Abych to shrnul: Vlastnictví a legalita Windows XP není vázána na původ instalačního média, ale na legalitu vlastnictví klíče. Ta se prokazuje jen a jen vlastnictvím nálepky s klíčem, která v případě OEM licence musí být vylepena na skříni (je totiž neoddělitelně svázána s hardwarem, na kterém byl klíč poprvé použit a bez vylepení je, podle podmínek výrobce, klíč nelegální), v případě Retail licence pak vylepena být nemusí (a ani bych to nedělal). Nouzově se připouští prokazování pomocí nákupních dokladů, to je ale dobrá vůle výrobce.
Samozřejmě, při získání obsahu instalačního média z nelegálních zdrojů je tu riziko, že bude obsah upraven nežádoucím způsobem (toto riziko se dost přehání), ale instalace se nestává nelegální.