Windows XP SP2 更新的支援工具完整解析

前言

Windows XP Service Pack 2 (SP2) 不僅修補安全漏洞，更大幅強化作業系統層級的防護機制。對企業 IT 人員而言，這意味著現有應用程式與系統設定可能出現相容性問題。微軟隨 SP2 發行了更新版「Windows XP 支援工具」，提供命令列工具協助管理員診斷、排除衝突並規劃解決方案。本文整理 SP2 新增或更新的關鍵工具，並說明其用途與取得方式。

工具清單與功能說明

1. ipseccmd.exe - IPSec 原則管理與監控

命令列工具，用於管理與監視 IPSec 原則。SP2 版新增預設動態規則新增方式，並改進線上說明（輸入 ipseccmd /? 可查看）。典型語法：

ipseccmd [\\ComputerName] -f FilterList [-n NegotiationPolicyList] [-t TunnelAddr] ...

2. httpcfg.exe - HTTP 組態工具

原屬 Windows Server 2003 支援工具，SP2 納入 XP。可控制 HTTP 服務組態（SSL、IP 監聽、URL 保留等），讓非 IIS 環境也能透過 HTTP 通訊。基本語法：

httpcfg {set | query | delete} {ssl | iplisten} [參數...]

3. Replmon.exe - Active Directory 複寫監視器

圖形介面工具，用於檢視 AD 複寫拓撲、產生報告。SP2 修正「無法顯示超過 200 個複寫夥伴」的問題。

4. Iadstools.dll - ADSI 介面支援 DLL

支援 Active Directory Service Interfaces。SP2 修正 GetDirectPartnersEx 不支援超過 200 個連接物件的問題，可搭配 VBScript 擴展 AD 查詢與 API 存取。

5. extract.exe - CAB 檔案解壓縮工具

功能基本不變，SP2 新增邊界檢查參數以增強安全性。

6. Bitsadmin.exe - 背景智慧傳輸服務 (BITS) 控制工具

命令列管理 BITS 非同步檔案傳輸。SP2 新增單一檔案傳輸命令、修復損壞 BITS 安裝等選項。

7. netdom.exe - 網域管理工具

用於加入/重命名網域電腦、管理信任關係等。SP2 擴充功能，通用語法：

netdom Operation [Computer] [{/d: | /domain:}Domain] [Options]

安裝注意事項

• 安裝前請先移除舊版支援工具。
• 僅能安裝於 Windows XP 系統（含 SP2）。
• 工具多為命令列介面，缺乏圖形化精靈，操作時請詳閱隨附說明文件。

這些工具雖然強大，但屬進階管理用途，建議在測試環境先行驗證再部署至生產環境。完整工具清單與詳細參數請參考 SP2 支援工具安裝包內的 tools.chm 說明檔。