L'installazione del driver è il processo di aggiungere un driver del dispositivo affinché Windows possa comunicare con l'hardware. Un driver fornisce al sistema operativo le istruzioni di cui ha bisogno per riconoscere un dispositivo, esporne le funzionalità e gestirlo tramite Plug and Play o altri percorsi di configurazione. Molti driver vengono installati da pacchetti del fornitore e possono includere servizi, file di configurazione o componenti di supporto.
Nella sicurezza informatica, l'installazione dei driver è importante perché spesso avviene all'interno di un flusso di lavoro di sistema considerato affidabile. I driver possono essere eseguiti con privilegi elevati, interagire direttamente con l'hardware e influenzare l'avvio, la rete, l'archiviazione o il software di sicurezza. Gli aggressori possono cercare di sfruttare tale fiducia fornendo pacchetti di driver dannosi o manomessi, indirizzando l'installazione attraverso un percorso vulnerabile o sostituendo componenti legittimi. I difensori riducono il rischio imponendo la firma del codice, limitando chi può installare driver, esaminando la nuova attività dei dispositivi e monitorando cambiamenti imprevisti dei driver o un'escalation dei privilegi.