Windows XP SP2：后天您会是什么情况？(2)

　　文/Erez Paz，Microsoft 以色列公司的快速应用经理

　　 第1页:Windows XP SP2：后天您会是什么情况？ 第2页:Windows XP SP2：后天您会是什么情况？(2)

　　您以前有多少次遇到过要求您安装 Ac tiveX（且不接受就无法继续浏览）的 Web 页？您又有多次遇到过一个带有弹出窗口的 Web 页 — 大量弹出窗口覆盖整个屏幕，而在您关闭所有窗口后，您会发现连主页面也被关闭，可您却没有记住主页面的地址？

　　Windows XP SP2 对 Internet Explorer 的行为做了重大更改，可以阻止恶意 Web 页欺骗您安装会损害计算机的附加件或间谍组件。

　　主要的更改包括：

　　附件安装提示

　　任何试图安装 ActiveX 的 Web 页都会被阻止。屏幕上不会再出现一个很大的、要求您安装 ActiveX 的消息框打扰您。地址栏下新增的安全栏会立即通知您注意 Web 页，指明此 Web 站点试图在您的计算机上安装一个 ActiveX（见图 4）。右键单击此安全栏，您可以选择安装此 ActiveX。这种情况下会出现一个新窗口，该窗口只显示关于此 ActiveX 的最重要信息：名称、发布人、警告消息（见图 5）。您可以选择忽略以后的 ActiveX 安装请求。

图 4：IE 中阻止 ActiveX 的通知

图 5：新的 ActiveX 安全警告

　　如果您已经有意或者无意间安装了某个 ActiveX，您可以根据需要用新增的附件管理器删除此 ActiveX。使用附件管理器，您可以在 IE 中启用或者禁用任何附件。

　　注意： 您不能用附件管理器来卸载附件，只能禁用附件。

　　提示： 我用附件管理器来禁用“Shockwave Flash 对象”。此设置将禁用我访问的站点上的所有 Flash 对象，因为通常这些 Flash 推销对象都很讨厌。您可以用脚本来禁用或启用 Flash，这样便可通过一个快捷方式使用带 Flash 的 IE，通过另一个快捷方式使用不带 Flash 的 IE。

　　如果 Web 页试图打开弹出窗口，拦截器会自动进行拦截。就像控制 ActiveX 控件的安装一样，安全栏在这种情况下也会提供通知。右键单击安全栏，您可以选择允许显示弹出窗口。您可以通过选择“工具”->“弹出窗口拦截器设置”来管理弹出窗口的行为。默认情况下，“允许站点”列表中是空的。

　　减少欺骗现象的措施
　　为了防范欺骗行为，弹出窗口不能在屏幕以外显示，不能没有边界，不能没有通知栏，不能覆盖在父页的地址栏或通知栏上面，也不能占据整个屏幕。　　其他更改
　　IE 中有许多其他更改可以帮助您更顺利地浏览 Internet，帮助您防范 Web 欺骗行为。

　　底线 – 我的 PC 安全吗？

　　它当然可以更加安全。Windows XP Service Pack 2 中有一项名为“安全中心”的新服务。这项新服务提供了一个更改安全性设置、学习更多安全性知识和确保计算机更新的中央位置，其基本的安全性设置是 Microsoft 推荐的。它以后台进程的形式运行，会检查您的个人防火墙、杀毒软件和 Windows 更新组件的状态。如果有 WMI 提供程序，它还会检查第三方软件。如果它发现缺少某个组件或者组件不符合您的安全策略，“安全中心”会在用户任务栏的通知区域显示红色图标，并且在您登录的时候显示警告消息。

　　Windows XP Service Pack 2 中包括了许多其他更改。以下是部分更改的速查列表：
　　• 任何采用 RPC、DCOM 或 WebDAV 的程序将不再能够使用匿名连接。它们必须经过身份验证。
　　• 在 Windows Server 2003 Service Pack 1 中将提供支持新的 RADIUS 服务器的新的无线客户端。
　　• Outlook Express 不会自动下载外部 HTML 内容；它可通过禁止用户在不知情的情况下将其电子邮件地址授予垃圾邮件发件人来帮助用户避免接收重复的垃圾邮件。
　　• NX（“不执行”）技术 - 执行保护是一项新技术，它与支持此项技术的 CPU 一起保护计算机内存不执行会造成缓冲区溢出的程序。
　　• AES – 附件索要服务可帮助 IE、Windows Messenger 和 Outlook Express 检查可执行文件并判断它们是否安全。
　　• 支持大多数已知设备的蓝牙技术。
　　• MSI3 – Microsoft Installer 3 支持二进制数据压缩，使修补文件更小。
　　• 支持 Windows Update Server 的客户端即将推出。
　　• Tablet PC 增强功能可帮助您更顺利地编写内容。

　　Windows XP Service Pack 2 中包含的不仅仅是几个安全性修复程序。它不仅是 Microsoft 发布过的最大的 Service Pack，而且展示了通过大大减小受攻击面来增强 PC 安全性的方法。它不是修补方法，不是在发现新的漏洞后再进行修复，而是以一种更可靠的方式减少将来利用漏洞的机会。这样，我们又回到了系统管理员面临的最大问题：安全性和可用性之间的抉择。现在，PC 的安全性实在太重要了，而 Windows XP Service Pack 2 正可以用默认设置为您提供更好的保护，同时又能保证用户的生产率。

[上一页]  [1]  [2]