Aangezien Windows Update een onderdeel van het besturingssysteem is, wordt het niet direct gestopt door de lokale firewall en is daarmee bijzonder interessant voor virusschrijvers. Op dit moment is er nog geen oplossing voor dit soort aanvallen. Het is namelijk niet eenvoudig om te controleren wat Windows Update wel en niet mag downloaden.
De voornaamste taak van Windows Update is ironisch genoeg juist het dichten van veiligheidslekken in Windows.
