微软新补丁Windows XP SP2安全功能面面观 -pc6资讯

您的位置：首页 → 资讯 → 软件新闻 → 微软新补丁Windows XP SP2安全功能面面观

微软新补丁Windows XP SP2安全功能面面观 时间：2004/10/8 14:57:00来源：本站整理作者：蓝点我要评论(0)

　　有了SP2软件包，Windows系统就会平添许多安全补丁和新功能。而这些用户都可以通过免费下载而得到。

　　对于电脑使用者来说，WINDOWS操作系统并不令人感到安全。微软公司试图通过其推出的WINDOWS XP系统Service Pack 2(SP2)来解决这一问题。微软公司实现这个目标了吗，恐怕并没有完全实现。不过，SP2已经在很大程度上弥补了安全漏洞，并使得电脑的保护措施变得更加简便可行，因此仍然可以说是一次成功的升级。

　　微软公司曾预计SP2将在今年8月面市。SP2的升级规模是WINDOWS XP自2001年底发布以来最大的一次；它可以弥补WINDOWS XP系统业已存在的许多漏洞，也可以预防其他潜在的安全隐患。

　　但SP2并不只是一个大型的补丁程序；它还使Wi-Fi和蓝牙技术的网络应用变得更加简单；它在Tablet电脑和Media Center电脑中增添了一些新功能；它对XP操作系统中的多媒体手段进行了更新。所有这些功能都包含在一个220MB大的软件包(测试版)中，用户通过宽频下载该程序只需不到一小时的时间。

　　我们对SP2测试版的诸多系统进行了一番检测，并没有遇到什么大问题。不过，当最终产品推出的时候谁也不知道会怎么样，毕竟这和数以千万的用户各自用配置不同的电脑下载该程序是两码事。对于这样重要的程序更新，用户务必采取一些预防性的措施：比如备份重要文件，在开始更新前创建一个系统恢复点等。微软将为SP2的更新服务提供免费电话支持。

　　安全防护性能有所提高

　　SP2使得系统的安全防护性能有了很大提高，因为它对WINDOWS系统的防火墙进行了全面升级，并增添了一个安全中心控制面板。用户通过该控制面板可以非常简便地对一些安全功能进行操作。SP2的这些新性能不仅可以使操作系统免受最常见的网路攻击，而且为日后安全技术的发展开辟了新道路。

　　内置防火墙得到更新

　　SP2中的Windows防火墙取代了差强人意的网路互联防火墙(Internet Connection Firewall)，后者自WINDOWS 2000面市以来一直为WINDOWS操作系统所采用。SP2能够阻止网路黑客和蠕虫侵犯电脑系统，但它无法禁止电脑硬盘中的一些程序向网路上肆意传播数据或信息。而拥有外部保护功能(Outbound protection)的防火墙(如ZoneAlarm)则能够阻止受感染机器中的spyware软件和蠕虫病毒向其他的机器中传播。

　　由于只具备内向保护功能，Windows防火墙的效用远远不及那些内外保护功能兼具的防火墙。因此，仅仅依靠WINDOWS防火墙作为唯一的防护屏障并非明智之举，用户可能仍需在一段时间内使用具备外部保护功能的免费下载软件或商业防火墙软件。

　　尽管如此，SP2的Windows防火墙对于个人电脑的安全防护仍然颇具价值。

　　此外，新的Windows防火墙的配置较之先前的版本更具灵活性。如果你对从网路上获取的数据的安全性并无把握，你可以选择屏蔽这些数据。

　　SP2的安全中心

　　SP2在用户界面上最显著的变化就是Windows安全中心，后者是一种类似网页的面板，用于设定不同的配置以及开启安全应用程序(如WINDOWS防火墙)。尽管WINDOWS安全中心对于一站式的个人电脑管理模式的开发起了个好头，但这种应用目前还需完善。

　　安全中心能够把电脑系统和Windows防火墙连接起来，从而令安全防护系统迅速到位。它还能够和第三方的防病毒软件配合，提醒用户当前的防病毒版本是否需要更新--这些功能都非常不错。不过，如果用户想改变防护系统的设置，则仍需对相关程序单独进行操作。

　　SP2的自动更新

　　当你安装好SP2后第一次打开电脑时，SP2会在WINDOWS系统运行前出现一个全屏对话栏，要求你启动SP2的自动更新功能。我们的建议是：如果WINDOWS系统要求你这样做，你就照它说的去做。毕竟，电脑系统如果没有完善的补丁程序，将会面临很大的安全风险；而安装了补丁程序则只是可能会存在一些新BUG；相比之下，前者问题的严重性要比后者更大。唯一可能例外的是，有些在大公司工作的人会在他们的个人电脑上运行一些定制化的应用程序。在这种情况下，IT经理会对这些补丁程序作一番测试后才会在员工的电脑上安装这些补丁程序。

