Windows XP Service Pack 2 中文版

伊莉亞

點 我 下 載

Windows XP SP2 帶來的安全改進


相信很多朋友都聽說 Windows XP SP2 主要是針對的系統安全方面的昇級，那麼微軟在SP2里都給我們帶來那些改變呢？讓我們一起來看看。

改變一：防火牆被預設值開啟
在SP2的安裝程序中，網路連接防火牆將被預設值開啟以保護你的電腦。

改變二：Windows XP 原有的的 Messenger 被預設值關閉
SP2關閉這項功能主要是因為大部分公司不願開啟 Messenger。如果你想啟動 Messenger，你需要在群組原則裡把這項功能開啟。

改變三：防火牆在系統啟動的時候就開始保護電腦
當操作系統被載入的時候，防火牆就開始保護電腦以防止木馬以及其它病毒攻擊。

改變四：增加了好幾百條的 GPO （群組原則對像）設定
這些群組原則設定包括：防火牆，即時通信，一般安全性設定，等等。你可以通過下面的連接尋找到更多的設定。

改變五：Messenger可以防止不安全的文件傳送
如果你啟用MESSENGER,它就可以說明 你防止不安全文件傳送：文件的傳送者必須是在你的聯繫人名單上，此外文件還必須滿足一定的限制 －－這主要是針對文件的副檔名。

改變六：增加記憶體保護
新的記憶體保護技術被命名為資料執行防護（DEP)，它可以防止程式碼在非法的記憶體位址上執行。

改變七：Outlook Express E-Mail 的控制
新的 Outlook Express 將把所有收到的郵件以純文本的格式呈遞，這樣可以防止一些電子郵件利用HTML散佈病毒並把木馬裝在你的電腦裡。

改變八：IE瀏覽器插件管理
新的功能允許你方便的卸載一些沒用的 IE 瀏覽器插件。

改變九：IE 瀏覽器下載提示
微軟啟用了新的下載提示框，讓用戶清楚的看到什麼是他們真正想要下載的。這樣就可以減少因為不留神下載並安裝了惡意的軟體。這些新的提示將被顯示在一個新的資訊欄裡。

改變十：Windows 昇級服務的支持
新的 WINDOWS 昇級服務提供的功能不僅僅是安全相關的昇級，而且還將包括設備的驅動程式以及其它應用程式的昇

伊莉亞

新聞:

微軟 Windows XP SP2 裝還是不裝？

微軟自從推出“超級安全大補丁－－SP2”以來，負面新聞不斷。先是爆出各種各樣的漏洞，導致微軟又不斷給SP2打補丁，接著又出現相容性差的問題，約有10%的Windows應用軟體為SP2所害。更可笑的是，SP2繼出現與AMD 64位元K8處理器不相容後，又傳出與英特爾Prescott核心的Pentium4處理器發生衝突。


面對這個號稱有史以來最安全的升級軟體，更多的用戶面臨“安裝與不安裝”的矛盾心情。就如同服藥的雙重性一樣，吃下SP2這顆“大藥丸”，確實能給作業系統安上一副堅硬的盔甲，從根本上解決作業系統安全性能差的問題，但是大藥丸的副作用過於明顯，輕則作業系統不穩定、不好用，重則系統崩潰，弄不好盜版的Windows XP還會一命嗚呼。

裝？

不可否認，微軟這次推出SP2確實煞費苦心，花了一年的時間，甚至不惜以推遲新一代作業系統“Longhorn”為代價。當微軟宣佈正式提供SP2免費下載以來，已經吸引了大批微軟迷跟風下載。截止到9月中旬，微軟已經發送了約2,000萬份SP2升級軟體拷貝，而從微軟伺服器和其他軟體網站下載的數量則不計其數。按照IDC的最新統計，全球共有3.9億Windows用戶，其中Windows XP Pro占26.1%，而Windows XP Home占24.7%。由此計算全球至少有10%的Windows XP用戶升級了SP2，他們選擇SP2的主要理由有以下三點：

