podrías tratar de bootear el equipo si no te pide algo control seguridad de acceso al hacer el booteo..
pero no seria hablar hacking del bueno
aquí te dejo para puedas empezar ..
usando   bypass  wimdows 10 para saltar UAC ( control de cuenta de usuario )  aprovechándose de  winsxs (Windows Side-by-Side )  ,  apppaths  y  sdctl.exe

tendría que analizar muchas pautas... que windows utilizas si se encuentra actualizado etc
tal vez podrías explotar un fallo sin parchear usando un exploit y poder majerarlo desde un equipo remoto y lograr elevar privilegio asía ese equipo
aquí puedes encontrar de todo tipo de gustos y sabores exploit https://www.exploit-db.com/

Aqui puedes conseguirlo script kiddie......    http://0xword.com/es/
 

saludos..hay alguien para intercambiar libros de 0xword
 tengo deep web, ataques en redes ipv4 e ipv6 , pentesting con kali 2.0,
 malware en androit ,ethical hacking, metasploit, maxima seguridad windows
por alguno otro que no tengo
escriban