Windows XP SP2 安全架構深度解析：網路保護、記憶體保護、郵件處理、瀏覽安全與資料執行防護 (DEP)

SP2 非單純修補套件，而是落實微軟「可信任運算」四大支柱：安全設計、預設安全、部署安全、使用者溝通。本文詳細剖析四大核心防護技術：網路保護（防火牆預設開啟、關閉未用連接埠、RPC/DCOM 強化）、記憶體保護（核心元件重編譯防緩衝區溢位、硬體 DEP 支援）、郵件處理（附件執行服務 AES 隔離不安全附件）、瀏覽安全（IE 鎖定本機區域、阻擋惡意 ActiveX/間諜軟體）。並圖解 DEP 設定介面。

SP2 安全特性概覽

• 818 項修復，含 140 項核心作業系統層級修復
• 防火牆/IE/OE/Windows Update 預設安全設定
• Windows 安全中心智慧提示（防毒過期、防火牆關閉等）

核心防護技術

1. 網路保護

• Windows 防火牆預設啟用，除非連接埠被使用否則關閉
• 改進設定介面、應用程式相容性、群組原則企業管理
• RPC 服務降低權限執行，DCOM 新增存取控制限制

2. 記憶體保護

• 最新編譯技術重編核心元件，加入緩衝區溢位防護（/GS 編譯器旗標）
• 支援硬體 DEP（資料執行防護）：CPU 標記記憶體頁面為不可執行，除非明確包含程式碼。蠕蟲/病毒注入資料區即被攔截
• DEP 設定：我的電腦 → 內容 → 進階 → 效能設定 → 資料執行防護頁籤

3. 電子郵件處理

• 預設安全設定強化
• 附件執行服務 (AES) 改進附件控制，隔離潛在不安全附件
• 強化 Outlook/OE/Windows Messenger 安全性

4. 瀏覽安全

• 鎖定本機區域防止惡意腳本執行
• 強化有害下載阻擋
• 改進使用者控制介面，阻擋未授權 ActiveX/間諜軟體