Можно запустить explorer с правами системы и пройтись по всем папкам пользоветелей и тп. Вы как будто под ограниченной учётной записью никогда не работали )

Из справки команды at параметр
/interactive Разрешение взаимодействия задачи с пользователем,
работающим на компьютере во время запуска задачи.
Если cmd запустили не из группы администраторов то и права у неё будут ограниченны. Так же в cmd есть расширенная обработка команд. Из справки по cmd "По умолчанию расширенная обработка команд включена. Чтобы запретить
расширенную обработку для конкретного вызова, используется параметр /E:OFF.
Можно включить или отключить расширенную обработку команд для всех вызовов
CMD.EXE на данном компьютере или для данного сеанса пользователя, задав с
помощью REGEDIT.EXE в системном реестре значение 0x1 или 0x0 для параметров
REG_DWORD для следующих разделов:

HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\EnableExtensions

и/или

HKEY_CURRENT_USER\Software\Microsoft\Command Processor\EnableExtensions

Параметры пользователя переопределяют параметры компьютера.
Параметры командной строки переопределяют соответствующие параметры реестра.

В пакетном файле аргументы SETLOCAL ENABLEEXTENSIONS или DISABLEEXTENSIONS
переопределяют параметр /E:ON или /E:OFF. Для получения дополнительных
сведений введите "SETLOCAL /?".

При расширенной обработке команд изменения и/или добавления затрагивают
следующие команды:

DEL или ERASE
COLOR
CD или CHDIR
MD или MKDIR
PROMPT
PUSHD
POPD
SET
SETLOCAL
ENDLOCAL
IF
FOR
CALL
SHIFT
GOTO
START (изменен также вызов внешних команд)
ASSOC
FTYPE"

А что вообще может CMD с системными правами особенного?(если можно - пример) Незнаю на чем протестировать - системная запустилась версия или обычная Делел ярлык с параметром -interactive - вроде та же CMD...

врядли ведь вся фишка в interactive

А нельзя сделать какой-нибудь ярлык на C:\windows\sustem32\CMD.exe с параметрами, чтобы не ждать минуту?