I privilegi locali sono le autorizzazioni che un utente o un processo possiede già su un dispositivo. Di solito provengono da un account standard, da un account di servizio o da un altro contesto a bassa fiducia, e si collocano al di sotto dei diritti completi di amministratore. Nella sicurezza di Windows, questa distinzione è importante perché molte protezioni presuppongono che un aggressore parta con pochi privilegi.
Gli aggressori spesso cercano vulnerabilità che trasformino i privilegi locali in qualcosa di più potente. Un bug di escalation dei privilegi può consentire a un account limitato di ottenere un controllo più ampio, mentre un problema di bypass delle protezioni può indebolire una difesa come BitLocker o un altro controllo di sistema. Per i difensori, i privilegi locali sono importanti perché indicano quanto un intruso possa fare dopo il compromesso iniziale, ad esempio tramite phishing, un allegato malevolo o credenziali rubate. Mantenere i privilegi al minimo, monitorare escalation insolite e applicare patch alle vulnerabilità del sistema operativo riduce il valore di una presenza iniziale locale.