Un oggetto desktop è un contesto dell'interfaccia utente di Windows che può separare finestre, input da tastiera e mouse e interazioni dagli altri desktop nella stessa sessione. Normalmente solo un desktop è il desktop di input attivo, quindi un processo associato a un altro desktop può funzionare fuori dalla vista dell'utente pur utilizzando componenti GUI legittimi.
Questo è importante nella sicurezza informatica perché il malware può abusare degli oggetti desktop per nascondere l'attività dell'operatore senza dover compromettere il sistema operativo. Invece di ridurre a icona una finestra, l'attaccante avvia strumenti come un browser in un desktop diverso, creando un'area di lavoro nascosta che può ancora accedere a siti autenticati, eseguire frodi o gestire sessioni di controllo remoto. Gli addetti alla difesa dovrebbero monitorare la creazione insolita di desktop, i passaggi da un desktop all'altro e i processi GUI che partono da catene di processi padre inattese o da percorsi non interattivi. Questi segnali possono rivelare un abuso del desktop nascosto anche quando lo schermo appare normale all'utente.