Un utente OS privilegiato è un account del sistema operativo con diritti elevati, come root su Linux o un account amministratore su Windows. Questi account possono avviare e arrestare servizi, modificare file e autorizzazioni, installare software, alterare le impostazioni di sicurezza ed eseguire comandi che gli utenti comuni non possono eseguire.
Nella sicurezza informatica, questo è importante perché la compromissione di un account privilegiato spesso trasforma un piccolo punto d'appoggio in un controllo completo dell'host. Gli aggressori cercano di raggiungere questi account tramite credenziali rubate, furto di token, elevazione locale dei privilegi o vulnerabilità che consentono di eseguire comandi con diritti superiori. I difensori li proteggono con il principio del privilegio minimo, account amministrativi separati, autenticazione a più fattori, registrazione degli audit e accesso rigoroso alle interfacce di gestione. Quando i log mostrano accessi inattesi, modifiche ai servizi o modifiche alla configurazione da parte di un utente OS privilegiato, spesso si tratta di un segnale precoce di abuso.