Hola, si no requiere acceso a traves del booteo del arranque, ingeniería social, acceso a traves de otro usuario administrador, que no requiera que el administrador instale un malware, keyloggers físicos y cosas por el estilo, puedes hacerlo yendo a esta UR:
https://www.microsoft.com/en-us/msrc/faqs-report-an-issue , luego lo puedes publicar acá:
https://seclists.org/fulldisclosure/Saludos.