http://www.microsoft.com/spain/technet/recursos/articulos/secmod51.mspx#EAQAE

Realizar tareas de mantenimiento de volúmenes

El derecho de usuario Realizar tareas de mantenimiento de volúmenes permite a un usuario no administrativo o remoto administrar volúmenes o discos. Windows Server 2003 comprueba el privilegio en un token de acceso del usuario cuando un proceso que se ejecuta en un contexto de seguridad del usuario llama a SetFileValidData().

Los valores que se pueden seleccionar para esta configuración de Directiva de grupo son los siguientes:

• Una lista de cuentas definida por el usuario

• No está definido


Vulnerabilidad
Un usuario con este privilegio puede eliminar un volumen, lo que provocaría la pérdida de datos o una condición de denegación de servicio.

Contramedida
Asegúrese de que sólo el grupo Administradores local tiene el derecho de usuario Realizar tareas de mantenimiento de volúmenes.

Impacto potencial
Ninguno: se trata de la configuración predeterminada