> 一、在安全问题上下足功夫：
如果说当前有什么事情让微软忙得团团转的话，那就是安全问题。关于微软的新闻中，Windows的安全问题占了很大的比例。在其他诸如Mac OS X（Panther）和Linux（2.6内核）等操作系统进行了大幅度升级的情况下，有一些人就开始纳闷了：微软一直在忙碌些什么呢？几个月之前，开发人员们收到了微软的一份大礼——Windows Longhorn的预览。但是Longhorn还有至少两年的漫漫长路要走。于是，还在使用Windows XP的我们就很想了解XP下一个重要升级将会为我们带来什么。
微软已经为我们揭开了Windows XP Service Pack 2的神秘面纱！很多人的第一想法可能会认为，所谓的重大事件——来自微软公司的服务包充其量只是臭虫的清道夫。不，这一次已大不相同！微软借SP2表达了对安全问题的关注，修补了过去一段时间来出现的安全漏洞并贯彻了新的安全特性。总而言之，安全是Windows XP SP2的出发点和依归。
计划将于2004年发布的SP2，其Beta版的大小为222MB。同其他的Windows服务包相似，SP2的安装十分简单、直接。在第一次重启的时候，Windows将会询问用户是否选择自动升级。这是一个重大的进步。和Windows XP SP1中Windows只是生成一个提醒窗口详细说明自动升级功能不同的是，SP2中是以全屏的形式出现的，不容用户忽视——用户只有在作出决定之后才能退出窗口。
防火墙：
在你作出选择之时，Windows继续它的首次启动。视你所安装程序的不同，在启动时你将能立即注意到已经过修订的新版Windows XP“互联网连接防火墙”（Internet Connection Firewall，ICF）。我记得“区域警报”（Zone Alarm）弹出对话框询问我是允许某些程序（MSN Messenger、AIM）接收来自互联网的数据。
图1-1、互联网连接防火墙对话
这个对话框并不十分直观。“允许”和“不允许”相对于“配置”和“禁止”来说，可能会是更好的选择。在SP2 Beta中，你需要按下“配置”按钮。然后系统会打开如下窗口：
图1-2、互联网连接防火墙模式
ICF其实是Windows XP SP1的一个组件。作为一种简单的保护工具，它确实发挥了其出色的功能。它提供给用户豪华型的防火墙特性，这意味着它具有保存关于连接状态的信息的能力。并且，用户还可以对它进行配置，使它同uPNP并驾齐驱。在SP2中，微软在最初的防火墙基础上筑起了高高的大厦。点击“例外”（Exceptions）标签，用户可以在列表中选择将被拦截和可以被打开的程序和服务。
图1-3、防火墙例外
简单地选定恰当的对话框就可以激活或禁用对某些程序的访问。由于具有了这一程序级别的防火墙控制功能，ICF现在只在特定的程序运行期间才会开放端口。以前的版本会时刻让端口处于开放状态。点击“添加”（Add）为你带来了这些选项：
图1-4、增加例外程序/服务
这虽然没有什么了不起，但却和SP1大不相同。SP2的ICF允许用户定义可向全世界开放的特定程序或服务。SP1中的ICF也没有对它的模式作出详细的解说。在这些设置的帮助下，用户可以作一些基本的调整。SP2的ICF还允许在不同的网络设备中有差别地开放端口：
图1-5、网络连接
为了满足那些好奇心大的用户的需要，ICF保留了和旧版Windows相同级别的日志记录。这个标签在最右方，但它确实提供了一些基本信息。
在缺省状态下，ICF拒绝ICMP的请求。这就为你的计算机提供了另一个级别的保护功能。它同时也去除了疑难解答中一个古老的把戏——在试图解决问题时能够Ping到其他人，这总是大快人心的。但在ICMP关闭的情况下，计算机将不会对Ping作出回应。
图1-6、IMCP设置
比起其前辈来说，SP2的ICF提供给用户更高级的安全性能。SP1中，在初始化网络层和ICF之间存在着明显的延迟现象。在“冲击波”盛行期间，我亲眼看到启用了ICF的XP计算机却在启动时受到了感染！在新的ICF中，微软已加入了允许防火墙在ICF完全启动之前为系统提供保护的一个静态规则。在这个基本的设定之下，计算机将被允许出于策略需要而同DNS、DHCP和AD服务器联系。
二、无线支持：
微软已优化了SP2中的零配置无线工具！直到我看见任务栏的新图标时，我才注意到这一变更。
图2-1：任务栏图标
在微软这样精巧的任务栏面前，我还没有作好充分的准备来迎接全新的界面。
图2-2：无线连接界面
