SYSTEM, chiamato anche LocalSystem, è uno dei contesti di sicurezza integrati di Windows con il livello di privilegio più elevato. Viene utilizzato da servizi principali e componenti del sistema operativo che necessitano di un accesso profondo alla macchina locale, inclusi file, processi, il Registro e le funzioni di controllo dei servizi.
Nella sicurezza informatica, SYSTEM è importante perché una compromissione a questo livello significa in genere il controllo completo dell'host. Un attaccante che riesce a far eseguire codice come SYSTEM può disabilitare le protezioni, rubare dati sensibili, manipolare i servizi e accedere ad artefatti di sistema protetti. I difensori considerano l'esecuzione inattesa come SYSTEM un segnale ad alta gravità, soprattutto quando compare da un'applicazione web, un servizio database o uno strumento da riga di comando che normalmente non dovrebbe raggiungere questa soglia di privilegio. Le difese efficaci si concentrano sul privilegio minimo, sull'isolamento dei servizi e sugli avvisi relativi a catene di processi padre-figlio insolite o all'avvio di utilità privilegiate in contesti sospetti.