Уязвимость, обнаруженная в Windows XP, позволяет любому человеку получить административные права. Любой человек, имеющий доступ к компьютеру и Windows 2000 CD, может загрузить РС и запустить Windows 2000 Recovery Console. Windiws XP позволяет пользователю консоли работать как администратору, без пароля. "Посетитель" может получить полный доступ к диску без пароля, что в Windows 2000 при использовании Recovery Console запрещено. 

Источник: http://www.briansbuzz.com/w/030213/