XP SP2 偽裝 SP3 隱憂重重 專家建議正規升級才是正道

背景：修改登錄讓 SP2 冒充 SP3

芬蘭 F-Secure 安全顧問 Sean Sullivan 發現，將登錄鍵值 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Windows 下的 CSDVersion 從 200 (SP2) 改為 300 (SP3)，即可騙過 Windows Update 安裝最新補丁（如 .LNK 漏洞修補程式 KB2286198），甚至讓《俠盜獵車手 4》正常執行。但 ZDNet 專欄作家 Adrian Kingsley-Hughes 指出此法隱患極大。

三大核心風險

• 補丁未經測試： 微軟已停止 SP2 技術支援，補丁未在 SP2 環境測試，安裝後可能引發不可預期的相容性問題或系統不穩。
• 應用程式誤判： 程式偵測到「SP3」可能載入僅 SP3 支援的 API，導致在實際為 SP2 的系統上崩潰或錯誤。
• 未來補丁不相容： 登錄修改只是緩兵之計，後續補丁可能強制檢測真實 Service Pack 版本，導致安裝失敗或系統損壞。

給 SP2 使用者的四條建議

1. 升級至 XP SP3 —— 官方完整更新包，最穩妥。
2. 升級作業系統 —— 轉移至 Windows 7/10/11，獲得長期支援。
3. 套用微軟知識庫針對性修正 —— 針對特定漏洞手動部署官方提供的替代方案。
4. 萬不得已才修改登錄 —— 安裝急需補丁後，立即將 CSDVersion 改回 200，降低風險窗口期。

專家結論

堅持使用 SP2 意味著直面源源不斷的安全威脅。偽裝版本號雖能暫時安裝補丁，卻犧牲了系統完整性與長期穩定。正規升級或遷移才是負責任的選擇。