Уязвимость, обнаруженная в Windows XP,
позволяет любому человеку получить
административные права. Любой человек,
имеющий доступ к компьютеру и Windows 2000 CD,
может загрузить РС и запустить Windows 2000 Recovery
Console. Windiws XP позволяет пользователю консоли
работать как администратору, без пароля.
"Посетитель" может получить полный
доступ к диску без пароля, что в Windows 2000 при
использовании Recovery Console запрещено.
Источник: http://www.briansbuzz.com/w/030213/