Interessante questo articolo che l’ho trovato dal blog di h4archive

Per prima cosa aprite il prompt di comandi (Start -> Esegui -> cmd.exe)
Inseriamo: at ora /interactive “cmd.exe” (al posto di ora inseriamo l’ora con un minuto in più, quindi se sono le ore 16:23 metteremo 16:24)
Riscriviamo at per vedere la lista di quale programma si aprirà all’ora che avete scelto
Aspettate un minuto, e all’ora che avete scelto vi apparirà un’altro prompt di comandi
Chiudete il vecchio prompt, lasciate aperto il nuovo prompt
Premiamo CTRL+ALT+CANC per aprire il Task Manager
Killiamo il processo explorer.exe
Andiamo nel prompt di comandi e scriviamo cd .. o cd C:\WINDOWS (per andare su C:\WINDOWS)
Scriviamo explorer.exe
Vi si riaprirà il processo di Explorer, aprite il menù e vedrete la scritta SYSTEM, siete loggati come amministratore!

Attenzione: se durante il comando at, vi dirà Acceso negato, il sistema operativo è patchato e non è possibile usare il seguente metodo!

Metodo testato su Windows XP e funzionante (ovviamente solo se il bug non è patchato).

Fonte: h4archive v2.2