Здравствуйте, Cicero, Вы писали:

C>Давайте конкретный скрипт сюда — обсудим.
Какой скрипт?

Суть данной фичи заключается в том, чтобы подменить Sethc.exe файлом Cmd.exe.
Сделать это можно с помощью любого LiveCd или используя загрузочный диск Windows 7, 8.

1. Необходимо в самом начале выбрать Восстановление системы.
2. Добраться до консоли. a) Диагностика b) Дополнительные параметры c) Командная строка
3. Заменяем файл sethc.exe файлом Cmd.exe
4. Перезагружаем комп.
5. На экране авторизации пять раз тыкаем шифт. Запускается cmd с правами рута. Делай что хочу, хоть из командной строки через net user меняй, хоть запускай оснастку.

Понятно, что нужно иметь физический доступ к компу.
Кстати, "трюк" оооооочень древний и до сих пор пашет и до сих пор Sethc.exe запускается с правами администратора