Esta es una extensión de la pregunta sobre SO
Si veo que un proceso se ejecuta como cuenta "NT AUTHORITY\SYSTEM", ¿puedo iniciar un programa con credenciales "NT AUTHORITY\SYSTEM"? Algo así como ejecutar como opción.
Respuesta1
Puedes usarPsExecpara ejecutar un comando en la cuenta del sistema.
Ejemplo:
Ejecute Regedit de forma interactiva en la cuenta del sistema para ver el contenido de las claves SAM y SEGURIDAD:
psexec -i -d -sc:\windows\regedit.exe