微软新补丁XP SP2安全功能面面观

　有了SP2软件包，Windows系统就会平添许多安全补丁和新功能。而这些用户都可以通过免费下载而得到。

　　对于电脑使用者来说，WINDOWS操作系统并不令人感到安全。微软公司试图通过其推出的WINDOWS XP系统Service Pack 2(SP2)来解决这一问题。微软公司实现这个目标了吗，恐怕并没有完全实现。不过，SP2已经在很大程度上弥补了安全漏洞，并使得电脑的保护措施变更加简便可行，因此仍然可以说是一次成功的升级。

　　微软公司曾预计SP2将在今年8月面市。SP2的升级规模是WINDOWS XP自2001年底发布以来最大的一次；它可以弥补WINDOWS XP系统业已存在的许多漏洞，也可以预防其他潜在的安全隐患。

　　但SP2并不只是一个大型的补丁程序；它还使Wi-Fi和蓝牙技术的网络应用变得更加简单；它在Tablet电脑和Media Center电脑中增添了一些新功能；它对XP操作系统中的多媒体手段进行了更新。所有这些功能都包含在一个220MB大的软件包(测试版)中，用户通过宽频下载该程序只需不到一小时的时间。

　　我们对SP2测试版的诸多系统进行了一番检测，并没有遇到什么大问题。不过，当最终产品推出的时候谁也不知道会怎么样，毕竟这和数以千万的用户各自用配置不同的电脑下载该程序是两码事。对于这样重要的程序更新，用户务必采取一些预防性的措施：比如备份重要文件，在开始更新前创建一个系统恢复点等。微软将为SP2的更新服务提供免费电话支持。

　　安全防护性能有所提高

　　SP2使得系统的安全防护性能有了很大提高，因为它对WINDOWS系统的防火墙进行了全面升级，并增添了一个安全中心控制面板。用户通过该控制面板可以非常简便地对一些安全功能进行操作。SP2的这些新性能不仅可以使操作系统免受最常见的网路攻击，而且为日后安全技术的发展开辟了新道路。

    内置防火墙得到更新

　　SP2中的Windows防火墙取代了差强人意的网路互联防火墙(Internet Connection Firewall)，后者自WINDOWS 2000面市以来一直为WINDOWS操作系统所采用。SP2能够阻止网路黑客和蠕虫侵犯电脑系统，但它无法禁止电脑硬盘中的一些程序向网路上肆意传播数据或信息。而拥有外部保护功能(Outbound protection)的防火墙(如ZoneAlarm)则能够阻止受感染机器中的spyware软件和蠕虫病毒向其他的机器中传播。

　　由于只具备内向保护功能，Windows防火墙的效用远远不及那些内外保护功能兼具的防火墙。因此，仅仅依靠WINDOWS防火墙作为唯一的防护屏障并非明智之举，用户可能仍需在一段时间内使用具备外部保护功能的免费下载软件或商业防火墙软件。

　　尽管如此，SP2的Windows防火墙对于个人电脑的安全防护仍然颇具价值。

　　此外，新的Windows防火墙的配置较之先前的版本更具灵活性。如果你对从网路上获取的数据的安全性并无把握，你可以选择屏蔽这些数据。

　　SP2的安全中心

　　SP2在用户界面上最显著的变化就是Windows安全中心，后者是一种类似网页的面板，用于设定不同的配置以及开启安全应用程序(如WINDOWS防火墙)。尽管WINDOWS安全中心对于一站式的个人电脑管理模式的开发起了个好头，但这种应用目前还需完善。

　　安全中心能够把电脑系统和Windows防火墙连接起来，从而令安全防护系统迅速到位。它还能够和第三方的防病毒软件配合，提醒用户当前的防病毒版本是否需要更新--这些功能都非常不错。不过，如果用户想改变防护系统的设置，则仍需对相关程序单独进行操作。

　　SP2的自动更新

　　当你安装好SP2后第一次打开电脑时，SP2会在WINDOWS系统运行前出现一个全屏对话栏，要求你启动SP2的自动更新功能。我们的建议是：如果WINDOWS系统要求你这样做，你就照它说的去做。毕竟，电脑系统如果没有完善的补丁程序，将会面临很大的安全风险；而安装了补丁程序则只是可能会存在一些新BUG；相比之下，前者问题的严重性要比后者更大。唯一可能例外的是，有些在大公司工作的人会在他们的个人电脑上运行一些定制化的应用程序。在这种情况下，IT经理会对这些补丁程序作一番测试后才会在员工的电脑上安装这些补丁程序。