Un driver BOOT_START è un driver kernel di Windows configurato per caricarsi molto presto nel processo di avvio, prima che siano in esecuzione la maggior parte dei servizi in modalità utente e degli strumenti di sicurezza. Poiché entra in funzione prima delle normali difese dell'endpoint, può accedere a file, chiavi del registro e impostazioni di sistema in un momento in cui la macchina è solo parzialmente protetta.
Quel tempismo rende i driver BOOT_START importanti nella sicurezza informatica. I difensori li usano per funzioni affidabili di basso livello, come archiviazione, sicurezza e remediation, ma gli aggressori cercano di abusare della stessa fiducia nell'avvio precoce per manomettere le protezioni, nascondere attività o disabilitare antivirus ed EDR prima che si inizializzino completamente. In pratica, il rischio non è solo il driver in sé, ma ciò che un componente firmato e privilegiato può fare durante la breve finestra in cui il sistema operativo si sta ancora avviando.