As regras de ativação padrão do XP se aplicam (a Ars Technica tinha um artigo sobre as regras de ativação do XP -o dia). A melhor coisa a fazer é configurar sua máquina virtual conforme necessário (RAM, HDD principal) antes da ativação e criar um instantâneo dela; para quaisquer alterações subseqüentes (por exemplo, discos extras), reverta para esse instantâneo.
Se o VirtualBox suportar quaisquer mecanismos de diferenciação, utilize-os também.