Een artikel op vnunet.com vermeldt dat de beveiliging van SP1 voor Windows XP, waardoor het service pack niet zou werken op installaties met een illegale key, eenvoudig te omzeilen blijkt te zijn. Microsoft heeft SP1 een blacklist meegegeven met een handvol serienummers die veel worden gebruikt op illegale installaties. Wanneer Windows XP geïnstalleerd is met een dergelijke serienummer, geeft het service pack een waarschuwingsbericht en weigert het zichzelf te installeren. Door middel van een key changer kan de gebruiker een illegaal serienummer in zijn installatie echter eenvoudig vervangen door een key die niet op de blacklist voorkomt. Uit het commentaar uit Redmond blijkt, dat men niet verbaasd is over deze praktijken:
When made aware of the situation, Microsoft claimed that security in the service pack, as in XP, was "never designed to protect the product against the serious hacker. Its intent was just to curb casual copying." The company said that a little security should put off the majority of bootleg XP users, but acknowledged that there would always be a few hardcore hackers who get through.