Se hace a través del Programador de Tareas de Windows, que ademas viene siempre activado ese servicio por defecto. Bueno, programandoles un tarea para ejecutar una consola de comandos (cmd.exe) de este modo:
at hh:mm /interactive “cmd.exe”
Sólo debes cambiar hh por la hora actual, y mm ponerlo un minuto mas adelantado, para que te lo ejecute rapido. Despues, una vez te ha devuelto una consola con svchost.exe, entonces te abres el administrador de tareas y buscas y matas el proceso Explorer.exe, y a posteriori, ejecutas desde la consola que te devolvio denuevo el Explorer.exe, y te vuelve a cargar todo, excepto que ahora ya tienes derechos de SYSTEM, como podras ver en el nobre de usuario que muestra arriba del todo el menu de Inicio cuando lo abres.
Aquí teneis un video que me he encontrado por La ReD con imagenes del proceso y texto explicando de qué va la cosa.
Escalada de privilegios en Windows XP como SYSTEM
:: Fuente: PassiveMode
* Nota: Funciona en Windows XP SP1 y SP2
