Privilegios en Windows

En los sistemas operativos Windows, los privilegios son derechos asignados a las cuentas de usuario y servicios que definen las operaciones que se pueden realizar sobre el sistema. Estos privilegios controlan aspectos críticos de la seguridad y la administración del sistema, permitiendo desde la modificación del reloj del sistema hasta la gestión de registros y configuraciones de seguridad. Aquí te menciono una lista de los privilegios existentes en Windows, aunque es importante notar que esta lista puede variar ligeramente entre versiones de Windows:

  1. SeAssignPrimaryTokenPrivilege: Asignar un token primario a un proceso.

  2. SeAuditPrivilege: Generar eventos de auditoría de seguridad.

  3. SeBackupPrivilege: Omitir comprobaciones de permisos para realizar operaciones de respaldo.

  4. SeChangeNotifyPrivilege: Omitir la notificación de cambio de directorio.

  5. SeCreateGlobalPrivilege: Crear objetos globales.

  6. SeCreatePagefilePrivilege: Crear un archivo de paginación.

  7. SeCreatePermanentPrivilege: Crear objetos permanentes.

  8. SeCreateSymbolicLinkPrivilege: Crear enlaces simbólicos.

  9. SeCreateTokenPrivilege: Crear un token de objeto.

  10. SeDebugPrivilege: Depurar programas.

  11. SeEnableDelegationPrivilege: Habilitar la delegación de seguridad.

  12. SeIncreaseBasePriorityPrivilege: Aumentar la prioridad de proceso.

  13. SeIncreaseQuotaPrivilege: Aumentar cuotas de proceso.

  14. SeIncreaseWorkingSetPrivilege: Aumentar el conjunto de trabajo de un proceso.

  15. SeLoadDriverPrivilege: Cargar y descargar controladores de dispositivos.

  16. SeLockMemoryPrivilege: Bloquear páginas en memoria.

  17. SeMachineAccountPrivilege: Agregar equipos al dominio.

  18. SeManageVolumePrivilege: Realizar mantenimiento de volumen.

  19. SeProfileSingleProcessPrivilege: Realizar monitoreo de rendimiento.

  20. SeRelabelPrivilege: Modificar etiquetas de integridad de objetos.

  21. SeRemoteShutdownPrivilege: Forzar el apagado desde un sistema remoto.

  22. SeRestorePrivilege: Omitir comprobaciones de permisos para realizar operaciones de restauración.

  23. SeSecurityPrivilege: Administrar auditoría y registro de seguridad.

  24. SeShutdownPrivilege: Apagar el sistema.

  25. SeSyncAgentPrivilege: Sincronizar datos de directorio.

  26. SeSystemEnvironmentPrivilege: Modificar la configuración del entorno del firmware.

  27. SeSystemProfilePrivilege: Realizar monitoreo de rendimiento del sistema.

  28. SeSystemtimePrivilege: Cambiar la hora del sistema.

  29. SeTakeOwnershipPrivilege: Tomar propiedad de archivos u otros objetos.

  30. SeTcbPrivilege: Actuar como parte del sistema operativo.

  31. SeTimeZonePrivilege: Cambiar la zona horaria.

  32. SeTrustedCredManAccessPrivilege: Acceder a credenciales guardadas de manera segura.

  33. SeUndockPrivilege: Desacoplar el sistema de la base.

  34. SeUnsolicitedInputPrivilege: Leer la entrada no solicitada del terminal interactivo.

Cada uno de estos privilegios permite realizar acciones específicas en el sistema que pueden afectar su configuración, seguridad y operación general. La asignación y gestión de estos privilegios deben ser cuidadosamente controladas por los administradores del sistema para asegurar la seguridad y el correcto funcionamiento de los sistemas Windows.

Última actualización