows XP. Como un par de días iba a estar solo (él trabajaba) creé (estando con su cuenta) otra cuenta de administrador. El último día que estuve con él me dijo que borrase la cuenta que había creado, pero obviamente estando desde esa cuenta no me dejaba, así que por probar toqueteé y me di cuenta que podía quitar la pass de su sesión desde mi sesión, así que así lo hice. Después cargué su sesión (que ya no tenía pass) y borré la que yo había creado.
Pregunta: ¿Esto es normal? Si lo es, ¿qué seguridad ofrece XP si con un método tan sencillo puedo borrar (y, por lo tanto, cambiar) la pass de administrador de un ordenador? Vale, es cierto que hay que tener acceso a la sesión, pero aún así... nunca esperara que fuera tan fácil, la verdad (qué menos que pedir la pass antigua..).
P.D: Y sí, conozco otras formas de averiguar la pass con linux...