Wie das mit dem Kennwort überschreiben ist, ist doch relativ einfach...
Der Verschlüsselungsalgorhytmus von NT ist ja offen... die Bootdisk verschlüsselt also das neue Pwd. und schreibt es in die SAM...