SYSTEM, chiamato anche LocalSystem, è uno dei contesti di sicurezza più privilegiati in Windows. I processi eseguiti sotto questo account possono accedere a molte risorse del sistema operativo, gestire i servizi e interagire con parti protette della macchina che gli utenti ordinari non possono raggiungere.
È importante perché gli aggressori spesso cercano di passare da un account utente o di servizio limitato a SYSTEM per ottenere il pieno controllo locale. Questo passaggio è un obiettivo classico di escalation dei privilegi negli attacchi Windows, soprattutto quando una falla nel software attendibile o in un servizio consente a codice controllato dall'attaccante di ereditare diritti elevati. I difensori monitorano processi SYSTEM imprevisti, l'abuso dei servizi e i bug di escalation dei privilegi negli strumenti endpoint, perché una compromissione a questo livello può trasformare un accesso locale iniziale in un ampio potere amministrativo.