Microsoft mag dan zeggen dat de veiligheid van Windows Vista bij de ontwikkeling van het besturingssysteem centraal stond, maar dat is volgens IT-beveiliger Scott Wright niet helemaal het geval. Hij moest meer dan een uur telefonisch support aan een vriend bieden die zijn nieuwe Vista laptop op het draadloze netwerk wilde aansluiten. "Ik begrijp nog steeds niet waarom Vista de draadloze kaart niet gewoon kan herkennen, het netwerk kan herkennen en de encryptie sleutel vragen om dan de verbinding te maken. Het zou niet meer dan een minuut moeten duren."

Niet alleen zorgt het toevoegen van beveiligingsmaatregelen voor een waslijst met kwetsbaarheden. Patches en security features die na de ontwikkeling van de architectuur worden toegevoegd, maken systemen minder gebruiksvriendelijk, en gebruikers zullen de security features juist vermijden die er juist voor hun bescherming zijn, waardoor ze een groter risico lopen.

"In theorie heeft Microsoft meer security aan Vista toegevoegd dan aan welke Windows versie ook. Ik zie niet hoe de meeste gebruikers dit gaan gebruiken, omdat security geen prioriteit had toen het besturingssysteem werd ontworpen. We moeten ontwikkelaars dwingen om bruikbare security prioriteit te geven, in plaats als lapmiddel toe te voegen, dat ook nog eens makkelijk te verwijderen is als het systeem niet werkt", gaat Wright verder.