Для тех, кто по каким-то причинам не может или не хочет использовать NSudo.

Пишем скрипт, который надо будет запустить от имени TrustedInstaller.
Создаем в планировщике задание с пустым триггером, которое запускает наш скрипт. От имени системы, с наивысшими правами.
Экспортируем задание в XML, удаляем его из планировщика.
Берем SID трастединсталлера.Вставляем его в ноду UserId в нашей XML вот тутИмпортируем в планировщике наше задание, убеждаемся, что имя пользователя для выполнения задачи - TrustedInstaller, запускаем задание.

Есть ps1, который делает это все автоматом, но он дома. Вечером причешу его и выложу.

Чего бы ему не заработать?

Вот когда понадобилось запустить handle64 Русиновича от имени системы, я конкретно подвис. Все его утилиты при первом запуске окошко показывают, в котором "Агрии" надо нажать. А если оно запускается в батнике по заданию, непонятно, кто и где может что-то нажать. Можно было отследить ключ реестра, в котором он это согласие хранит, но я NSudo воспользовался. Удобно, аднака!