avendo accesso fisico alla macchina potreste anche azzerare la password dell'utente.
usando questo: http://aaaaaaa/