Windows kernel提权的方法有多种，以下是其中一些常用的方法：
漏洞利用：通过利用Windows操作系统中的漏洞，攻击者可以获取系统内核的特权级别。通过构造特定的恶意代码或者利用已知的漏洞，攻击者可以在内核中执行自己的代码并获得系统权限。
提权工具：有一些专门设计用来提升Windows系统权限的工具，例如Metasploit、PowerSploit等。这些工具通常包含多个提权漏洞的利用模块，攻击者可以使用这些工具来自动化执行提权操作。
驱动程序漏洞：Windows操作系统中的驱动程序也可能存在漏洞，攻击者可以利用这些漏洞来提升权限。通过加载恶意驱动程序，攻击者可以在内核中执行自己的代码，并获得系统权限。
内核扩展：攻击者可以通过编写自己的内核模块或扩展来提升权限。通过加载自己编写的模块，攻击者可以在内核中执行自己的代码，并在系统中获得更高的权限。
需要注意的是，这些方法都需要攻击者具有足够的技术知识和经验，同时需要获取系统的足够权限才能进行操作。因此，加强系统的安全性和及时修复漏洞是防止Windows内核提权攻击的重要措施。