Un driver firmato è un driver del kernel di Windows che contiene una firma digitale valida di un publisher affidabile. La firma aiuta il sistema operativo e gli strumenti di sicurezza a verificare che il codice non sia stato alterato e che provenga da una fonte identificata. Poiché i driver vengono eseguiti in modalità kernel, possono accedere a file, chiavi di registro, memoria e hardware con privilegi molto più elevati rispetto alle normali applicazioni.
Questo è importante perché la fiducia in una firma può essere abusata. Gli aggressori possono cercare driver firmati ma vulnerabili o eccessivamente permissivi e usarli per eseguire azioni privilegiate, una tecnica spesso chiamata bring-your-own-vulnerable-driver. In difesa, le organizzazioni monitorano il caricamento dei driver, applicano la reputazione dei driver e le blocklist, e tengono sotto osservazione attività anomale del kernel. Una firma valida riduce i sospetti, ma non garantisce un comportamento sicuro.