微软新补丁XP SP2安全功能面面观

    SP2对IE浏览器有了重大修补

　　SP2最有用的功能之一就是在IE浏览器中增加了屏蔽弹出式广告的功能。如果你有意看一则弹出式广告，IE浏览器也能够满足你的要求。例如，你可以打开一个带有弹出式的链接，IE浏览器可以通过一个手动的信息条让你看到这则被屏蔽的弹出式广告。

　　SP2在IE浏览器中增添了新的插件管理(Manage Add-ons)功能，只是还并不令人满意。插件管理可以使IE浏览器屏蔽一些不受欢迎的浏览插件。有些插件(例如adware)的确是非常恶意的程序。不过，虽然Manage Add-on屏蔽插件程序的能力令人称道，但它并不能完全清除这些程序。这种局限性是非常要命的，因为许多个人电脑中早就装有了spyware和 adware插件，其中一部分还具有潜在的危险性。而清除这些插件的过程则非常冗长复杂(点击“工具”，“Internet选项”以及“设置”，然后再点击“查看目标”，选择不想要的插件，最后按“清除”键)。

　　SP2屏蔽了一些可执行程序

　　SP2中新的“安全附件执行服务”功能(Safe Attachment Execution Service)能够阻止用户运行那些可能具有危险性的文件，这些文件的下载来自网路浏览器、电子邮件或是即时信息服务。对于WINDOWS XP中支持下载附件的应用程序(包括IE浏览器，Outlook Express和Windows Messenger)而言，SP2仍能支持这些程序继续运行。但第三方的软件公司则需要寻求SP2对它们的应用软件的支持。

　　在WINDOWS XP的上述三种应用程序中，该项“安全附件执行服务”功能的运行方式都是一样的。用户下载的任何文件，只要SP2认为有可能不安全(如.pif、. scr、或.exe文件)，就会先被软屏蔽掉(soft-blocked，即用户会看到一个关于下载该附件危险性的警告信息)。如果用户是通过IE浏览器下载的文件，那么用户载试图打开该下载文件时会再次收到警告信息，问你是否真的确定要运行该文件。当你单击“运行”键时，程序才会运行。

　　但如果你是在使用Outlook Express或Windows Messenger，并且你忽视了第一次的警告信息，那么该文件将会在你的硬盘中以强制屏蔽(hard-blocked)的形式出现--即文件本身不能再运行，除非你进入下载程序中的属性对话框，然后在高级属性栏中单击“解除”(Unblock)键。

　　SP2还做出了其他一些重要改动。象“不执行”功能(NX)能够使黑客更加难以发现电脑系统中的弱点；非常重要的一点是：这些功能的增添是建立在64位处理器基础上的，例如AMD公司的Athlon-64-based系统，英特尔64位Pentium 4处理器，以及Xeon CPU。而那些在32位芯片上运行的个人电脑则不会享有这些功能。

　　尽管SP2大大提高了电脑系统的安全系数，但它对于那些已经成功侵入电脑系统的恶意程序却束手无策。用户仍需能够及时更新的反病毒软件和能够清除spyware的工具包。

    SP2功能的改进

　　当然，SP2的用途不仅仅在于安全性的修补；微软公司还在SP2中增加了其他一些非常有趣的新功能。

　　在最早的XP版本中，微软公司为无线网络的连接提供了一整套支持，从而极大地简化了无线网络设置和连接的过程。但这也使XP系统接入不安全的无线网络的可能性大大增加。因此，在XP的SP1版本中，微软公司增添了一项click-through对话框。但这项功能令用户非常反感，因为每次用户要和没有安全性保障的Wi-Fi 网络相连时，都会得到系统的警告提示。用户发现他们有时连自己家的网络都很难连上，因为那些警告信息实在是层出不穷。

　　在SP2中，用户第一次接入没有安全性保障的无线网络时，仍然会收到警告提示。但用户可以一劳永逸地忽略这些警告信息。而一旦这么做了，那么以后每次你登陆这个网络的时候，就不会再遭受WINDOWS系统的类似的询问了。

　　新的无线网络连接程序和之前的版本相比，操作起来更为简便(点击无线适配器系统tray icon右键，然后选择“查看现有的无线网络”)。你可以仔细观察可用的无线网络，查看他们的相对信号强度以及是否具有安全性，然后再轻松地接入无线适配器系统。

　　此外，SP2的“无线网络安装”功能使得初次安装和接入无线网络的流程得到了极大改善。SP2甚至可以通过USB闪存，将一台个人电脑中的无线网络设置复制到另外一台电脑当中去。这一功能不但新颖，而且很受欢迎。

　　和其他一些操作系统的无线网络连接相比，XP系统的支持功能还有不足。例如，Mac OS X能够使得对等无线网络的连接变得轻而易举，而这一功能在XP操作系统立几乎无法复制，即使是SP2的“无线网络安装”功能也不能做到这一点。