Lo stato di attivazione è l'impostazione del software che registra se un'applicazione ritiene di avere una licenza valida. In molti prodotti desktop, il programma controlla i dati locali, i token archiviati e i record di diritto online prima di decidere se eseguire in modalità completamente licenziata, in modalità limitata oppure non eseguire affatto.
Questo è importante nella sicurezza informatica perché la logica di attivazione può influire sulla disponibilità anche quando non è presente alcun attaccante. Un aggiornamento difettoso, un archivio licenze danneggiato o un controllo dei diritti non funzionante possono far sì che un software legittimo si comporti come se non fosse licenziato, causando perdita di funzionalità, avvisi o rimozione dell'accesso sugli endpoint gestiti. I difensori monitorano da vicino lo stato di attivazione nei flussi di patching e supporto, così da poter distinguere un guasto di licenza da una reale compromissione. Negli incidenti che coinvolgono Office o software simili, un rilascio errato può modificare lo stato di attivazione su molte macchine e creare un'interruzione diffusa delle attività senza alcun malware.