SeLoadDriverPrivilege è un diritto utente di Windows che consente a un processo di caricare o scaricare driver di dispositivo. Poiché i driver vengono eseguiti in modalità kernel, questo privilegio può garantire un accesso estremamente potente alla memoria, ai file, al registro e ai controlli di sicurezza. Microsoft lo considera altamente sensibile perché un driver caricato può agire con molta più autorità di un normale processo utente.
Negli attacchi informatici, questo diritto è importante quando un aggressore ha già ottenuto accesso amministrativo locale o equivalente e vuole estendere il controllo nel kernel. Con SeLoadDriverPrivilege, a volte è possibile caricare un driver firmato considerato affidabile e poi abusarne per attività furtive, manomissioni o aggiramento delle protezioni. I difensori riducono questo rischio limitando rigorosamente quali account detengono il privilegio, monitorando gli eventi di caricamento dei driver e utilizzando controlli di integrità del codice come WDAC per limitare driver non affidabili o inattesi. È un classico esempio di un diritto amministrativo legittimo che diventa un'arma dopo la compromissione.