Una procedura guidata di configurazione è il flusso iniziale di configurazione che crea o riconfigura le impostazioni amministrative di un server. Di solito richiede elementi come l'account amministratore, l'accesso alla rete, le posizioni di archiviazione e i valori predefiniti delle funzionalità. In un prodotto ben progettato, la procedura guidata dovrebbe essere disponibile solo durante la configurazione iniziale o dopo un ripristino autenticato, non come scorciatoia pubblica all'amministrazione.
Nella sicurezza informatica, le procedure guidate di configurazione sono importanti perché si collocano al confine tra un'installazione non attendibile e un server affidabile. Se la procedura guidata può essere eseguita nuovamente su un sistema attivo senza controlli adeguati, un attaccante può prendere il controllo ripristinando le impostazioni, creando un nuovo account amministratore o modificando opzioni critiche per la sicurezza. I difensori rafforzano questo flusso bloccandolo dopo la distribuzione, richiedendo l'autenticazione per la riconfigurazione e verificando qualsiasi codice che espone pagine di configurazione o API di bootstrap.


