Windows XP SP2 歷經延遲終於釋出,號稱「史上最強」。本文深入剖析其八大核心強化功能,助你掌握 SP2 帶來的安全與便利提升。
武器一:Windows 安全中心——安全狀態一目瞭然
首次開機即出現基於 Web 的安全中心視窗,集中監控防火牆、自動更新、防毒軟體三大項目。綠燈=正常、紅燈=異常(關閉/停用)、黃燈=狀態未知(部分防毒軟體無法被識別)。安全中心僅提供集中管理介面,實際功能仍由各元件提供。

圖 1:安全中心主介面
武器二:Windows 防火牆——從 ICF 蛻變為核心防護元件
舊版 ICF(網路連線防火牆)升級為全域性 Windows 防火牆,改進包括:
- 全域設定,對所有網路連線生效(ICF 需逐一設定)。
- 支援針對特定應用程式設定網路存取規則。
- 可限定網路服務作用範圍(如僅允許特定子網存取檔案共享)。
- 啟動階段即啟動防護,僅允許 DNS/DHCP,封堵啟動期攻擊。
- 相容性大幅改善,能與多數程式共存。

圖 2:全新 Windows 防火牆
武器三:IE 6 SP2——拒絕彈出視窗、管理附加元件、確保下載安全
- 內建彈出視窗封鎖:無需外掛工具列,直接在 IE 設定管理白名單。
- 附加元件管理:可啟用/停用/移除各類 ActiveX、工具列等,解決衝突導致 IE 崩潰。
- MIME 嗅探與圖形化下載警告:依檔案內容而非副檔名判斷檔案類型,下載對話方塊以圖示提示安全性。
- 其他:鎖定本機區域、限制未授權 ActiveX 執行、數位簽章控制、MSJVM/二進位行為安全設定等(部分需手動啟用)。

圖 3:彈出視窗封鎖通知列

圖 4:附加元件管理介面
武器四:Outlook Express 6 SP2——防惡意碼執行、隱藏圖片保護隱私
- 改用 RichEdit 控制項顯示純文字郵件,避免 HTML 郵件中惡意碼被無意執行。
- 預設封鎖外部圖片下載(含 0x0 像素追蹤圖),防止垃圾郵件發送者確認信箱有效性。信任郵件可手動下載圖片。

圖 5:OE 封鎖外部圖片提示
武器五:自動更新升級為關鍵安全元件
- 支援安全性更新、重要更新、累積更新、Service Pack 下載。
- 配合 Windows Update Services 方便企業分發修補程式。
- Windows Update v5 分「快速」(僅重要更新)與「自訂」兩種模式,支援隱藏不需更新項目。
- 優化傳輸:指定時間/頻寬、僅下載變更部分、支援斷點續傳。
- 關機時自動安裝更新:關機鈕新增盾牌圖示,按下即安裝更新後關機,實現全自動化。

圖 6:全新 Windows Update v5 介面
武器六:無線網路支援大幅強化(詳見另文)
武器七:藍牙支援整合(詳見另文)
武器八:其他核心安全強化(緩衝區溢位防護、DCOM/RPC 強化等)
SP2 透過這八大武器,將 Windows XP 從「易受攻擊」蛻變為「預設安全」的現代作業系統。