　　SP2对IE浏览器有了重大修补

　　SP2最有用的功能之一就是在IE浏览器中增加了屏蔽弹出式广告的功能。如果你有意看一则弹出式广告，IE浏览器也能够满足你的要求。例如，你可以打开一个带有弹出式的链接，IE浏览器可以通过一个手动的信息条让你看到这则被屏蔽的弹出式广告。

　　SP2在IE浏览器中增添了新的插件管理(Manage Add-ons)功能，只是还并不令人满意。插件管理可以使IE浏览器屏蔽一些不受欢迎的浏览插件。有些插件(例如adware)的确是非常恶意的程序。不过，虽然Manage Add-on屏蔽插件程序的能力令人称道，但它并不能完全清除这些程序。这种局限性是非常要命的，因为许多个人电脑中早就装有了spyware和adware插件，其中一部分还具有潜在的危险性。而清除这些插件的过程则非常冗长复杂(点击“工具”，“Internet选项”以及“设置”，然后再点击“查看目标”，选择不想要的插件，最后按“清除”键)。

　　SP2屏蔽了一些可执行程序

　　SP2中新的“安全附件执行服务”功能(Safe Attachment Execution Service)能够阻止用户运行那些可能具有危险性的文件，这些文件的下载来自网路浏览器、电子邮件或是即时信息服务。对于WINDOWS XP中支持下载附件的应用程序(包括IE浏览器，Outlook Express和Windows Messenger)而言，SP2仍能支持这些程序继续运行。但第三方的软件公司则需要寻求SP2对它们的应用软件的支持。

　　在WINDOWS XP的上述三种应用程序中，该项“安全附件执行服务”功能的运行方式都是一样的。用户下载的任何文件，只要SP2认为有可能不安全(如.pif、.scr、或.exe文件)，就会先被软屏蔽掉(soft-blocked，即用户会看到一个关于下载该附件危险性的警告信息)。如果用户是通过IE浏览器下载的文件，那么用户载试图打开该下载文件时会再次收到警告信息，问你是否真的确定要运行该文件。当你单击“运行”键时，程序才会运行。

　　但如果你是在使用Outlook Express或Windows Messenger，并且你忽视了第一次的警告信息，那么该文件将会在你的硬盘中以强制屏蔽(hard-blocked)的形式出现--即文件本身不能再运行，除非你进入下载程序中的属性对话框，然后在高级属性栏中单击“解除”(Unblock)键。

　　SP2还做出了其他一些重要改动。象“不执行”功能(NX)能够使黑客更加难以发现电脑系统中的弱点；非常重要的一点是：这些功能的增添是建立在64位处理器基础上的，例如AMD公司的Athlon-64-based系统，英特尔64位Pentium 4处理器，以及Xeon CPU。而那些在32位芯片上运行的个人电脑则不会享有这些功能。

　　尽管SP2大大提高了电脑系统的安全系数，但它对于那些已经成功侵入电脑系统的恶意程序却束手无策。用户仍需能够及时更新的反病毒软件和能够清除spyware的工具包。

　　SP2功能的改进

　　当然，SP2的用途不仅仅在于安全性的修补；微软公司还在SP2中增加了其他一些非常有趣的新功能。

　　在最早的XP版本中，微软公司为无线网络的连接提供了一整套支持，从而极大地简化了无线网络设置和连接的过程。但这也使XP系统接入不安全的无线网络的可能性大大增加。因此，在XP的SP1版本中，微软公司增添了一项click-through对话框。但这项功能令用户非常反感，因为每次用户要和没有安全性保障的Wi-Fi 网络相连时，都会得到系统的警告提示。用户发现他们有时连自己家的网络都很难连上，因为那些警告信息实在是层出不穷。

　　在SP2中，用户第一次接入没有安全性保障的无线网络时，仍然会收到警告提示。但用户可以一劳永逸地忽略这些警告信息。而一旦这么做了，那么以后每次你登陆这个网络的时候，就不会再遭受WINDOWS系统的类似的询问了。

　　新的无线网络连接程序和之前的版本相比，操作起来更为简便(点击无线适配器系统tray icon右键，然后选择“查看现有的无线网络”)。你可以仔细观察可用的无线网络，查看他们的相对信号强度以及是否具有安全性，然后再轻松地接入无线适配器系统。

　　此外，SP2的“无线网络安装”功能使得初次安装和接入无线网络的流程得到了极大改善。SP2甚至可以通过USB闪存，将一台个人电脑中的无线网络设置复制到另外一台电脑当中去。这一功能不但新颖，而且很受欢迎。

　　和其他一些操作系统的无线网络连接相比，XP系统的支持功能还有不足。例如，Mac OS X能够使得对等无线网络的连接变得轻而易举，而这一功能在XP操作系统立几乎无法复制，即使是SP2的“无线网络安装”功能也不能做到这一点。

　　XP操作系统和其他操作系统的比较

　　Mac OS X系统和Linux系统近年来一直在稳步发展，目前在某些方面的性能已经超过了Windows系统。这里，我们比较了这两个可选的OS平台，并将其与Windows特性比较概括如下表。

