背景
2004 年 8 月 XP SP2 釋出（RTM），距上一個 SP 間隔年半。號稱「史上最強」，帶來八大安全增強功能。
終極武器一：Windows 安全中心
- 首次開機出現 Web 風格儀表板，集中監控防火牆、自動更新、防毒軟體狀態。
- 綠色＝正常、紅色＝異常（關閉/停用）、黃色＝未知（防毒軟體未被識別）。
- 僅提供集中檢視與連結，實際功能由各元件提供。
終極武器二：Windows 防火牆（取代 ICF）
- 全域設定：一次套用所有網路連線，不再逐介面設定。
- 應用程式層級例外：可針對特定程式開啟連線（ICF 僅能開連接埠）。
- 網路區域範圍控制：如將「檔案與印表機共用」限定在特定子網/IP 範圍。
- 啟動期保護：開機早期僅允許 DNS/DHCP，防火牆啟動前封鎖所有其他流量，杜絕開機攻擊窗口。
- 相容性改善：與多數程式共存無衝突。
註：功能仍較專業防火牆簡單，建議高風險環境搭配第三方產品。
終極武器三：IE 6 SP2 多重防護
1. 彈出視窗封鎖器
內建封鎖廣告彈窗，工具列圖示顯示攔截狀態，可設定允許清單。
2. 增益集管理
新增「管理增益集」介面，可啟用/停用/刪除 ActiveX、工具列、BHO 等增益集，解決相容衝突導致 IE 崩潰。
3. 下載安全性強化
- MIME 嗅探：依檔案內容而非副檔名判斷類型，防止偽裝檔案。
- 圖形化警告：下載對話框顯示安全等級圖示。
4. 其他安全設定（預設關閉，需手動啟用）
- 鎖定本機區域
- 未授權 ActiveX 執行限制
- 數位簽章控制
- MSJVM 安全設定
- IE 二進位行為安全設定
微軟提供知識庫文章指導啟用方式。
其餘五大武器（簡述）
- 附件執行服務：依檔案類型與區域判斷風險，高風險附件預設封鎖或警告。
- 緩衝區溢位保護：/GS 編譯器旗標、資料執行防護（DEP，需 CPU 支援）減緩緩衝區溢位攻擊。
- RPC 執行期強化：預設啟用 RPC 介面驗證，阻擋 Blaster 類蠕蟲。
- 無線網路安全精靈：簡化 WPA/WEP 設定，支援 802.1x。
- 自動更新改進：可排程安裝、僅下載不安裝、關機時安裝等彈性選項。
總結
SP2 從核心、網路、瀏覽器、更新機制全方位強化安全，雖部分功能需手動啟用，但整體大幅提升 XP 抗攻擊能力。建議所有 XP 使用者儘速套用 SP2 並啟用關鍵防護。
