Windows Plug and Play è la funzionalità che rileva il nuovo hardware e aiuta Windows a installare automaticamente il driver corretto. Riduce il lavoro di configurazione identificando un dispositivo, associandolo a un pacchetto driver e portando l'hardware online con un intervento minimo da parte dell'utente.
Nella sicurezza informatica, il PnP è importante perché l'installazione dei driver si colloca vicino al confine di fiducia di Windows. Se un attaccante riesce a influenzare questo flusso di lavoro con un dispositivo malevolo, un pacchetto driver non autorizzato o un installer fornito dal vendor usato in modo improprio, può ottenere esecuzione di codice o un'escalation dei privilegi. Attacchi e difese reali si concentrano spesso su questo percorso: driver firmati, installazione dei dispositivi limitata, privilegi minimi e monitoraggio di attività hardware o dei driver inattese. Il PnP è comodo, ma proprio questa comodità crea anche una superficie di attacco preziosa.