[amel27]

CXV, это не дыра - локальные пароли (для доступа к локальным данным) имеют смысл только при сохранении "целостности" системного блока... Если HDD не зашифрован, то сняв его и подключив к другому компьютеру, скопировать информацию можно и без знания паролей. Другое дело, если эти же пароли используются для доступа к другим системам (что крайне нежелательно)... Базу паролей SAM можно хранить на дискете, но тогда придется мириться со всеми неудобствами использования дискет (в т.ч. их ненадежностью):

How to use the SysKey utility to secure the Windows Security Accounts Manager database