Dit is afhankelijk van de regel. De meeste regels voor het verminderen van kwetsbaarheid voor aanvallen hebben betrekking op het gedrag van Microsoft Office-producten en -services, zoals Word, Excel, PowerPoint en OneNote of Outlook. Bepaalde regels voor het verminderen van kwetsbaarheid voor aanvallen, zoals De uitvoering van mogelijk verborgen scripts blokkeren, zijn meer algemeen van toepassing.