Razlog je med drugim v razširjenosti Oken, kar pomeni, da se strokovnjaki in hekerji z njimi podrobneje ukvarjajo.
Pa vendar so težave tudi v Microsoftovem razumevanju varnosti, kot opozarja danski strokovnjak za varnost Thor Larholm. Microsoftova različica javanskega navideznega stroja (JVM) namreč programerju ne zapoveduje varnostne zaščite, t. i. sandbox, ki jo je predpisal avtor programskega jezika Java Sun Microsystems. To pomeni, da je z različico jave za Microsoftov javanski stroj moč napisati programe, ki posegajo tja, kamor ne bi smeli.