sc create RunAsSystemSvc binpath= "cmd /K start" type= own type= interact
sc start RunAsSystemSvc
После этого в Windows 7/2008R2 появится сообщение, что имеется сообщение от системного сервиса. Смотрим сообщение и оказываемся в окне с cmd.
После того как сервис стал не нужен:
sc stop RunAsSystemSvc
sc delete RunAsSystemSvc
UPD: для всех версий windows годится
psexec.exe -i -s cmd.exe