Un desktop di Windows è un'area di lavoro proteggibile che gestisce le finestre di una sessione, l'input da tastiera e mouse e l'output video. Solo il desktop di input attivo è visibile e interattivo alla volta, quindi un desktop funge da confine tra ciò che un utente vede e ciò che il codice può controllare. Windows usa oggetti desktop per separare l'attività normale dell'utente da altre superfici interattive sullo stesso computer.
Questo è importante nella sicurezza informatica perché gli aggressori possono abusare della separazione dei desktop per nascondere attività o creare un secondo ambiente di lavoro per malware, strumenti di controllo remoto o sessioni rubate. Negli attacchi con desktop nascosto come hVNC, l'operatore lavora in un desktop che la vittima non vede, rendendo più evidenti il movimento del cursore e il cambio di finestre. I difensori dovrebbero considerare sospetta la creazione inattesa di desktop, software di accesso remoto insolito e comportamenti anomali dei processi interattivi come segnali di compromissione.