Execute o Taskmgr, vá para a aba de detalhes, clique com o botão direito do mouse nas colunas e clique em "selecionar colunas"
AgoraselecioneaentradaElevated
Agora você tem uma coluna Elevado, na qual é possível ver quais programas são executados no filtro normal ou no token de administrador (elevado).