Glosario
RunLevel
El elemento de Principal que decide si una tarea programada se ejecuta con los privilegios mínimos de la cuenta o con su token más alto disponible (administrador).
RunLevel acepta LeastPrivilege (el valor por defecto) o HighestAvailable (esquema del Programador de tareas). En una cuenta de administrador, HighestAvailable significa que la tarea se ejecuta con el token completo y elevado, el equivalente a "Run with highest privileges" en la consola. Para SYSTEM apenas hay diferencia práctica, porque SYSTEM ya dispone de todos los privilegios.
Una tarea ajena a Microsoft con HighestAvailable o con SYSTEM como entidad de seguridad es una prioridad de triaje, aunque muchos agentes de seguridad y de copias de seguridad están configurados así. Vea cómo detectar tareas programadas maliciosas.