инструменты Марка Руссиновича

[HPDX2300]

запуск cmd.exe под системной учеткой System:

PsExec.exe -s -i C:\Windows\system32\cmd.exe

посмотрим членство в системных группах и привилегии на уровне ОС:

whoami /all

запуск файлового менеджера far.exe (можно так же запускать totalcmd.exe) под системной учеткой System:

PsExec.exe -s -i C:\APPL\FAR\far.exe

поясню "механику" происходящего:
PsExec.exe (PID=224) запустило под системной учеткой System системную службу с процессом PsExecSVC.exe (PID=1728), последняя запустила под системной учеткой System процесс C:\APPL\FAR\far.exe (PID=1412), чьё окно мы видим в своей сессии винды. Удобнее выполнять действия с файлами/папками в окне FAR или TotalCmd, нежели в командной строке (обратная сторона удобства - надо быть осторожным, одно неловкое движение и вы угробите свою винду).

запуск редактора Реестра regedit.exe под системной учеткой System:

PsExec.exe -s -i C:\Windows\regedit.exe

запуск Process Explorer (можно так же запускать Process Monitor - procmon.exe) под системной учеткой System:

PsExec.exe -s -i C:\APPL\procexp.exe