[先锋特稿]对于微软的系列操作系统来说，即将发布的Windows XP Service Pack 2绝对是一个意义深远的更新，它将为我们带来急需的安全保障。笔者将在下面的文章里面对这些新特性做重点介绍。

　　Service Pack1发布的时候，其压缩包大小为130MB，共修复了324处操作系统中的错误。而即将在2004年中期发布的Service Pack 2，其大小将达到三倍以上(Build2082的大小

中兴手机专利强人 不见不散约会新主张 小户型主阵容揭晓 多媒体互动学英语

为360MB)，而这次更新的重点，将从修复BUG转移到提供更多的安全保障上面来。

　　今天，个人电脑更多的与互联网联系在一起，而这些个人用户很难像那些商业用户一样拥有强大的企业级防火墙的保护，因而显得格外容易受到来自互联网的攻击。实事求是地说，微软公司必须为这种情况负一部分责任：Windows XP安装完成后，其自带的防火墙会自动关闭，使系统毫无保护地暴露在攻击者的面前。去年爆发的冲击波病毒就证明了防火墙存在的重要意义，即使到了今天，如果一个用户在安装完Windows XP后，没有打上冲击波的补丁，又忘了打开防火墙，那么毫无疑问，他将在联网后的几分钟内，成为冲击波的下一个牺牲品。

　　Window XP SP2主要提供下面四方面的安全更新：

　　1、增强的网络保护功能

　　2、内存溢出保护

　　3、更安全的邮件处理机制

　　4、更安全的网页浏览方式

　　我们将在下面的文章里面具体介绍这些特性。

图一：Window XP SP2的目标：为了计算机更加安全

　　一、增强的网络保护功能

　　网络保护功能在Window XP SP2中大大增强，Windows Firewall(以前称为Internet Connection Firewall)默认打开，而且提供更多的配置选项。从计算机一开机，Windows Firewall就开始提供针对网络攻击的保护，如果Windows Firewall没有被打开，那么网卡驱动将不会加载。同样，在关机的时候，Windows Firewall会先将网卡驱动关闭。正如上面所说，Windows Firewall将在网络连接的时候时刻开启。用户可以利用Windows Firewall的默认配置，如果网络管理员需要更改其中的配置选项，可以简单用文字编辑器来自行更改。

　　同样，对防火墙状况的观察将改变，有别于以往对话框的形势，Windows Firewall将会以系统任务栏图标出现。其他安全相关的特性也将整合在新的安全中心(Security Center)前台中。

图二：为特定程序打开防火墙限制

　　二、内存溢出保护

　　在Window XP SP2，利用对AMD Athlon 64, AMD Opteron, Intel Itanium等芯片提供的NX(No eXecute)技术的支持，将为防止那些因为恶意代码引起的内存溢出提供新的处理方法。

　　而那些使用Pentium 4或其他不提供NX特性芯片的个人电脑，就必须依靠操作系统的运行期保护功能来防止内存溢出。不过很明显得，这种称为sandboxing的程序不如芯片的NX特性来得有效。

　　AMD和微软正在计划结成战略联盟来为用户提供支持NX特性的芯片和操作系统。

图三：AMD's Athlon 64位处理器，新的Window XP SP2将提供对其NX技术的支持

　　三、更安全的邮件处理机制

　　一般来说，蠕虫、病毒和木马大都通过电子邮件的附件来散布，在Window XP SP2中，Outlook将有更多的安全机制来保护个人电脑不受侵害。

　　Ooutlook Express将阻止外部Email中的图片和HTML内容，并且防止潜藏的恶意附件被打开。

图四：Outlook Express提供对恶意内容的防护

　　下一页 >>