Esegui di Windows è una finestra di dialogo integrata in Microsoft Windows che consente a un utente di avviare programmi, aprire percorsi di file ed eseguire comandi digitandoli direttamente. È pensata come uno strumento rapido per attività amministrative e di risoluzione dei problemi, quindi può avviare binari locali, script, elementi del Pannello di controllo o utilità di sistema senza navigare tra i menu.
Nella sicurezza informatica, Esegui di Windows è importante perché accorcia il percorso da un prompt all'esecuzione di codice. Gli aggressori spesso lo abusano in campagne di social engineering convincendo le vittime a incollare o digitare un comando che avvia un malware, scarica un payload o apre uno script dannoso. Poiché l'azione sembra un normale flusso di lavoro di Windows, può aggirare il sospetto dell'utente e alcune difese superficiali basate sui download. I difensori monitorano l'uso insolito di Esegui, soprattutto quando segue un prompt del browser, un messaggio di assistenza o istruzioni per copiare e incollare testo. La formazione degli utenti e la registrazione degli eventi sugli endpoint aiutano a individuare queste transizioni dal browser alla shell prima che si trasformino in una compromissione completa.