XPS, o XML Paper Specification, è un formato di documento di Windows e un percorso di stampa progettato per preservare il layout delle pagine, i font e la grafica tra dispositivi diversi. In pratica, le applicazioni Windows possono generare output simile a XPS nell'ambito dei flussi di lavoro di rendering, stampa o esportazione, quindi spesso si colloca all'interno della stessa pipeline di documenti che gestisce i PDF e l'anteprima di stampa.
Nell'ambito della sicurezza informatica, XPS è importante perché il rendering dei documenti rappresenta una superficie di attacco. File malformati, font inattesi o convertitori difettosi possono provocare crash, corruzione dei dati o denial of service in applicazioni desktop, servizi di stampa e driver. Anche i difensori tengono conto di XPS perché può essere usato per verificare se un aggiornamento ha compromesso i percorsi di output, per isolare componenti rischiosi di elaborazione dei documenti e per ridurre l'esposizione limitando la gestione di documenti non attendibili. In breve, XPS non è solo un tipo di file; fa parte dello stack grafico e di stampa di Windows e può influire sia sull'affidabilità sia sulla sicurezza.