¿Cómo escalar privilegios en Windows XP?
¿Qué pasa si un día estas en tu trabajo o en tu casa y necesitas instalar un Software o quizás algun controlador para tu nueva tarjeta de sonido/video/red/etc pero no tienes privilegios de acceso para realizarlo?
La solución se llama “Escalamiento de privilegios“.
La pregunta que nos hacemos ahora es: “¿Qué es el Escalamiento de Privilegios?”
Esto trata de utilizar una cuenta con privilegios más elevados que la nuestra para así poder instalar software, cambiar contraseñas, instalar/actualizar controladores, entre otras cosas sin la necesidad de sabernos el ID y Password.
¿Y cómo iniciaremos esa sesion de usuario con más privilegios que nosotros si no sabemos su ID y su Password?
Aqui el secreto de como hacerlo:
Primero damos click en el boton Inicio, luego ejecutar.
Inicio -> Ejecutar
Escribimos “cmd” (sin comillas) y presionamos Enter.
Ejecutar -> cmd
Se nos abrirá una ventana de MS-DOS, en la que escribiremos “time” (sin comillas) y presionamos Enter para ver la hora actual y posteriormente escribimos el comando, sumandole 1 minuto a la hora actual -> “at 17:07:00 /interactive cmd” (sin comillas) y presionamos Enter. Si todo sale bien, nos aparecerá el mensaje “Se ha agregado un nuevo trabajo con identificador = 1″ como lo muestra la siguiente imagen.
Comandos Time y AT
Cuando se cumpla la hora que introdujimos en el comando, se abrirá automáticamente una nueva ventana de MS-DOS.
Ventana MS-DOS automática
Ahora damos click con el botón derecho del mouse a la barra de tareas y seleccionamos la opción “Administrador de tareas”.
Menú -> Administrador de Tareas
Admin de Tareas -> Finalizar Proceso explorer.exe
Nos aparecerá una ventana preguntando si realmente queremos Finalizar el proceso, le daremos click a la opción “Si”.
Dialogo
Ahora vamos a la ventana de MS-DOS que se abrio automáticamente, en ella escribimos “explorer” y presionamos Enter.
Ejecutar "explorer" en ventana MS-DOS automática
Luego de esto, se cargará la nueva sesión de usuario y su escritorio, a la cual si damos click en el menú Inicio, veremos que el usuario se llama “SYSTEM” el cual tiene más privilegios que la mismisima cuenta Administrador.
Sesión SYSTEM
Ahora podremos instalar Software, cambiar contraseñas, establecer permisos, crear nuevas cuentas de usuario y todo lo que queramos, sin restricción alguna 
Esta es una guía educativa la cual debe utilizarse sólo en extricto caso de necesidad y no para vulnerar sistemas.
Buena la guia thx por compartirla ql o.o