أعلى مستوى من صلاحيات التشغيل المحلية في Windows، ويُقال إن الاستغلال يمنحه للمهاجم.
كشف باحث أمني مجهول يستخدم اسم Nightmare Eclipse عن استغلال يوم-صفر باسم FalconFlank، قال إنه يرفع الصلاحيات على إصدارات محدثة من Windows عند استغلال ميزة إزالة وحدات الماكرو المشبوهة في CrowdStrike Falcon. وتحقق CrowdStrike في الادعاء، ونصحت العملاء مؤقتاً بتعطيل إعداد محدد مع الإبقاء على حماية أخرى مفعلة.