Windows Update Stack è il percorso di manutenzione che verifica, scarica, convalida e installa gli aggiornamenti del sistema operativo. Include i componenti principali che gestiscono i metadati degli aggiornamenti, la gestione dei pacchetti, la logica di installazione e l'orchestrazione dei riavvii.
È importante perché questo stack fa parte del modello di fiducia di Windows: utenti e difensori si affidano a esso per distribuire in modo sicuro le correzioni di sicurezza. Se gli aggressori trovano una debolezza qui, potrebbero essere in grado di interferire con l'applicazione delle patch, attivare l'esecuzione di codice durante l'elaborazione degli aggiornamenti o usare il componente come percorso di escalation dei privilegi. In pratica, le vulnerabilità dello stack di aggiornamento hanno priorità elevata perché possono influire sul sistema che protegge il sistema. I difensori dovrebbero mantenere integri i servizi di aggiornamento, monitorare le operazioni di manutenzione non riuscite o manomesse e applicare rapidamente le correzioni di Microsoft, soprattutto quando una debolezza viene segnalata come sfruttata attivamente.