​Слушайте, какая прелесть - в винде есть легитимная возможность подпихнуть нового админа внутрь выключенной ОС, используя исключительно родные dll. Просто эти вызовы не задокументированы и знает про них практически никто.