Una finestra di polling è il breve periodo in cui un client contatta un servizio remoto per verificare la presenza di aggiornamenti, configurazioni o altre istruzioni. Il client può ripetere questi controlli secondo una pianificazione o all'avvio. Se la risposta di un servizio cambia per breve tempo, solo i client che effettuano controlli durante quell'intervallo possono ricevere le informazioni modificate.
Nella sicurezza informatica, le finestre di polling sono importanti perché gli aggressori possono sfruttare sistemi affidabili di aggiornamento o configurazione per distribuire istruzioni o download dannosi. I difensori dovrebbero correlare i dati di telemetria degli endpoint con i record storici DNS, proxy e degli aggiornamenti: una risposta pulita oggi non dimostra che in precedenza un dispositivo abbia ricevuto soltanto contenuti sicuri. Canali di aggiornamento autenticati, pacchetti firmati e il monitoraggio di download o processi insoliti aiutano a ridurre e rilevare questo rischio.