Za enumeracijo registrskih ključev uporabimo accesschk ‐wsk “users” hklm\software ali AccessEnum. Ko naletimo na ključ, v katerem je definirana pot izvajanja privilegiranega programa, na konec parametra le dodamo “&& cmd.exe” (brez navednic).
Zakrpan in odpravljen, a omembe vreden način elevacije je tudi t. i. »F1 metoda«,saj nam prikaže vso iznajdljivost hekerjev.