Microsoft niet van plan drm aan te passen

ja, dat wijst op een of ander gat in de software, wat microsoft dus wel moet fixen.
WMP gaat een licentie downloaden, dat is dus gewoon een file, in een of ander format wat in de DRM specificaties is vastgelegd. Je zou verwachten dat die licence file dan ergens wordt opgeslagen en alleen maar als input geopend wordt dopor WMP om te lezen. Geen kans op uitvoering van wat voor code dan ook, tenzij er een buffer overflow of zo'n soort bug in WMP zit.
Wat ook kan, is de slordigheid waarmee windows applicaties in elkaar zitten: WMP download de license file, maar ipv hem zelf meteen als input te openen, voert hij hem aan Windows, in de trant van "ik heb deze file, voer maar uit zoals dit filetype uitgevoerd hoort te worden", en dan blijkt het ding een executable te zijn, dus windows denkt, "mooi, die voeren we uit". Zo werkte diverse mail-exploits, en het zou me niets verbazen als dat met WMP net zo goed het geval is.

Dus wat moet er aan DRM toegevoegd worden (als je al DRM wilt maar dat is een heel andere discussie). Licenties zouden bv met een SSL certificate beveiligd moeten worden en er zou de gebruiker een dialoog getoond moeten worden: dit en dit gedownload van die en die site, wilt u dit installeren?
En dan vervolgens er ook voor zorgen dat wat het ook voor file is, de file alleen neergezet wordt in de directory met DRM licenties, en niets wordt er uitgevoerd.

Maar ja, ze zullen DRM wel gebouwd hebben dat het zo hoort dat een deel van de licentie uitvoerbare code bevat om iets "leuks" te doen...

Edit: foutje, de licenties werken al met certificate signing, alleen zoals anderen al opmerken: iedereen kan een certificaatje kopen, dus het zegt niet zo veel als iets gesigned is. Blijft natuurlijk dat de software na downloaden moet kijken wat de gedownloade file is en of het wel een geldige DRM licentie file is, en anders meteen de prullenbak in.