ophcrackでパスワードを解析させない、されないようにするには、

１。パスワードを１５文字以上にする。

http://support.microsoft.com/default.aspx?scid=kb;ja;299656

２。SAMにパスワードを記録させないようにする

gpedit.msc

[コンピュータの構成]、[Windowsの設定]、[セキュリティの設定]、[ローカルポリシー]を順に展開して、[セキュリティオプション]

[ネットワークセキュリティ:次のパスワードの変更でLANマネージャのハッシュの値を保存しない]



[有効]をクリックし、[OK]



※次のパスワードの変更　から有効。


Vista以降ではデフォルトで無効のようだ。