1. Неужели отсутствует физический доступ к роутеру? Если возможен сброс(хотя и не желателен), то можно подключиться по Ethernet, войти в админку и поменять все что нужно либо уж брутить админку роутера. Если я чего недопонимаю, проясните...

2. Есть ли возможность всеже получить реестр ноута?

3. Если есть ещё какие девайсы подключенные к сети то можно выловить WPA Handshake при аутентификации и брутить именно хеш а не точку доступа на весьма большой скорости и использовать для создания словаря какойнибудь генератор пасс-листов способный учесть "почти помню"

4. Можно воспользоваться программой macchanger(есть в пакете aircrack-ng и соответственно в линукс сборке backTarck) которая будет менять мак адрес WiFi адаптера на ПК. Если точка доступа наделена способностью уходить в даун то наверняка для одного мак адреса а не для всех устройств.

При помощи простейшего скриптика можно автоматизировать смену Mac адресов.