Il software del fornitore firmato è codice distribuito con una firma digitale del pubblicante, come un produttore di hardware o un fornitore di software. Su Windows, la firma aiuta il sistema operativo a verificare chi ha prodotto il file e se è stato modificato dopo il rilascio. Questo segnale di fiducia è importante perché supporta un'installazione più sicura dei driver e riduce la probabilità che codice non firmato venga accettato automaticamente.
Nella sicurezza informatica, una firma non equivale a una garanzia di sicurezza. Gli aggressori possono abusare dei flussi di installazione attendibili facendo recuperare a Windows software del fornitore firmato per un convincente dispositivo falso, quindi usando il normale percorso di installazione per ottenere privilegi elevati. I difensori dovrebbero considerare i controlli delle firme solo come una delle misure di protezione: limitare l'installazione automatica dei dispositivi, limitare le funzionalità USB e di reindirizzamento e rivedere qualsiasi software del fornitore che viene eseguito con diritti amministrativi o come parte della configurazione dei driver.