SP2：不含防毒軟體，卻讓防毒更好用的 Service Pack
微軟在 Windows XP SP2 中明確選擇不內建防毒引擎，而是打造「安全中心」作為統一儀表板，監控防火牆、防毒軟體、自動更新三大支柱狀態。這一設計確立了「平台中立、生態共治」的安全哲學，至今仍是 Windows Defender、Windows Security Center 的基因來源。
最直觀的變化：無處不在的安全提示
- 開機氣球提示：防火牆未開、防毒過期/未安裝、自動更新關閉時立即彈出。
- 下載/執行檔案：IE、Outlook Express、Messenger 統一彈出「發行者未經驗證」或「高風險附件」警告。
- 彈出視窗攔截：資訊列即時通知攔截狀態，一鍵放行或設定白名單。
雖然早期用戶曾抱怨「彈窗太多」，但這正是「預設安全、使用者知情」原則的體現——將安全決策權交還給使用者，而非預設信任。
五大核心安全功能深度巡禮
1. Windows 安全中心——單一窗口、三大支柱
- 背景服務 `wscsvc.dll` 定期輪詢：Windows 防火牆狀態、防毒軟體（需廠商註冊 WMI 提供者）、自動更新設定。
- 控制台呈現綠/黃/紅三色狀態，點擊可直接跳轉對應設定頁（防火牆例外、防毒掃描、更新歷程）。
- 第三方安全套件（Norton、McAfee、Trend Micro 等）可整合註冊，統一顯示於安全中心。
2. Windows 防火牆——預設開啟、多配置檔、啟動期防護
- 安裝完成即生效，無需使用者配置。
- 支援網域/私人/公用三種網路位置感知，自動套用差異化規則（公司允許檔案共享，咖啡廳全阻擋）。
- 啟動期防護：網路堆疊啟動前即載入規則，消除啟動視窗攻擊面。
- 應用程式/連接埠/服務三維規則定義，支援群組策略、`netsh`、INF 部署。
- RPC 攻擊面縮減：預設封鎖 UDP RPC、要求介面認證、動態連接埠按需開啟。
3. IE 瀏覽器安全大升級
- 彈出視窗攔截器：內建三級過濾、白名單、資訊列通知。
- 增益集管理器：集中啟用/停用/更新 ActiveX、工具列、BHO，崩潰自動偵測。
- 本機區域鎖定：本機 HTML 檔動態內容預設封鎖，資訊列提示放行。
- 下載/MIME/Authenticode 強化：嚴格內容類型檢查、數位簽章驗證、區域標識保留。
4. 郵件與即時通訊附件防護——附件執行服務（AES）
- 系統級服務統一判定副檔名風險等級（高/中/低）。
- 高風險（`.exe`、`.scr`、`.pif`…）預設僅允許儲存，封鎖直接執行。
- 中風險彈出確認對話框，低風險直接開放。
- Outlook Express、Windows Messenger、IE 同步受益，開發者可呼叫 `AttachmentServices` API 整合自家應用。
5. 自動更新 2.0 與驅動程式/應用程式更新整合
- 支援 Office、SQL Server、Exchange、硬體驅動程式一站式更新。
- 新增分類：安全性更新、重要更新、更新彙總套件、Service Pack。
- 頻寬節流（BITS 2.0）、離線安裝套件、重新啟動延遲最長 14 天。
非安全領域的實用改進
- Windows Media Player 10 整合：媒體庫、同步裝置、購買音樂。
- 藍牙支援原生化：無需廠商驅動即可配對滑鼠、鍵盤、手機同步。
- 無線網路設定精靈重寫：WPA-PSK/WPA2-PSK 一鍵配置、優先順序管理、自動切換。
取得與部署建議
- 開啟自動更新即可自動下載安裝（約 266 MB）。
- 微軟提供免費 SP2 光碟郵寄服務（針對頻寬受限用戶）。
- 企業建議：先在測試環境驗證相容性（特別是本機區域鎖定對內部 Web 應用的影響），再透過 WSUS/SMS 分階段推送。
結語
Windows XP SP2 雖不內建防毒，卻以「安全中心」為中樞，將防火牆、自動更新、附件防護、瀏覽器強化編織成一張預設生效的防護網。它確立了「平台提供機制、廠商提供引擎、使用者享受可見安全」的生態模式，為後續 Vista 的 UAC、Windows 7 的 Action Center、Windows 10 的 Windows Defender Security Center 奠定了架構基因。對於仍在運行 XP 的舊系統（嵌入式設備、工控機、POS 機），SP2 仍是將攻擊面壓縮至最低的關鍵基線——前提是配合第三方防毒、應用程式白名單、網路隔離等纏繞防禦措施共同部署。
