Que tal amigos del foro, hace como 2 años aproximadamente se descubrio que teniendo una cuenta con privilegios de administrador podrias programar una tarea con el comando "at" que te abriera una terminal (cmd.exe) pero con privilegios del usuario system de ahi detienes el proceso explorer.exe y despues lo ejecutas con la terminal de system y ya estabas dentro del sistema como el usuario system.
Esto puede ser util, como para cerrar procesos que los administradores no pueden cerrar, pero tambien puede ser destructivo en manos equivocadas, por lo tanto para mi es una falla, pero para otros una utilidad, en fin.
He buscado en internet, incluso en la pagina de microsoft y no encuentro como podria corregir esto.
Y con corregir me refiero a que ese cmd.exe se ejecute con los privilegios del usuario administrador que lo ejecute.
Porque la otra solucion seria, deshabilitando el command.exe con una directiva de grupo.
Muchas gracias, espero sus respuestas.
