windows主机
用户有三种：Users，Administrator，System
本地拥有administrator权限用户提权到system用户
win2003：
at命令 系统调度任务的指令,会调用system指令完成任务
指定一个时间，操作系统自动执行一个命令
at 18:13 /interactive cmd #18:13分执行一个交互式的cmd
win7-8
sc命令创建一个系统服务
创建了一个系统服务：重新启动一个命令行窗口，服务类型-交互性
创建的系统服务的名称就是syscmd（随便起）服务默认system启动，启动一个服务就默认为服务的权限
sc Create syscmd binPath= "cmd/K start" type= own type= interact
命令行中启动服务：sc start syscmd
实际启动失败，未找到指定文件（待解决）
使用SysinternalsSuite中PsExec.exe进行administrator权限—system权限
下载地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/sysinternals-suite
psExec.exe -i(交互式) -s cmd
