Una voce di avvio è un'impostazione di Windows che indica a un programma di avviarsi automaticamente quando il sistema si accende o quando un utente esegue l'accesso. Queste voci possono provenire da diverse posizioni, come le chiavi Run del Registro di sistema, la cartella Avvio o attività pianificate configurate per l'accesso. Sono comunemente utilizzate da applicazioni complementari legittime, strumenti di aggiornamento e software di sicurezza, così da essere pronte senza doverle aprire manualmente.
Nel campo della sicurezza informatica, le voci di avvio sono importanti perché rappresentano un modo semplice ed efficace per creare persistenza. Il malware spesso si aggiunge alle posizioni di avvio per rieseguire il proprio codice dopo un riavvio, rendendo più difficile la rimozione e aiutandolo a sopravvivere a una pulizia di base. Gli analisti difensivi controllano queste voci durante la risposta agli incidenti per individuare programmi inattesi, esaminare software del fornitore aggiunto senza un consenso chiaro e disabilitare gli avvii automatici non necessari. Una buona igiene include limitare ciò che può avviarsi automaticamente e verificare regolarmente le modifiche alle voci di avvio.