От local admin до domain admin
AV/EDR - тоже в отстое, потому что дублируется токен реального админа (если конечно запущен такой процесс)
hypobrychium

#windows #edr #av #admin