管理员拥有更高的特权，因此当管理员数量太多时，可能会增加攻击面，并因此造成安全风险。这也是最低特权原则未受到遵循的表现。

管理员天然具有更高的特权。管理员数量太多会增加管理员帐户被入侵的几率，导致攻击面增加​，从而造成安全风险。这也是最低特权原则未受到遵循的表现。
应该对这些角色分配对象进行审查和培训，仔细证明其合理性。
即使已禁用的用户和客户端应用无法被攻击者利用，也被计入统计。

特权提升

管理员数量太多

版本 202511251200 Nov 25, 2025, 12:00 PM Metadata (Describe that disabled objects are counted) Release: 202511251200
版本 202510271638 Oct 27, 2025, 4:38 PM Metadata (use tables instead of long lists in weakness details) Release: 202510271638
版本 202408281039 Aug 28, 2024, 10:39 AM New Release: 202408281039