LocalSystem, visualizzato in Windows come NT AUTHORITY\SYSTEM, è uno degli account di servizio predefiniti più potenti su un host. Non è un normale account utente; è un contesto di sicurezza locale utilizzato da servizi, attività pianificate e componenti di sistema che necessitano di ampio accesso al sistema operativo, ai file, al registro e alle risorse protette. Grazie a questa portata, il codice in esecuzione come SYSTEM può apportare modifiche profonde alla macchina e spesso aggirare i limiti imposti agli utenti standard.
Nella sicurezza informatica, SYSTEM è importante perché gli attaccanti cercano di raggiungerlo per l'escalation dei privilegi, la persistenza e la furtività. Il malware può abusare di Utilità di pianificazione, servizi o driver vulnerabili per avviare payload con questo account, facendo apparire l'attività dannosa simile a una normale amministrazione legittima. I difensori monitorano la comparsa di nuove attività o servizi in esecuzione come SYSTEM, processi figlio insoliti generati da componenti di sistema e attività di rete o file impreviste provenienti da processi con privilegi elevati. Vedere l'esecuzione come SYSTEM non è automaticamente dannoso, ma è sempre un segnale di alto valore che merita di essere verificato.