Я ответил на первое, Вы - на второе :-)

"%systemroot%\system32\rundll32.exe" keymgr.dll,KRShowKeyMgr

выбрав в появившемся диалоговом окне «Сохранение имен пользователей и паролей» ту учётную запись, для которой был сохранён пароль посредством «runas.exe … /savecred», и нажав кнопку «Удалить».

у runas есть оция /savecred , с такой опцией один раз нужно завести пароль админа, в остальные разы уже не надо будет заводить.

И, таким образом, впоследствии можно будет запустить через runas.exe любое приложение с полномочиями администратора. Вот такие штатные средства. Надеюсь, Вы понимаете, чем это, рано или поздно, обернётся.