> В первом приближении я пока думаю, что они просто создают новый процесс)))
> https://github.com/apache/commons-daemon/blob/6702852984689b...

Вот-вот, как раз шёл сюда отписать то же самое.

Тут ведь фокус в том, что в виндах для определения прав процесса используется Access Token[0], который свой для каждого пользователя. Причём в отличие от Unix-сиситем, где можно на лету изменить uid/gid, процесс в винде, работающий с правами администратора, не может изменить токен текущего процесса [1].

[0] https://msdn.microsoft.com/en-us/library/windows/desktop/ms6...).aspx
[1] https://salesforce.stackexchange.com/questions/15201/how-do-...