по-другому никак, т.к. SAM используется самой виндой и получить к нему доступ из-под винды нельзя. Думаю можно ещё выцепить пароли из дампа памяти, но я хз как. Вроде в последней версии lcp это реализовано.