Le impostazioni del desktop sono le opzioni visibili all'utente che controllano l'aspetto e il comportamento di una postazione di lavoro, come sfondo, disposizione delle icone, tema e scelte di personalizzazione. Sugli endpoint gestiti, queste impostazioni fanno parte dello stato di lavoro dell'utente, quindi sono spesso incluse nelle baseline di configurazione e nelle policy di gestione degli endpoint.
Nella sicurezza informatica, le impostazioni del desktop sono importanti perché modifiche inattese possono indicare qualcosa di più di un problema estetico. Un ripristino può segnalare una regressione software, un profilo danneggiato o una distribuzione delle policy non riuscita. Negli attacchi, gli avversari possono modificare il desktop per ingannare gli utenti, nascondere segnali di avviso o far sembrare normale una macchina compromessa. I difensori monitorano queste impostazioni per rilevare modifiche non autorizzate, confermare la persistenza della configurazione dopo gli aggiornamenti e ridurre l'attrito dell'assistenza quando gli endpoint non tornano a uno stato noto e valido.