Windows XP SP2 升級包：暫緩安裝與封鎖下載完整方案

SP2 相容性風險與微軟官方提供的 4 種封鎖方案

Windows XP SP2 雖大幅強化安全性，但微軟官方承認超過百種應用程式（含自家 SBS 2003、MBSA、VS.NET）與 SP2 存在相容性問題。為給企業預留測試與升級緩衝期，微軟提供 4 種暫緩安裝 SP2 的官方方案，避免 Windows Update/Automatic Update 意外推送安裝。

方案一：群組原則（Active Directory 環境）

使用微軟提供的 ADM 範本檔，透過群組原則集中部署「暫緩安裝 SP2」設定至網域內所有電腦。適用於已部署 AD 的企業環境。

方案二：專用執行程式

1. 命令列工具 XPSP2Blocker.exe

• 阻擋下載/安裝 SP2：XPSP2Blocker.exe /B（命令提示字元執行）。
• 解除封鎖：XPSP2Blocker.exe /U。
• 需在 Windows XP 命令列模式執行。

2. Visual Basic Script 範例（批量/單機部署）

批量部署腳本 blockxpsp2-multi.vbs：

' 從微軟下載腳本內容存為 .vbs
' 建立 Hosts.csv：
client1,b
client2,u
server1,b
server2,u
' b=封鎖, u=解封, 最後一行不換行
' 執行：cscript blockxpsp2-multi.vbs

單機部署腳本 blockxpsp2.vbs：

cscript blockxpsp2.vbs /b client1   ← 封鎖 client1
cscript blockxpsp2.vbs /u client1   ← 解封 client1

方案三：電子郵件部署（非技術人員友善）

微軟提供兩份 Word 文件範本，系統管理員以郵件發送給使用者，使用者點擊文件內超連結即自動套用封鎖/解封設定。要求使用者具備本機系統管理員權限。

方案四：登錄編輯（單機手動/腳本部署）

1. regedit → 定位 HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate。
2. 新增 DWORD 值 DoNotAllowXPSP2 = 1。
3. 即可封鎖 Windows Update 下載/安裝 SP2。

工具整合下載

上述所有 .exe、.adm、.vbs、Word 文件打包於自解壓檔：
XPSP2BlockerTools.exe
下載連結：https://go.microsoft.com/fwlink/?LinkId=33517

重要限制與注意事項

企業部署建議流程

1. 建立測試環境（虛擬機/實體機）模擬生產環境應用程式組合。
2. 部署 SP2 至測試環境，執行完整相容性測試（核心業務 APP、周邊驅動、安全軟體、管理代理程式）。
3. 根據測試結果制定修正計畫（應用程式升級、設定調整、例外處理）。
4. 分階段推廣：試點部門 → 逐擴大範圍 → 全機構部署。
5. 部署完成後移除封鎖設定（XPSP2Blocker.exe /U 或刪除登錄值）。

歷史背景

SP2 於 2004/08/06 釋出，包含 Windows 防火牆、IE 強化（彈出視窗封鎖、附件執行阻擋）、WPA2/WPS 支援、RPC/DCOM 強化、記憶體保護（DEP 前身）等重大變更，導致大量舊版應用程式相容性中斷。微軟此舉反映企業級部署對穩定性優先於安全性的現實考量。