Спасибо за статью. Предполагаю , что для такого повышения скорее всего нужны права локального админа,так как для изменения записей в журнале событий нужны права локального админа )
По хорошему нужно проверить или автор мог бы показать к какой группе принадлежит текущий пользователь, для ясности примера.
Для этого дать пару команд whoami, net localgroup Administrators
[doublepost=1497296709,1497296673][/doublepost]Спасибо за статью!)