Un confine dei privilegi locali è la linea che separa ciò che un normale processo utente può fare da ciò che il sistema operativo riserva agli account con privilegi elevati, ai servizi o al contesto SYSTEM. Su Windows, oltrepassare quel confine può trasformare un punto d'appoggio apparentemente innocuo nel pieno controllo della macchina. Le falle di sicurezza che infrangono questo confine sono chiamate vulnerabilità di escalation dei privilegi locali.
Questo confine è importante perché molti attacchi iniziano con il solo accesso da utente standard: un download malevolo, un account di workstation condiviso o un altro compromesso a basso privilegio. Se un attaccante può entrare nel contesto SYSTEM, può disabilitare le difese, creare servizi, rubare credenziali o stabilire persistenza. I difensori considerano il software che applica le decisioni di accesso, come l'analisi endpoint o i client di accesso remoto, parte del perimetro di fiducia. Un difetto in quel software può indebolire il confine che dovrebbe proteggere, quindi l'applicazione delle patch, la separazione dei privilegi e il monitoraggio di attività locali insolite ad alto privilegio sono fondamentali.