Microsoft konnte während ihres "Security Summit East" vermelden, dass diverse Windows-Versionen die Sicherheits-Evaluierung nach dem Standard Common Criteria Assurance Level 4+ (CC EAL4+) erhalten haben. Welche Versionen von Windows Server 2003 und Windows XP dazu gehören, wird in einem
Whitepaper in Microsofts TechNet detailliert beschrieben. Die Zertifizierungen sollen sicherstellen, dass ein Produkt diverse Anforderungen bezüglich Sicherheit, Support und Management von Sicherheitsproblemen erfüllt. So sind diese Zertifizierungen oft Vorraussetzung für den Einsatz eines Produkts in sicherheitskritischen Bereichen von Behörden. Bisher waren nur die beiden Linux-Distributionen Suse Linux Enterprise Server 9 von
Novell und Red Hat Enterprise Linux 3 nach CC EAL4+ zertifiziert. Windows 2000 konnte nur CC EAL4 erringen.