I diritti di amministratore locale permanenti sono privilegi amministrativi persistenti su un dispositivo. Se un utente o un account ha sempre questi diritti, può installare software, modificare le impostazioni di sicurezza, disabilitare le protezioni e accedere a parti sensibili del sistema senza approvazione aggiuntiva. Il problema chiave non è solo la comodità; è la quantità di fiducia che l'endpoint riceve per impostazione predefinita.
Nella sicurezza informatica, l'accesso amministrativo permanente è un comune vettore di abuso. Un account compromesso tramite phishing, un download malevolo o un processo di aggiornamento compromesso diventano molto più pericolosi quando dispongono già di diritti di amministratore locale. Gli aggressori possono usare quell'accesso per nascondere strumenti, indebolire le difese e rendere più facile la distribuzione del ransomware o i movimenti laterali. I difensori riducono questo rischio con la gestione dei privilegi degli endpoint, in cui l'elevazione viene concessa solo per attività approvate e solo quando necessario. Rimuovere i diritti di amministratore locale permanenti restringe la finestra di abuso e limita ciò che può fare una singola compromissione.