Recovery Console dopušča preveč
Kot vse kaže je Recovery Console, program za reševanje v sili, ki ga dobimo s paketom Windows XP nekoliko drugačen kot v Windows 2000. V Windows 2000 je >>spoštoval<< uporabniška imena, gesla in pravice dostopa do datotek, medtem ko lahko v Windows XP z njim prebiramo in kopiramo tudi datoteke, do katerih sicer naj ne bi imeli pravice. To pomeni, da bi lahko napadalec, ki bi imel fizični dostop do računalnika, prebral karkoli je že na njem, tudi če je ta zaščiten z geslom.
Strokovnjaki se strinjajo, da je ta težava le minimalna, kajti ob fizičnem dostopu do računalnika se da tudi brez Recovery Console s podatki narediti marsikaj. Dostop se da sicer preprečiti tudi z geslom v BIOSu, vendar se da tudi v tem primeru disk odstraniti in odnesti v nezaščiten računalnik. Edina prava zaščita je zaklenjena in nedostopna soba, kjer naj bi se strežniki tako ali tako vedno nahajali. Pomembni podatki pa bi morali biti vedno samo na strežniku.