在我的眼里，这个界面比原来已有很大的飞跃。它没有了微软固有的凌乱，而且能够提供更多的信息。通过这个面板，你可以对你的无线网络进行调整。改变的并不是很多，但增加了一个新的标签：
图2-3：自动连接
自动连接的特性可以在高密度无线网络区域中发挥应有的作用。
三、Windows Update：
微软针对Windows Update所作的策略变动在SP2中得到了重大的体现。它可能是个不错的东西，但有一点也不能否认——它现在变得更加烦人。现在有两个选项：使用Express选项，Windows Update搜索并安装关键升级。“自定义安装”（Custom Installation）允许在安装关键升级的同时安装可选组件。
在你作出选择之后，Windows Update接着将会下载并安装你所选取的更新。
图3-1：下载更新
图3-2：成功
系统是否需要重新启动则要视乎你选择的更新而定了。我怀疑，XP的一生是避免不了要重新启动的了。Windows Server 2003和Windows Longhorn必须更进一步，显示出它们同XP的不同才行！如果你的升级需要重启，SP2 Beta是不会让你忘记的。尽管你选择“稍后重启”（Restart Later），SP2也会像一个不耐烦的小孩子那样，时而不时地问你“是时间了吗？”
图3-3：“你还在吗？”
Windows Update还具有其他一些新的选项。新的增强包括智能下载——允许对未下载完的文件续传下载；更智能化的升级方式——允许用户应用适合自己计算机的最新升级；以及支持单击鼠标选取所有的补丁。
四、IE浏览器和Outlook Express：
自2001年升级到6版本后，Internet Explorer几乎处于休眠的状态。时隔两年，微软终于对用户经常反映的要求作出了回应。首先要讲到的是弹出窗口过滤功能。在我看来这很重要，也是众多用户所赞赏的功能。当你进入一个带有弹出窗口的站点时，IE吹着轻松的口哨将其拦截，并在状态栏上显示一个图标。
图4-1：看！一个不需要的弹出窗口
如果你想查看这个弹出窗口的内容，你可以点击该图标。IE会让你作出选择：
图4-2：弹出窗口选项
近日，当我在espn.com上选择“显示被拦截的弹出窗口”时，我只看到了我最近浏览过的网页的另一个窗口。我不能确定这是否同Beta版软件典型的性质有关，或是ESPN站点本身的问题。
在弹出窗口选项下面你可以看到如下对话框：
图4-3：弹出窗口管理
我之前已经说过，过滤弹出窗口是一个重大的更新。而我所好奇的是，这将会给弹出窗口行业带来怎样的影响。
除此之外，IE还有其他的更新。现在，IE遇到那些试图安装插件的网站时会弹出一个已升级的对话框。
图4-4：插件安装对话框
正如你所见到的，缺省的操作现在已被取消。这是对常见问题的另一个聪明的解决方案。点击“更多选项”（More options）后会显示微软的缺省选择——这又是另一级别的保护。
图4-5：危险！
上面所述的只是目前一些明显的变动而已。
我们在Outlook Express上也看到了一些修改，其中之一是：和Outlook 2003相似，它的预览窗口已被锁定——不再执行HTML附件，也不再打开外部链接的图片。可惜的是，OE仍然缺乏某些垃圾邮件过滤器。
五、系统级保护：
基于Windows NT的操作系统的最大问题是它们易受缓冲区溢出漏洞的攻击。现在，SP2中的RPC机制已被彻底修改了一番。它不再拥有完全的权限，在缺省防火墙行为下，RPC不再是一个主要的目标。在“冲击波”带来的混乱之后，这对微软来说是一个不错的改变。微软的编译程序得到了增强，如此一来，大量操作系统的核心组件将得到重新编译，以防止缓冲区溢出。
在内核中主要的改变之一是对硬件强制不执行的附加支持。支持该特性的CPU可以保护程序代码，帮助防止内存袭击型的病毒攻击。
图4-6：执行保护
不幸的是，目前知道的兼容XP而又支持上述特性的只有Athlon 64/Opteron系列CPU。
六、结论：
此次发布的SP2具有显著的稳定性。在我使用的过程中，令我印象深刻的是微软确实在解决困扰操作系统多年的安全问题上作了很大的努力。
在新的及增强的特性方面，微软的焦点集中在上述五个领域。内嵌防火墙已得到了大规模的改善，在端口问题的改变上可谓大刀阔斧，这足以弥补以前Windows XP中的众多缺陷。Windows Update、无线零配置方面的增强也鼓舞人心。IE的弹出窗口过滤、Outlook Express的锁定窗口等都是十分实用的功能。
总之，微软乘着SP2的春风，在正确的道路上迈出了一步。
出处：PConline 作者：Kurt Hutchinson/软件资讯罗山伯编译
