L'accesso SYSTEM è il livello di privilegio locale più elevato su Windows, persino superiore a un account amministratore. Il codice in esecuzione come SYSTEM può controllare servizi, driver, impostazioni di sicurezza e la maggior parte delle parti protette del sistema operativo.
È importante perché molti attacchi mirano a superare il confine tra i diritti utente o amministrativi e SYSTEM. Una volta avvenuto, gli attaccanti possono disabilitare le difese, installare componenti persistenti, estrarre credenziali o manipolare il sistema con pochissime restrizioni. Nelle vere catene di intrusione, questo livello viene spesso raggiunto tramite servizi vulnerabili, installatori configurati in modo errato, attività pianificate abusate o flussi di installazione dei dispositivi considerati attendibili.
I difensori considerano SYSTEM come un confine di fiducia critico. Limitare i percorsi di escalation dei privilegi non necessari, rafforzare il comportamento degli installatori, restringere il reindirizzamento dei dispositivi e monitorare i processi avviati nel contesto SYSTEM aiutano tutti a ridurre il rischio. In breve, l'accesso SYSTEM non è solo un livello “più amministratore”; è un controllo locale pressoché totale.