I privilegi a livello SYSTEM sono il livello di privilegio pratico più elevato su Windows. Un processo in esecuzione come SYSTEM può leggere e modificare la maggior parte dei dati locali, creare o terminare servizi, cambiare le impostazioni di sistema, accedere a file sensibili e spesso agire con più autorità persino di un amministratore. È l'account utilizzato da molti servizi principali del sistema operativo.
Nella sicurezza informatica, SYSTEM è importante perché qualsiasi esecuzione di codice a questo livello di solito equivale alla compromissione completa dell'host. Gli aggressori puntano a questo risultato dopo aver sfruttato un'app web, un bug di un servizio o una configurazione errata, quindi lo usano per installare persistenza, disabilitare le difese, estrarre credenziali o spostarsi lateralmente verso altri sistemi. I difensori considerano un'attività SYSTEM inattesa un importante segnale di allarme e cercano creazioni anomale di servizi, processi figlio sospetti, attività pianificate con privilegi elevati e log che mostrano programmi non standard in esecuzione sotto l'account di sistema locale. Limitare i permessi dei servizi, applicare rapidamente le patch e ridurre le interfacce di gestione esposte aiutano tutti a impedire a un aggressore di raggiungere questo livello.