Microsoft er tit blevet kritiseret for at tilbageholde informationer, når sikkerhedshuller offentliggøres på nettet.
Kritikken går bl.a. på, at Microsoft ikke kommer med oplysninger nok, eller decideret modsiger de oplysninger der kommer frem, når eksempelvis sikkerhedsfirmaer påviser et sikkerhedshul, før der er en patch tilgængelig.
Microsoft vil nu ændre på denne praksis med oprettelsen af “Microsoft Security Advisories”, hvor teknikere fra Microsoft Security Research Center, MSRC, indenfor en arbejdsdag skal komme med oplysninger og mulige løsninger til problemet.
Disse oplysninger skal udfylde det tidsrum, der går, indtil en egentlig patch er klar.