Я на семёрке 7000 билда применял "Offline NT Password & Registry Editor". Правда я не делал сброс пароля, а просто включил встроеного админа и под ним зашёл, сменив пароль юзеру.