1 SP2大大提升了Windows的安全性能

眾所周知，微軟Windows的安全漏洞就如同流星般繁多，眾多惡性病毒就是借助其漏洞得以流行，並經常對用戶的系統和資料造成破壞。微軟此次推出SP2，有“畢斯功於一役”的意味，的確修正了大量的漏洞和錯誤。不管微軟的目的是否能夠最終達到，但是其付出的努力還是值得肯定。SP2針對安全威脅，推出多種有效措施以防禦病毒郵件和駭客的攻擊，這包括資料防止執行（data execution prevention）、資訊安全中心、自動更新和封鎖危險附加郵件等措施，對那些安全性能要求較高的用戶具有積極的意義。安裝SP2後，Windows防火牆將會是電腦開機後進入的第一個應用程式。這一點微軟顯然是吸取了“衝擊波”（Blaster）等病毒所帶來的教訓，衝擊波病毒就是在電腦開機後，利用程式載入與防火牆啟動之間的空檔乘虛而入。

2 SP2強化了IE瀏覽器的功能和性能

與SP1相比，SP2所增加的IE瀏覽器“阻攔彈出式窗口”的功能被業界所廣泛關注。儘管IE的競爭對手早就推出了類似的功能，但是佔據最大瀏覽器市場份額的IE此次能“洗心革面”地更正錯誤，估計將受到一大批FANS的熱烈歡迎。在筆者的印象之中，彈出式視窗幾乎是網路瀏覽中的萬惡之首，對於這種不請自來的窗口，很多用戶只能無奈地一個個關閉。此次微軟強化“阻攔彈出式視窗”功能，估計將對彈出式網路廣告具有致命的殺傷力。前不久，微軟宣佈IE的最新補丁僅能在安裝了SP2的系統中運行，這意味著一大批除XP之外的作業系統將得不到IE的升級。儘管業界對微軟“一刀切”的武斷做法深表不滿，但是估計2億非XP用戶中的一部分將轉而使用XP作業系統，而原有XP用戶則需無奈地升級為SP2。這或許是微軟促使用戶儘快安裝SP2的殺手膜坐@，用戶除了就範或者換用其他瀏覽器之外，似乎也沒有更好的辦法。

3 SP2增加的一些誘人功能

SP2除了安全特性之外，最值得稱道的是其強大的無線網路支援功能。SP2不僅改進了無線網路連接的狀態圖示，而且還為Windows XP新增了“無線網路安裝向導”、“藍牙文件傳輸向導”等功能，從而簡化了在家中或在旅程中發現並連接到無線網路的過程。事實上，SP2能輕易檢測出無線網路，並顯示出網路類型，信號強度以及安全類型。SP2還包含介面友好的安裝向導來建立無線網路，能一步步引導用戶設置無線網路的安全功能。

不裝？

不可否認，SP2是微軟同軟體恐怖分子鬥爭的階段性成果，但是這項鬥爭將永遠不會停止。正如微軟的高層所言，"當我們關上一扇大門時，敵人會打開另一扇大門"。事實上，SP2本身所存在的缺陷還需要時間的檢驗，不太心急的用戶完全可以選擇暫時不安裝SP2。

1 SP2的醜聞接連不斷

自從德國互聯網安全站點“Heise Security”的安全人員公佈了SP2的蠕蟲漏洞之後，外界和微軟自身發現SP2的漏洞越來越多。最近微軟就自行發佈了一個早在Windows 2000中就存在的一個與USB設備相關的系統bug。在漏洞和補丁之間的“矛與盾”較量中，微軟總是送給我們一個又一個未知的bug，這估計是微軟永遠難以下咽的苦果。在對AMD和英特爾處理器的支援上，微軟也犯下了兩個致命的錯誤，使用AMD K8處理器和英特爾Prescott核心的Pentium 4處理器的PC在升級SP2時，還需要額外下載另外兩個補丁。除此之外，微軟公司最新的安全升級包儘管對蠕蟲、病毒和間諜軟體都有防護作用，但對已經存在於電腦中的間諜軟體就無能為力了，這無疑成了一大問題。更可笑的是，微軟對用戶訂閱SP2光碟的個人資料幾乎毫無防護，無數用戶的隱私就通過這種途徑傳播出去，人們不禁對微軟的安全防護能力深表質疑。

2 SP2不支援盜版作業系統的升級

關於SP2是否支援盜版軟體的爭論在其推出之前就非常激烈，隨著SP2的問世，上述爭論基本塵埃落定。盜版Windows XP系統在安裝完SP2後，將面臨必須“啟動”才能使用的尷尬，嚴重時還會系統崩潰，資料丟失。沒有人真正統計過微軟的盜版軟體有多少，但是無論如何掩蓋，誰都無法否認盜版軟體的大量存在。業界要求盜版軟體也能升級SP2的主要理由也是基於安全考慮，假如只有正版XP能升級為安全的SP2，那麼大批不安全的盜版軟體將同樣對正版軟體用戶構成嚴重的威脅。或許微軟也考慮到這一問題，因而一直在SP2是否支援盜版的政策上搖擺不定。最終，經濟利益戰勝了安全權益，微軟只能遺憾地對盜版說“不”。微軟的做法無疑對一大批盜版用戶永遠地關上了SP2的大門。

