微软将安全性提升为员工绩效评估的关键指标，并与员工晋升、绩效加薪和奖金挂钩。公司要求所有员工将安全放在核心优先位置，并在产品设计中融入安全措施。作为安全未来计划（SFI）的一部分，微软已改革内部安全体系，并终止了某些安全相关的服务支持，如 Outlook 个人账户的基本身份验证和 Outlook Web 应用的精简版。这些变更旨在加强公司网络和系统的安全，并提高对安全问题的问责制。美国网络安全审查委员会曾批评微软安全文化不足，微软正致力于通过这些措施进行改革。