ЫукпШ:
Предположим, что наш процесс получил права админа.
---
Он извлекает из своих ресурсов исполнимый файл-службу, инсталлирует
её в систему и сразу запускает. Служба работает с првилегиями System.
После успешного запуска службы, он просит её запустить себя - и новая
копия себя запущена с привилегиями System.
После этого, 1-ая версия себя с административными привилегиями
останавливает службу, де-инсталлирует её из системы, уничтожает
файл службы на диске и заканчивает работу.
И остаётся процесс с правами System.
---
Описанный алгоритм я не пробовал, но он вполне реален.

https://forum.sources.ru/index.php?showtopic=420722&view=findpost&p=3842185