Самый популярный способ - загрузитесь с лайв сд, и подмените Utilman.exe на CMD.exe
Что-то вроде
copy D:\Windows\System32\cmd.exe D:\Windows\System32\Utilman.exe
В результате при загрузке по кнопке "специальные возможности" будет вызываться не родная утилита, а командная строка с админскими правами.
Создавайте пользователя или меняйте пароль.
Вот с картинками различные способы -
https://3dnews.ru/623507