NTFS特权提升（NTFS Privilege Escalation）是指利用Windows操作系统中NTFS文件系统的漏洞或不安全配置，将用户权限提升到更高的权限级别，从而获得对系统的未经授权访问权限。
NTFS（New Technology File System）是Windows操作系统的默认文件系统，它控制着文件和文件夹的访问权限。当一个用户登录到系统时，操作系统会为其分配一定的权限，这些权限决定了用户可以执行的操作。然而，存在漏洞或不正确的配置可能会被恶意攻击者利用，以提升其权限，从而执行更高权限的操作。
导致NTFS特权提升的原因可能包括以下几个方面：
操作系统漏洞：存在未修补的操作系统漏洞可能导致攻击者利用NTFS的设计缺陷或错误实现来提升特权。
软件漏洞：应用程序或系统服务可能存在未修补的漏洞，攻击者可以通过利用这些漏洞来修改或绕过NTFS的权限。
错误的配置：管理员在系统配置过程中可能疏忽了某些重要的权限设置，导致攻击者能够利用这些配置错误来提升特权。
为了防止NTFS特权提升，可以采取以下措施：
及时更新操作系统和软件：确保操作系统和相关软件都是最新的版本，并及时应用补丁程序和安全更新，以修复已知的漏洞。
最小权限原则：将用户和服务账户分配到最低权限级别，只赋予其实际需要的权限，避免滥用管理员权限。
强化访问控制：正确配置NTFS权限，限制用户对敏感文件和目录的访问，并定期审计和检查权限设置。
应用程序安全：确保所有第三方应用程序都是最新版本，并关注它们的安全补丁和更新。
审查配置：定期审查与NTFS相关的配置，检查任何不正确的权限配置或漏洞。
安全意识培训：提供安全培训与意识教育，加强用户和管理员对NTFS特权提升攻击的防范意识。
请注意，上述建议是一般性的安全措施。针对具体的NTFS特权提升漏洞和攻击技术，可能需要参考厂商发布的安全公告和建议，及时采取相应的补救措施。同时，遵守法律法规，不要滥用漏洞或进行非法活动。