Un utente locale non privilegiato è una persona o un processo in esecuzione su un dispositivo con autorizzazioni standard, non amministrative. In genere può usare le normali applicazioni e leggere i file già accessibili, ma non può modificare le impostazioni a livello di sistema o aggirare i controlli di accesso per impostazione predefinita.
Nella sicurezza informatica, questo ruolo è importante perché molti attacchi iniziano senza accesso elevato. Un utente limitato può comunque abusare di canali laterali, configurazioni errate o API eccessivamente ampie per ottenere informazioni utili. Negli attacchi di notifica dei file, ad esempio, un utente locale non privilegiato può iscriversi agli eventi del file system e dedurre quando i file sensibili cambiano, anche senza aprire tali file. I difensori riducono questo rischio applicando il principio del privilegio minimo, limitando chi può registrare watcher e riducendo al minimo i metadati esposti tramite i flussi di eventi.