Un endpoint Windows è qualsiasi computer che esegue Windows e appartiene al parco dispositivi gestito di un’organizzazione. Può essere un laptop, un desktop, un kiosk o un server, ed è di solito registrato in strumenti per il monitoraggio, l'applicazione delle patch, il controllo delle identità e l'applicazione delle policy. Nei team di sicurezza, il termine mette l'accento sullo stato di gestione, non solo sul sistema operativo.
Gli endpoint Windows sono importanti perché sono bersagli frequenti e punti di applicazione del controllo. Gli aggressori spesso cercano di rubare credenziali, distribuire malware, disabilitare le difese o sfruttare software locale in esecuzione con privilegi elevati. I difensori usano agent endpoint, EDR e gestione della configurazione per raccogliere telemetria, applicare regole di hardening e rilevare comportamenti sospetti. Se questi controlli falliscono o vengono manomessi, un aggressore può ottenere un accesso più ampio su tutto il parco dispositivi. Per questo motivo, le organizzazioni trattano gli endpoint Windows come parte del perimetro di sicurezza fidato e li monitorano attentamente per lo stato delle patch, la deviazione dalle policy e attività anomale dei processi.