I Criteri di gruppo di Active Directory sono un sistema di gestione di Windows che consente agli amministratori di applicare centralmente impostazioni, restrizioni, script e controlli di sicurezza a utenti e computer in un dominio. È uno dei modi principali con cui le organizzazioni applicano standard come i criteri delle password, la distribuzione del software, le regole del firewall e il comportamento di accesso.
È importante nella sicurezza informatica perché chiunque disponga di sufficienti privilegi di dominio può usare i Criteri di gruppo per modificare molti sistemi contemporaneamente. I difensori vi fanno affidamento per rafforzare gli endpoint e ridurre le configurazioni errate, ma gli attaccanti che ottengono un accesso a livello di amministratore di dominio possono abusarne per disabilitare le difese, distribuire comandi dannosi, bloccare servizi o causare interruzioni diffuse senza installare malware tradizionale. Per questo motivo, le modifiche ai Criteri di gruppo dovrebbero essere strettamente controllate, registrate e verificate alla ricerca di modifiche inattese.