Bedrijven hebben inmiddels meer dan een jaar de beschikking over Windows Vista, reden voor Microsoft om terug te blikken, en de softwaregigant zag dat het goed was. De nieuwste Windows-telg heeft met minder beveiligingslekken en infecties te maken gekregen, en dankzij de beveiligingsmaatregelen hebben bedrijven meer tijd om patches uit te rollen. Maatregelen zoals User Account Control (UAC) en Internet Explorer Protected Mode hebben zowel het risico als de ernst van security bulletins verkleind.

Van de 23 bulletins die inmiddels voor Vista zijn verschenen, hebben er 12 minder gevolgen voor mensen die UAC gebruiken en niet als administrator zijn ingelogd. "Dit is een goed voorbeeld van het belang van UAC en waarom we het aan Vista hebben toegevoegd. Het is ook de reden dat ik zelf op elke machine als standaard gebruiker draai", zegt Microsoft's Austin Wilson.

Microsoft blijft volhouden dat het aantal verschenen beveiligingslekken één van de belangrijkste graadmeters is om de veiligheid van een product te beoordelen. In het eerste jaar van Windows XP verschenen er updates op 26 verschillende dagen, terwijl dit bij Windows Vista slechts 9 was. "Hoe vaak moest ik mijn interne patch management processen starten omdat de vendor updates uitbracht? Negen keer is veel aantrekkelijker, en kosteffectiever dan 26 keer."

"We hebben het al gezegd, maar het is het herhalen waard: onze taak met beveiliging is nooit voorbij, maar de aandacht die we hebben voor security, ondersteund door het Microsoft Security Response Center, en de 'defense in depth' aanpak van Vista laten echte voordelen voor onze klanten zien, en dat is iets waar ik trots op ben."