La Shell di Windows è il livello dell'interfaccia utente che consente alle persone di interagire con il desktop, i file, le cartelle, i collegamenti, i menu contestuali e Esplora file. È più di un livello visivo: coordina anche il modo in cui Windows apre i contenuti, avvia i programmi e gestisce le azioni comuni sui file.
È importante nella sicurezza informatica perché i componenti della shell sono esposti ogni giorno a dati non attendibili. Gli aggressori cercano bug nell'analisi della shell, nei gestori di anteprima, nell'elaborazione delle icone o nella gestione dei collegamenti per attivare l'esecuzione di codice, l'escalation dei privilegi o un'interazione ingannevole con l'utente. I difensori riducono il rischio mantenendo Windows completamente aggiornato, limitando le estensioni della shell rischiose e trattando file, archivi e link sconosciuti come potenzialmente ostili. Quando una vulnerabilità della shell viene sfruttata attivamente, la correzione rapida delle patch e il rafforzamento degli endpoint diventano una priorità assoluta.