يوجد عيب يتمثل في تطبيق «مُعرِّف الأمان» (Security Descriptor) الذي لا يحتوي على قائمة تحكم الوصول (DACL) مُعدَّة بشكل صريح على كائن جهاز بواسطة العملية `regService`، التي تعمل بامتيازات SYSTEM. وقد يتيح ذلك للمهاجم إجراء عمليات غير مصرح بها على القرص، مما قد يؤدي إلى تعطل النظام وكشف البيانات الحساسة، بالإضافة إلى تسهيل تصعيد الامتيازات محليًّا.