Você deve ser capaz de fazer isso usando obj=
e password=
params de sc config
(Talvez seja dependente da edição, mas não consegui encontrar nenhuma informação)
A execução de sc config /?
produz as seguintes opções para mim:
CONFIG OPTIONS:
NOTE: The option name includes the equal sign.
type= <own|share|interact|kernel|filesys|rec|adapt>
start= <boot|system|auto|demand|disabled>
error= <normal|severe|critical|ignore>
binPath= <BinaryPathName>
group= <LoadOrderGroup>
tag= <yes|no>
depend= <Dependencies(separated by / (forward slash))>
obj= <AccountName|ObjectName>
DisplayName= <display name>
password= <password>
Descrição completa aqui: link