Authenticode è il sistema di firma del codice di Microsoft per il software Windows. Una firma digitale può aiutare a identificare l’editore e a verificare che il contenuto firmato di un file non sia stato modificato dopo la firma. Windows e gli strumenti di sicurezza possono usare queste informazioni per visualizzare avvisi o applicare criteri relativi al software.
Una firma valida non dimostra che una pagina di download sia autentica, che il software sia sicuro o che la sua installazione e configurazione siano autorizzate. Negli attacchi reali, un programma di installazione firmato può essere distribuito tramite un sito contraffatto o usato per installare software legittimo di accesso remoto allo scopo di ottenere un accesso indesiderato. I difensori dovrebbero controllare il firmatario e l’integrità del file, ma anche verificare la fonte del download e monitorare se il software e la sua configurazione siano previsti.