la protezione funziona se il sistema operativo ti permette appunto di proteggere la root...devi configurare correttamente apache e windows (non sono sicuro si possa fare con XP).