Nyilván kisebb a támadási felületet, ha kevesebb szolgáltatás fut (volt is az utóbbi években publikált remote code execution az RDP-ben, font library-ben, GDI-ban), de ahol nélkülözhetetlen (Containers), az a 2016-ban jelent meg.