L'esecuzione all'avvio è la pratica di configurare un programma affinché si avvii automaticamente quando un utente effettua l'accesso o quando il sistema operativo si avvia. Su Windows, ciò può avvenire tramite cartelle di avvio, chiavi di registro Run, servizi, attività pianificate o utilità del fornitore che si registrano durante l'installazione.
Nella sicurezza informatica, l'esecuzione all'avvio è importante perché conferisce persistenza al software. Gli strumenti legittimi la usano per i client di sincronizzazione, gli agenti di sicurezza e i componenti periferici hardware, ma anche gli aggressori abusano degli stessi meccanismi per sopravvivere ai riavvii e mantenere attivo il codice indesiderato. Un programma che appare a ogni accesso può essere più difficile da rimuovere, più difficile da notare e più propenso a confondersi con il normale comportamento del sistema. I difensori monitorano le posizioni di avvio durante l'inventario del software, la risposta agli incidenti e i controlli di baseline per individuare aggiunte inattese. Nei casi in cui una periferica o un installer inserisce un'app che si avvia automaticamente, l'esecuzione all'avvio è spesso il segnale che il confine di fiducia è stato superato.