Lo stato della finestra è la dimensione e la posizione di una finestra dell'applicazione quando si apre o viene eseguita. Gli stati comuni includono massimizzata, ridotta a icona, normale, a schermo intero oppure posizionata in una specifica parte del display. I sistemi operativi e le app possono ricordare l'ultimo stato, oppure imporre uno stato predefinito definito da una policy.
Nella sicurezza informatica, lo stato della finestra è importante perché influenza ciò che gli utenti possono vedere e il comportamento del software. Gli attaccanti possono abusare del posizionamento delle finestre per nascondere prompt malevoli fuori dallo schermo, mantenere in primo piano finte finestre di accesso o rendere meno visibile un'attività indesiderata. Anche i difensori se ne occupano: i sistemi kiosk, gli strumenti di gestione remota e le policy sugli endpoint possono bloccare le app in stati prevedibili per ridurre la confusione degli utenti e limitare le manomissioni. Quando analizzano un comportamento sospetto, gli analisti possono verificare se un'app si apre ridotta a icona, nascosta o sul display sbagliato, poiché uno stato insolito della finestra può essere un indizio di automazione, abuso o tecniche di persistenza.