SP2 不只是安全補丁，更是硬體支援大躍進
Windows XP SP2 常被標籤為「防火牆、彈出視窗攔截、附件封鎖」的安全更新，實則在硬體層面引入多項關鍵特性：DEP 硬體級防禦、藍牙原生支援、無線網路設定精簡、Windows Update 整合驅動庫、DirectX 9.0c 自動升級。本文逐項解析實際效益與啟用條件。
1. DEP（資料執行防禦）：硬體級緩衝區溢位防禦
運作原理
DEP 利用 CPU NX（No-eXecute）位元，將記憶體標記為「不可執行」（資料區）或「可執行」（程式碼區）。惡意程式嘗試在資料區（堆疊/堆積）執行程式碼時，CPU 直接攔截並終止進程，從根源阻斷緩衝區溢位攻擊。不防毒、不攔截安裝，只防「執行」。
硬體需求
- CPU 支援 NX/XD 位元：AMD Athlon 64 / Opteron、Intel Itanium / Itanium 2、後續 Prescott 核心 Pentium 4、Core 系列均支援
- 作業系統：Windows XP SP2 / Server 2003 SP1 以上
註： 早期 32 位 Pentium 4（Northwood/Willamette）不支援 NX，SP2 2149 版前僅提示「處理器不支援」。
軟體 DEP（無硬體支援時的替代方案）
SP2 2149+ 版引入「軟體 DEP」（SafeSEH/SEHOP 機制），對 32 位應用程式提供有限保護。設定路徑：
- 「我的電腦」右鍵→「內容」→「進階」→「效能」→「設定」→「資料執行防禦」標籤
- 選「為所有程式及服務開啟 DEP，除了我選取的：」→「新增」指定需保護的
.exe
- 64 位應用程式無法關閉 DEP；32 位應用可排除
圖 1：DEP 選項設定（SP2 2149+ 版）
圖 2：SP2 2149 前版本提示處理器不支援
2. 藍牙與無線網路：原生支援，免驅動安裝
藍牙技術
- SP2 內建藍牙協議堆疊，插入藍牙介面器即自動偵測，控制台與工作列出現藍牙圖示
- 支援檔案傳輸、撥網、耳機、鍵盤滑鼠等常見設定檔
- 無藍牙裝置時系統零負擔、零介面干擾
無線網路設定精靈
- 「無線網路安裝精靈」引導式設定 SSID、加密（WEP/WPA）、金鑰
- 支援將設定檔匯出至 USB 隨身碟，插入 AP/其他電腦快速部署
- 無隨身碟時仍可手動逐台設定
圖 3：無線網路安裝精靈介面
3. Windows Update 整合硬體驅動庫
新增「Windows Update」按鈕於裝置管理員
- 「系統內容」→「硬體」標籤→新增「Windows Update」按鈕
- 點擊進入驅動搜尋選項：預設「每次連接新裝置詢問我」，建議改為「若裝置需要驅動程式，請不詢問我直接前往 Windows Update」
- 優先從微軟驗證過的驅動庫下載，確保相容性與穩定性（WHQL 認證）
圖 4：系統內容→硬體→新增 Windows Update 按鈕
圖 5：建議選「直接前往 Windows Update」
硬體相容性查詢
微軟硬體相容性清單（HCL）：https://www.microsoft.com/Windows/catalog/... 分類涵蓋個人電腦、印表機、音效、攝影機、掃描器、顯示器、輸入裝置、網路/調變解調器、儲存裝置等。
4. DirectX 9.0c 自動升級：Shader Model 3.0 支援
- SP2 2126+ 版安裝後自動更新 DirectX 至 9.0c
- 支援 Pixel Shader 3.0、Vertex Shader 3.0（Shader Model 3.0）
- 擁有支援 SM3.0 顯示晶片（GeForce 6 系列、Radeon X 系列以上）的用戶，免費獲得新世代繪圖特效支援
小結
SP2 的硬體支援升級體現「安全與效能並重」：DEP 從硬體層面提升防禦深度；藍牙/無線原生支援降低驅動地獄；Windows Update 整合驅動庫簡化維護；DirectX 9.0c 同步釋放繪圖新特性。對於 2004-2006 年購機用戶，SP2 實質上是「硬體相容性與安全基線的雙重里程碑」。
