Un'impostazione utente è una preferenza che controlla il comportamento del software per una persona o un dispositivo. Può essere estetica, come il tema o la lingua, oppure funzionale, come la velocità del mouse, il comportamento delle notifiche, l'uso del proxy o i prompt di sicurezza. Le impostazioni sono di solito memorizzate localmente, in un profilo o in un sistema di gestione, in modo che il software possa ripristinare lo stesso comportamento ogni volta che viene eseguito.
Nella sicurezza informatica, le impostazioni utente sono importanti perché sia gli aggressori sia i difensori prestano attenzione alla configurazione. Gli attori malevoli possono modificare le impostazioni per nascondere gli avvisi, indebolire le protezioni, reindirizzare il traffico o rendere un sistema più facile da controllare. I difensori monitorano il configuration drift, in cui una patch, una modifica di policy o un'azione non autorizzata reimposta un'impostazione e altera il comportamento previsto. Modifiche inattese alle impostazioni possono anche generare rumore nell'assistenza e minare la fiducia negli aggiornamenti, soprattutto in ambienti multilingue o gestiti in cui la coerenza è importante.