Il file che contiene tutte le password e i dati sugli utenti (ovviamente criptati) è %systemroot%\system32\config\SAM, ma non ne puoi ricavare nulla sotto questo aspetto perché viene modificato anche per altre ragioni.