Un binary di servizio è un eseguibile registrato per essere eseguito come servizio Windows. I servizi Windows si avviano all'avvio del sistema o su richiesta, spesso con privilegi elevati, quindi il binary che li sostiene può avviarsi automaticamente e operare senza una sessione utente interattiva.
Nella sicurezza informatica, i binary di servizio sono importanti perché gli aggressori possono abusarne per la persistenza, l'esecuzione e il movimento laterale. Gli operatori malevoli possono installare un nuovo servizio o sostituirne uno esistente con un file dall'aspetto simile che si confonde con i normali strumenti di amministrazione. Nell'esempio, un binary chiamato PSexesvc.exe imita un software legittimo di amministrazione remota per ridurre i sospetti. I difensori dovrebbero verificare da dove proviene il servizio, quale processo lo ha creato e se il suo comportamento corrisponde a un'attività di gestione approvata, perché i nomi dei file e le etichette dei servizi da soli non dimostrano la fiducia.