GINA, il modulo Graphical Identification and Authentication, è un'interfaccia di accesso legacy di Windows usata per personalizzare l'accesso interattivo. Consentiva ai vendor di intercettare o estendere il flusso di autenticazione nella schermata di accesso di Windows, ad esempio per aggiungere il reset della password, lo sblocco dell'account o altre funzioni pre-sessione. Microsoft ha successivamente sostituito GINA con il modello Credential Provider, ma integrazioni più vecchie possono ancora esistere negli ambienti enterprise.
GINA è importante perché si colloca su un confine di fiducia sensibile: il percorso di accesso di Windows. Qualsiasi bug in un componente basato su GINA può influire sull'autenticazione prima che esista una normale sessione utente, il che rende i difetti particolarmente preziosi per gli attaccanti. Negli attacchi reali, una debolezza in questo livello può essere usata per l'esecuzione remota di codice o per l'escalation dei privilegi, spesso con impatto a livello SYSTEM. I difensori dovrebbero censire i sistemi che usano ancora estensioni di accesso legacy, rimuoverle o aggiornarle dove possibile e trattare i componenti di accesso come risorse di alto valore che richiedono patching e monitoraggio aggressivi.