A Microsoft szerint vitathatatlan, hogy a Sony BMG Music Entertainment egyes CD-in található XPC szoftver rootkit része veszélyforrást jelent a Windows rendszerekre, miután már megszületett az első azt kihasználó vírus. Mint ismeretes, a rootkit-ek azért jelentenek fokozott veszélyforrást, mert az operációs rendszerekben adminisztrátori jogokat szereznek. A Sony megoldása egyébként is megkérdőjelezhető, hiszen a zenei CD számítógépbe helyezésekor nem tájékoztatja megfelelően a felhasználót, mi is fog tulajdonképpen történni számítógépén, sokkal ártatlanabbnak mutatja magát, mint valójában. Ez az eljárás enyhén szólva nem fair, hiszen aki kifizette az audió CD-ért a vételárat, az joggal elvárhatja, hogy gépének CD-lejátszójában is teljes értékűen használhatja, és nem terhelik akarata ellenére mindenféle szoftverekkel. Ráadásul a CD a szoftver telepítése nélkül nem is játszható le, így a Sony tulajdonképpen saját másolásvédelmi problémáit terheli át a felhasználókra. A Microsoft azonban nem bonyolódott jogi érvelésekbe, egyszerűen a gépek rosszindulatú távirányítását lehetővé tevő trójai típusú vírusra hivatkozik. Időközben a Sony is belátta a helyzet tarthatatlanságát, és bejelentette, hogy az ellentmondásos technológiát a jövőben nem alkalmazza CD-in. A rootkit-et törlő frissítés várhatóan a következő frissítési csomaggal érkezik, a vállalat bevett ütemezése szerint a következő hónap második keddjén.