Реестор Вынь

Вопрос наверное глупый и абсурдный!
Я конечно знаю что это нарушение правовой политики виндовз , но всёже может пользователь относяшийся к локальной группе "пользователи" править ключик HKEY_LOCAL_MACHINE\ . может возможно испльзование для процесса особых привилегий(что то типа SeSecurityPrivilegeили SeDebugPrivilege ) или внедрение потока в системный процес ( :(хотя кто нам позволит ) , ну или ещё чтонибудь (кроме заюзывания быгов) . Буду благодарен за любую информацию .