Ono takovéhle služby zhusta mají odebraná práva i pro administrátory, protože se počítá že nějaký ten člověk práva local admina mít bude. Nebo případně podobně jako u systémových služeb, odstřelení hlídacího agenta restartuje počítač přes LSASS.

Třeba CA Unicenter který máme my to dělá, ale ten není primárně na žádné špehování.