SP2 不只是 Service Pack，微軟視為「革命性主動防禦措施」，投入近 10 億美元、調動 Longhorn 開發團隊、延期 9 個月推出。核心轉變：從「被動修補」轉向「主動保護」。
SP2 三大主動防禦支柱
- 安全中心：統一監控防火牆、自動更新、防毒軟體，綠/黃/紅燈即時顯示狀態，集中管理入口。
- Windows 防火牆 (ICF 進化版)：核心級防護、預設開啟、針對所有介面生效、大幅改善相容性 (BT 速度不再減半)。雖功能較專業防火牆單薄，但擋住蠕蟲綽綽有餘。
- IE 彈窗攔截 + 附件執行阻擋 + 緩衝區溢出保護：應用層面主動阻斷攻擊向量。
企業級延伸：ISA Server 2004 (9 月上市簡體中文版)
- 應用層防火牆 + VPN + Web 快取三合一平台產品。
- 深度防禦、操作簡易、快速存取三大特性。
- 不與邊界防火牆衝突，部署於內部網路應用層作第二道防線。
- 合作夥伴生態：HP/Dell 預裝硬體設備、McAfee/熊貓/GFI 二次開發、Symantec/RSA 技術合作。
- 授權模式：按 CPU 核心數授權，不限用戶數，極具成本優勢。
業界反應與爭議
- IBM 建議員工暫緩部署，理由為與工作站程式衝突、IE 行為改變導致應用程式不相容。
- 微軟官網列出已知衝突清單 (含自家產品、防毒軟體、伺服器軟體、遊戲)。
- 防毒廠商 (Symantec) 憂慮 SP2 內建防護侵蝕市場，但也承認 SP2 方向正確。
- 微軟收購 GeCAD/Pelican 開發獨立防毒產品，仍處初期階段。
總結
SP2 讓 XP 具備「基礎免疫力」，結合 ISA Server 2004 企業級防線，構建微軟「主動防禦」完整拼圖。雖有相容性陣痛，但長遠看是安全基線的關鍵躍升。比爾·蓋茨強調：安全是最大挑戰，不僅靠修補漏洞能解決，需從架構面切入——SP2 正是這項戰略的首個里程碑。
