Mark of the Web (MotW) sono metadati di Windows che indicano che un file proviene da Internet o da un'altra origine non attendibile. Windows usa questo segnale di origine per decidere quando applicare maggiore cautela, ad esempio avvisando l'utente tramite SmartScreen o altri controlli sulla gestione degli allegati prima che il file venga aperto.
MotW è importante perché molti attacchi dipendono dal fatto che un utente apra un documento, uno script o un eseguibile scaricato. Se un estrattore di archivi, un client di posta elettronica o un flusso di trasferimento file rimuove il contrassegno, il file estratto può sembrare locale e generare meno avvisi. I difensori dovrebbero verificare che i propri strumenti preservino MotW dall'inizio alla fine, soprattutto quando gestiscono download ZIP, 7z o altri archivi compressi. In pratica, MotW è un piccolo campo di metadati con un grande ruolo per la sicurezza: aiuta Windows a tenere i file non attendibili a distanza finché non vengono esplicitamente considerati attendibili.