A kémprogramok jellemzően az internetről letöltött szoftverekkel együtt kerülhetnek a számítógépekre, ahonnan ezután adatokat továbbítanak a felhasználó internetezési szokásairól, pop-up hirdetésekkel bombázzák őt, vagy más egyéb problémákat okoznak a rendszerben. A Microsoft az esetlegesen felmerülő komplikációk elkerülésére azt tanácsolja, hogy a Service Pack 2 automatikus letöltését elvégző frissítési alkalmazás aktiválását megelőzően a felhasználók a megfelelő eszközök segítségével távolítsák el számítógépükről a kémprogramokat. Olyan szoftverek, mint például az Ad-Aware vagy a SpySweeper, kiválóan alkalmasak erre. A szoftveróriás egyúttal azt is ajánlatosnak tartja a főként biztonsági frissítéseket tartalmazó szervizcsomag telepítése előtt, hogy biztonsági másolatot készítsenek a számítógépen tárolt fontos adataikról, illetve vizsgálják meg programjaikat, hogy az esetleges kompatibilitási problémák miatt nincs-e szükség azok frissítésére.

A Microsoft által többszöri halasztás után augusztusban, ezen belül az XP Professionalhez csak a hónap végén végre az egyedi felhasználók számára is (egyelőre az angol nyelvű verzióhoz) kibocsátott Service Pack 2 szervizcsomagot ebből a célcsoportból a cég illetékese szerint eddig mindössze kevesebb mint 10 millióan töltötték le. Ebben természetesen a kompatibilitási problémák miatti óvatosság mellett az is szerepet játszhat, hogy a hálózatok telítődésének elkerülése érdekében a szoftvercég az automatikus frissítő alkalmazáson keresztül csak lassan adagolja a frissítést. Az IDC piackutató cég becslése szerint mostanáig világszerte mintegy 260 millió Windows XP szoftvert értékesítettek.