Hai letto il mio post precedente.
da shell:
at ora /interactive regedit.exe
dove ora è l'ora dell'orologia di windows a cui hai aggiunto un minuto Es sono le 16:10 tu metti 16:11 oppure 16:12
Dopo un minuto ti si apre regedit con diritti System
Usa la funzione trova per cercare la chiave Protected storage system provider.
Dovrebbe trovarla sotto
HKEY_USERS\S-1-.....cioè il sid dell'utente\software\microsoft\Protected strorage system provider
se hai più utenti poterebbe esserci una voce in ogni chiave S-1....
Edit:
ok per un pugno di secondi....