Esplora file è l'interfaccia integrata di Windows per la gestione dei file. Consente agli utenti di navigare tra le cartelle, aprire file e accedere alle azioni tramite il ribbon e il menu contestuale del tasto destro. Sotto la superficie, Explorer fa più che mostrare icone: carica integrazioni della shell, gestori di estensioni e altri componenti che aggiungono voci di menu e comportamenti.
Questo è importante nella sicurezza informatica perché ogni integrazione aggiuntiva diventa parte della superficie di attacco e di affidabilità del desktop. Estensioni della shell malevole o scritte male possono rallentare Explorer, mandarlo in crash, nascondere opzioni utili o registrare azioni fuorvianti che aiutano un attaccante a mimetizzarsi nel normale lavoro. I difensori spesso controllano cosa è registrato nella shell di Windows, poiché estensioni inattese possono indicare software indesiderato o meccanismi di persistenza. In pratica, Esplora file è un punto comune in cui individuare sia abusi sia opportunità di hardening: se i menu sono lenti, disordinati o incoerenti, potrebbe essere il momento di verificare le estensioni installate e rimuovere quelle non necessarie.