3 SP2存在相容性的問題

最近，資料統計公司Informationweek對44000個Windows XP應用軟體測試，發現約有10%的軟體與SP2存在相容性的問題。對此，IBM公司明確要求，在公司沒有對SP2進行完測試前，IBM員工不得擅自進行安裝該軟體。許多電腦廠商和大型企業由於擔心SP2的相容性，則要求微軟關閉XP的自動升級功能。8月10日，微軟不得以提供了一種能夠臨時阻止Windows XP SP2自動安裝的方法，這無疑限制了SP2在網路世界的普及速度。企業的擔心和謹慎並無道理，事實上，微軟此次對XP作了“脫胎換骨”的大量修改，包括網路保護、記憶體保護、電子郵件安全和瀏覽器保護。正因為SP2更多地關注於系統的安全性，自然無可避免地帶來系統的複雜性和相容性等問題。筆者認為，安全性和易用性本來就有天然的矛盾。微軟靠著易用性壟斷了幾十年PC作業系統的市場，而今必然要在安全性方面付出代價。

4 SP2分發數量少，下載速度慢

按照微軟的說法，SP2的大小依照不同的XP用戶分別為80MB至265MB之間，因此單純靠網路下載的方式，對用戶的網路頻寬要求頗高。為此，微軟提供了免費寄送光碟的方式來普及SP2。目前微軟官方的說法是已經發送了2,000萬份光碟拷貝，但是距離微軟最初設定兩個月發送一億拷貝的目標還有不小的差距。微軟從自身方便來說，自然希望用戶以“自動升級”的方式從其伺服器上下載SP2，而SP2在硬碟上的實際安裝速度取決於用戶所處的位置、上網速度、網路擁擠情況和其他因素。

用戶應根據需要選擇裝與不裝！

無論是裝與不裝SP2的理由多麼充分，XP用戶最終都要作出一個艱難的選擇。毫無疑問，盜版的XP在升級SP2之前一定要慎之又慎，在沒有較好的解決方案之前，最好不要輕舉妄動。對於那些常年掛在網上的超級網蟲而言，儘快升級SP2，或許是一個明智的選擇。更多用戶應該根據自己的需求和網路應用做出正確的選擇，別人實在難以越俎代庖。 以筆者為例，本人擁有兩台電腦，其中台式機裝了Windows 2000，而筆記型電腦是預裝的Windows XP Home版本。假如筆者兩台電腦均裝了XP，那麼很可能會選擇其中一台做升級SP2的試驗。事實上，筆者的電腦早就安裝了諾頓的殺毒軟體和瑞星的防火牆，再加上本身網路應用較少，所以對SP2的諸多安全功能並不存在強烈的需求。在當前安裝SP2風險還較大的情況下，筆者選擇了"再等等看"。

飛雪寶貝

請問現在裝SP2還會有這類的問題嗎?
我的CPU是舊型的AMD 1G
應該不會相衝吧~==
右下角的自動更新已經下載好SP2好久嚕~~@@
一直不敢點說...

阿群~

我覺得會跟SP2衝到的應用軟體大都是微軟以外的外掛程式

(通常這些程式也會跟其他的咚咚衝到)

像我之前裝inventor9的時候就遇到系統衝突.....

(問說那是啥喔....就是小孩子用不到....工程師也用不到....只有學生才會用的的咚咚)

忘了說了........伊大辛苦了

abccbaandy

恩 謝謝大大說明 終於搞懂了

kagatetsuo

不是正版Windows XP
是不是不可以用SP2....

miluo90178899

目前不打算裝~~~在觀望一下比較好

一子

我裝了...但沒什麼感覺...= =a

STEVENBAFA

我想問的是~~
我看到有些討論區說~~SP2跟REAL會有衝突~~
然後改善方法有很多~~~其中一個是去下載REAL的WINDOWS版~~
但是我照作之後發現還是如此~~無法開啟動畫電影~~
所以如果我重灌SP2那會改善這個問題嗎??