Una sessione interattiva è un ambiente live in cui una persona può usare direttamente l'input da tastiera e mouse per controllare ciò che è in esecuzione sullo schermo. In Windows e sistemi simili, questo è il tipo di sessione in cui un utente lavora normalmente alla console o tramite una connessione desktop remoto.
Nella sicurezza informatica, le sessioni interattive sono importanti perché rivelano quando un essere umano sta operando attivamente un sistema. Gli aggressori le usano per azioni hands-on-keyboard come aprire browser, eseguire strumenti, spostarsi tra account web e modificare impostazioni. Il malware con desktop nascosto e gli strumenti di controllo remoto possono creare una seconda sessione interattiva che la vittima non può vedere, rendendo la compromissione più difficile da notare. I difensori cercano la creazione inattesa di sessioni, software di controllo remoto insolito, il cambio di desktop e modelli di accesso che non corrispondono al normale comportamento dell'utente. Il monitoraggio dell'attività interattiva aiuta a distinguere il lavoro abituale dell'utente dal controllo furtivo dell'operatore.