後門程序壹般是指那些繞過安全性控制而獲取對程序或系統訪問權的程序方法。在軟件的開發階段，程序員常常會在軟件內創建後門程序以便可以修改程序設計中的缺陷。但是，如果這些後門被其他人知道，或是在發布軟件之前沒有刪除後門程序，那麽它就成了安全風險，容易被黑客當成漏洞進行攻擊。
最著名的後門程序，該算是微軟的Windows Update了。Windows Update的動作不外乎以下三個：開機時自動連上微軟的網站，將電腦的現況報告給網站以進行處理，網站通過Windows Update程序通知使用者是否有必須更新的文件，以及如何更新。如果我們針對這些動作進行分析，則“開機時自動連上微軟網站”的動作就是後門程序特性中的“潛伏”，而“將電腦現況報告”的動作是“搜集信息”。因此，雖然微軟“信誓旦旦”地說它不會搜集個人電腦中的信息，但如果我們從Windows Update來進行分析的話，就會發現它必須搜集個人電腦的信息才能進行操作，所差者只是搜集了哪些信息而已。