La catena di fiducia dell'origine del file è l'insieme di controlli che Windows usa per decidere se un file provenga da una fonte locale affidabile o da un luogo che dovrebbe essere trattato con cautela. Questi controlli possono includere metadati di origine, etichette di sicurezza come Mark of the Web, la gestione degli allegati, le regole di estrazione degli archivi e le decisioni di policy prese dalla shell, dal client di posta o dal browser.
Questo è importante perché molti attacchi si basano sul convincere un utente ad aprire un file che sembra sicuro. Se la catena di fiducia funziona correttamente, Windows può avvisare l'utente, bloccare azioni rischiose o applicare un'analisi aggiuntiva prima dell'esecuzione del codice. Se un bypass interrompe un anello di quella catena, un documento, uno script o un programma di installazione scaricato può perdere i segnali di avviso e apparire più affidabile di quanto sia in realtà. I difensori proteggono questa catena applicando patch alle funzionalità di sicurezza, preservando i tag di origine e rivedendo i flussi di lavoro che spostano i file da fonti non attendibili verso i percorsi di esecuzione.