Я не думаю что безопасность Висты значительно превосходит ХР. В определенных кругах известно как обходить безопасность Висты и внедрять код. Основной причиной не использования Висты мною это как раз параноидальная система безопасности, которая (сам свидетелем был) обходится за пару минут. Ну и конечно это тормознутость. Те кто использует Висту рекомендую отключать UAC и тому подобное. Легче использовать сторонние разработки. Которые значительно лучше ловят руткиты (хотя есть такие гады, которые не один современный антивирус не видит).