psexec -i -s cmd.exe
параметр -i означает интерактивный запуск, —s запуск из-под системы
После выполнения команды появится новое окно с командной строкой, запущенной из под учетной записи NT Authority\System.
Точно также можно запустить любую программу или скрипт с правами системы, достаточно в параметре утилиты Psexec изменить cmd.exe на имя вашей программы.