I privilegi amministrativi sono diritti di accesso elevati che consentono a un utente di modificare le impostazioni principali del sistema, installare software, alterare i controlli di sicurezza e gestire altri account. Su Windows, Linux e nelle macchine virtuali, questa è spesso la differenza tra un utente normale e qualcuno che può modificare il comportamento della macchina a un livello fondamentale.
Nella sicurezza informatica, i diritti di amministratore sono importanti perché molti attacchi dipendono da essi. Un utente malevolo con privilegi amministrativi locali può disabilitare le protezioni, creare persistenza o abusare di funzionalità di sistema affidabili per spingersi più a fondo nell'ambiente host. I difensori cercano di limitare questi diritti con politiche di privilegio minimo, account amministrativi separati, autenticazione forte e registrazione degli eventi. Nel contesto VMware, il fatto che un attacco possa iniziare con il controllo amministrativo all'interno di una VM mostra perché i privilegi guest restano importanti anche quando una macchina sembra isolata.