　　蓝牙应用亮点凸现

　　蓝牙技术的应用者应该感到高兴了。SP2中包括了微软公司的Bluetooth Client 2.0，该软件工具较之前的Client 1.1版本有了很大的提升，不过仍然只支持微软公司自己的蓝牙键盘和鼠标。Client 2.0版引入了一个控制面板应用程序，该工具能够发现蓝牙设备并进行相应的设置。用户可以通过一个系统栏图标运行Client程序，并监测与系统相连的蓝牙设备。该工具的一项重要功能是，它允许用户设定一个能和蓝牙设备相连的密码，将这些设备与用户的个人电脑锁定。这样一来，蓝牙设备就只会和一台电脑相连了。

　　用户通过蓝牙的tray icon就可以运行控制面板应用程序。他们可以在兼容的设备上接收或发送文件，或是加入基于蓝牙技术的个人区域网络以实现文件共享等任务。用户还可以有选择地终止和个别蓝牙设备的连接，而这种做法将有助于节省笔记本电脑中的电能。毫不夸张地说，XP系统对蓝牙技术的支持程度都可以和OS X相媲美了，相比之下，Linux系统目前仍然只能对蓝牙设备提供一些初级支持。

　　Tablet PC版焕然一新

　　Tablet PC版的用户如果安装了SP2，就会发现他们的系统已经更新为Tablet PC 2005版。SP2中包括一个平板电脑输入面板(TIP，Tablet Input Panel)，它实质上是一个对话框，只要你用笔在文件中输入文字的时候它就会出现。在先前的版本中，TIP只是出现在屏幕底段某一个固定的地方；如今它的位置则是在你想输入的文字的正下方。新的TIP还增加了即时手写识别功能。

　　数字媒体和多媒体

　　尽管微软公司2004年会单独发售其别具一格的数字媒体软件(如Windows Media Player 10)，但SP2中仍然包含一系列此前已发布的多媒体升级程序，其中包括Windows Media Player 9和Windows XP Media Center Edition 2004.

　　媒体播放器新增网络链接

　　自微软公司于2002年底发布Windows Media Player 9时起，是否下载Media Player 9一直都是由用户来决定的。但在SP2中，该程序却成为了操作系统中的一个必要并且核心的部分。Media Player 9设计完善，集多项功能于一身，并且还和网络上的音乐和录像有广泛的链接。不过和苹果公司的Itunes相比，尽管两者的功能大体相同，但Windows Media Player 9的用户界面较为模糊。例如，Media Player 9上有许多小按钮，用户只有把鼠标点在这些按钮上面的时候才会知道那些按钮到底有什么用。

　　Media Center版有所改进

　　用户如果对Media Center进行更新，就会发现他们的操作系统被重新命名为了Windows XP Media Center 2004版。这项更新增强了用户体验, 加大了对宽屏幕显示器和FM收音机的支持力度，完善了节目引导和录制功能(program guide and recording features)，还加入了网络服务。Media Center Edition 2004版是用户的必备品。在SP2发布几个月之后，Media Center版还会有一次重要升级，届时的Media Center Edition将会增添更多的精彩内容。

　　SP2：补丁程序仍有瑕疵？

　　总体说来，SP2极大地改善了Windows操作系统的状况。微软公司对于系统安全性问题所采取的积极措施无疑是令人称道的。不过，尽管SP2解决了WINDOWS系统今天所面临的许多安全问题，但对于WINDOWS系统日后可能面临的安全隐患来说，SP2也不过是隔痛瘙痒。

　　例如，除非Windows防火墙能够具有外部保护功能，否则它永远也不可能取代第三方的防火墙软件。另外，和Linux以及Mac OS X等竞争对手相比，Windows XP系统(即使是下载了SP2)要想保证每一台装有WINDOWS系统的个人电脑都很安全的话，似乎仍有很长的路要走。

　　尽管如此，有一点仍是肯定的：SP2将为所有WINDOWS用户的安全防护开辟一条新途径。尽管SP2现在或将来都不能解决所有的安全问题，但黑客也不会轻而易举地入侵装有SP2程序的Windows XP系统了。如果每一台装有XP系统的电脑都下载了SP2，那么互联网络将会比以前更加安全。

　　Windows产品的路线图

　　微软公司有一系列的Windows操作系统产品，我们也难以确定该公司未来的产品发布计划。以下是WINDOWS产品发布的一个路线图，大致是从2004年夏天开始算起。其中许多日期的推算来自分析师和观察员。

　　2004年

　　Windows Media Player 10

　　预计于2004年夏末推出：该产品界面更加简单，并能够支持微软的数字权利管理系统(digital rights management), which will enable music services to offer downloadable tunes.

　　Windows XP Media Center Edition

　　预计于2004年末推出：该产品是Media Center Edition 2004的升级版，可能会有一些新颖的图象和视听功能。

　　Windows XP 64位版和64位扩展系统