Le azioni personalizzate sono routine dell'installer che eseguono codice aggiuntivo durante l'installazione, la riparazione o la disinstallazione. Consentono al software di svolgere attività che una semplice copia di file non può eseguire, come creare servizi, scrivere valori nel registro, verificare prerequisiti o avviare processi di supporto. Poiché fanno parte del flusso di installazione, spesso vengono eseguite con privilegi elevati, talvolta come Administrator o SYSTEM su Windows.
Dal punto di vista della sicurezza, le azioni personalizzate sono importanti perché si trovano all'interno di un percorso di esecuzione attendibile. Se un attaccante può influenzare l'installer, sostituire un componente o abusare di un'operazione di riparazione, queste azioni possono essere usate per eseguire codice arbitrario con privilegi più elevati. I difensori monitorano la progettazione insicura degli installer, limitano chi può avviare installazioni o riparazioni e applicano patch ai prodotti che espongono azioni personalizzate non sicure. Un buon packaging e la firma del codice riducono il rischio, ma l'approccio più sicuro è trattare la logica dell'installer come codice privilegiato che deve essere strettamente controllato e sottoposto ad audit.