１、「BackTrack」などのCDブートLinuxでVistaがインストールされているPCを起動する。
２、WindowsディレクトリにあるUtilman.exeをcmd.exeに置き換えてリブートをする。
３、ログイン画面でユーザーIDやパスワードが判らなくても「U」を押す。
４、「Utilman.exe」のコンソール画面が起動する。
５、コンソール画面から「explorer」を起動する。
６、ログインをしていなくても管理者権限で全て操作を行うことが可能。

ＢＹ　「offensive-security.com」

この操作で管理者権限を奪取可能なのはVistaだけで、XP、2000、2003、NTに関しては問題はないらしいが。