La Modalità provvisoria con rete è una modalità di avvio di Windows che carica solo un insieme limitato di driver e servizi, pur consentendo la connettività di rete. Viene utilizzata principalmente per la risoluzione dei problemi, ma modifica anche il normale stato di sicurezza dell'host riducendo ciò che si avvia automaticamente.
Negli attacchi informatici, questa modalità può aiutare un intruso a interferire con la protezione degli endpoint, disabilitare o aggirare gli strumenti di sicurezza, oppure eseguire attività simili alla manutenzione con meno difese attive. Poiché la rete rimane disponibile, gli attaccanti possono comunque raggiungere i sistemi di comando e controllo o trasferire strumenti. Per i difensori, un avvio inatteso in questa modalità è un forte segnale di allarme, soprattutto se combinato con furto di credenziali, manipolazione dei processi o comportamenti ransomware. Il monitoraggio delle modifiche allo stato di riavvio e dell'uso dei privilegi può aiutare a individuare tempestivamente gli abusi.