Windows Vista is inmiddels zo'n 90 dagen beschikbaar en hoewel het besturingssysteem nog amper gebruikt wordt, is het volgens beveiligingonderzoekers, vendors en security managers een solide verbetering ten opzichte van voorgaande Windows versies. Inmiddels heeft het nieuwe besturingssysteem drie "patchdinsdagen" meegemaakt, en moest het één keer geupdate worden wegens een lek in de Microsoft anti-malware engine, hoewel dit eigenlijk geen onderdeel van Vista is.

Wat dat betreft heeft Microsoft het doel bereikt om het aantal patches terug te dringen. Toch verwacht Microsoft dat er beveiligingslekken worden gevonden en is Vista niet het einde van de patchcyclus: "Een van de dingen die je van tevoren weet is dat niemand software code 100% krijgt" zegt Stephen Toulouse.

Voorlopig is de grootste vijand voor Windows Vista bedrijven die het besturingssysteem niet goed implementeren. Voor een effectieve User Account Control feature moeten bedrijven niet met autorisatie codes strooien zodat werknemers software kunnen downloaden, en is BitLocker alleen handig als het is ingeschakeld en de PC's waarop het draait over een Trusted Platform Module chip beschikken