Privilegios en Windows
En los sistemas operativos Windows, los privilegios son derechos asignados a las cuentas de usuario y servicios que definen las operaciones que se pueden realizar sobre el sistema. Estos privilegios controlan aspectos críticos de la seguridad y la administración del sistema, permitiendo desde la modificación del reloj del sistema hasta la gestión de registros y configuraciones de seguridad. Aquí te menciono una lista de los privilegios existentes en Windows, aunque es importante notar que esta lista puede variar ligeramente entre versiones de Windows:
SeAssignPrimaryTokenPrivilege: Asignar un token primario a un proceso.
SeAuditPrivilege: Generar eventos de auditoría de seguridad.
SeBackupPrivilege: Omitir comprobaciones de permisos para realizar operaciones de respaldo.
SeChangeNotifyPrivilege: Omitir la notificación de cambio de directorio.
SeCreateGlobalPrivilege: Crear objetos globales.
SeCreatePagefilePrivilege: Crear un archivo de paginación.
SeCreatePermanentPrivilege: Crear objetos permanentes.
SeCreateSymbolicLinkPrivilege: Crear enlaces simbólicos.
SeCreateTokenPrivilege: Crear un token de objeto.
SeDebugPrivilege: Depurar programas.
SeEnableDelegationPrivilege: Habilitar la delegación de seguridad.
SeIncreaseBasePriorityPrivilege: Aumentar la prioridad de proceso.
SeIncreaseQuotaPrivilege: Aumentar cuotas de proceso.
SeIncreaseWorkingSetPrivilege: Aumentar el conjunto de trabajo de un proceso.
SeLoadDriverPrivilege: Cargar y descargar controladores de dispositivos.
SeLockMemoryPrivilege: Bloquear páginas en memoria.
SeMachineAccountPrivilege: Agregar equipos al dominio.
SeManageVolumePrivilege: Realizar mantenimiento de volumen.
SeProfileSingleProcessPrivilege: Realizar monitoreo de rendimiento.
SeRelabelPrivilege: Modificar etiquetas de integridad de objetos.
SeRemoteShutdownPrivilege: Forzar el apagado desde un sistema remoto.
SeRestorePrivilege: Omitir comprobaciones de permisos para realizar operaciones de restauración.
SeSecurityPrivilege: Administrar auditoría y registro de seguridad.
SeShutdownPrivilege: Apagar el sistema.
SeSyncAgentPrivilege: Sincronizar datos de directorio.
SeSystemEnvironmentPrivilege: Modificar la configuración del entorno del firmware.
SeSystemProfilePrivilege: Realizar monitoreo de rendimiento del sistema.
SeSystemtimePrivilege: Cambiar la hora del sistema.
SeTakeOwnershipPrivilege: Tomar propiedad de archivos u otros objetos.
SeTcbPrivilege: Actuar como parte del sistema operativo.
SeTimeZonePrivilege: Cambiar la zona horaria.
SeTrustedCredManAccessPrivilege: Acceder a credenciales guardadas de manera segura.
SeUndockPrivilege: Desacoplar el sistema de la base.
SeUnsolicitedInputPrivilege: Leer la entrada no solicitada del terminal interactivo.
Cada uno de estos privilegios permite realizar acciones específicas en el sistema que pueden afectar su configuración, seguridad y operación general. La asignación y gestión de estos privilegios deben ser cuidadosamente controladas por los administradores del sistema para asegurar la seguridad y el correcto funcionamiento de los sistemas Windows.
Última actualización