Et sæt betingelser, der overtræder en implicit eller eksplicit sikkerhedspolitik. En produktsikkerhedsrisiko behandles normalt af en Microsoft-sikkerhedsbulletin eller en service pack.