Microsoft spreekt zelf van een mijlpaal in een poging om Windows XP veiliger te maken. In het service pack wordt onder meer de veelbesproken Messenger Service uitgeschakeld. Deze functie wordt door beheerders gebruikt voor boodschappen aan gebruikers binnen het netwerk. Met name Amerikaanse spambedrijven hebben deze manier recentelijk misbruikt om mensen lastig te vallen met ongevraagde commerciële boodschappen. Verder worden er aanpassingen gemaakt aan de Remote Procedure Call (RPC). Via een lek in deze functie was het mogelijk in augustus de Blaster-worm te verspreiden. Deze worm infecteerde veel computers en trachtte een website van Microsoft te laten crashen. Tot slot zijn er enkele subtiele maatregels genomen om de veiligheid te verhogen waaronder de standaard firewall in XP. Deze firewall, voorheen Internet Connection Firewall geheten, staat nu standaard aan. De uiteindelijke versie van SP2 moet in het eerste halfjaar van 2004 uitkomen.