За годы эволюции Windows превратился в огромного монстра, что явно видно из полной карты системных вызовов, которые происходят при открытии единственной html-страницы с единственным изображением на веб-сервере. Страница и изображения одни и те же.
Системный вызов - возможность обратиться к памяти, каждое обращение к памяти может быть уязвимо к переполнению буфера. Больше вызовов - больше точек входа, требующих проверки, больший потенциал к уязвимостям и сложнее сделать защищённое приложение.