說明介紹

Microsoft Windows XP Service Pack 2 (SP2) 為 Windows XP 提供新的主動式安全性技術，可更有效地防護您的電腦免於遭受病毒、蠕蟲與駭客的威脅。除了更為強固的安全性架構之外，SP2 也改進了 Windows XP 的安全性組態選項，並提供更好的安全性資訊，以協助使用者採行安全性決策。 在 Windows XP Service Pack 2 中，Microsoft 提供了許多資訊安全技術，可協助保護客戶對抗惡意軟體及其他對他們電腦的風險。這些技術並非用來取代定期發行的安全性更新程式，而是協助強化 Windows XP 對抗惡意攻擊的整體防禦能力。 ○ 網路保護:這些資訊安全技術可透過許多的創新，像是對於 Windows 防火牆的改進功能及降低的 RPC 攻擊表面，協助提供對抗網路為主的攻擊，像是 MSBlaster 的更佳保護。這些改進功能包括在 Service Pack 2 的預設安裝中開啟 Windows 防火牆、除使用外關閉連接埠、改善設定的使用者介面、改善當Windows 防火牆為開啟時的應用程式相容性，以及改進透過「群組原則」的 Windows 防火牆企業系統管理。「遠端程序呼叫」(RPC) 服務的攻擊表面也加以降低，您可以較低的憑證執行 RPC 物件。DCOM 基礎結構也有了額外的存取控制限制，以降低成功達成網路攻擊的風險。 ○ 記憶體保護:某些惡意軟體運用軟體安全性漏洞所做的攻擊，會讓太多資料複製到電腦的記憶體區域當中。這些漏洞通常稱為緩衝區滿溢。雖然沒有單一技巧可以完全消除這種類型的漏洞，Microsoft 仍提供了許多資訊安全技術，從不同角度來減輕這些攻擊的影響。首先，核心 Windows 元件可以我們最新版本的編譯器技術加以重新編譯，以便對緩衝區滿溢提供附加的保護。此外，Microsoft 正與微處理器公司合作，以協助 Windows 在包含此項功能的微處理器上，支援硬體執行的資料執行防止 (DEP)。資料執行防止使用 CPU 在一個應用程式中，將明顯包含可執行程式碼以外的所有記憶體位置標示為不可執行。以這種方法，當攻擊蠕蟲或病毒將程式碼插入標示為僅供資料用的記憶體部份時，應用程式或 Windows 元件將不會執行它。 ○ 更安全的電子郵件處理:可協助防止病毒 (像是 SoBig.F) 透過電子郵件及立即訊息散播的資訊安全技術。這些技術包括改進安全性的預設值，以及使用「附件執行服務」(AES) API 所改善的附件控制。這可以為通訊應用程式，像是 Microsoft Outlook、Outlook Express 和 Windows Messenger 帶來安全性及可靠性的改進。因此，透過電子郵件和立即訊息所寄送的潛在不安全附件會被隔絕，讓它們無法對系統其他部份造成影響。 ○ 改進的瀏覽安全性: Microsoft Internet Explorer 中所達成的資訊安全技術，提供了在 Web 上對抗惡意內容的加強保護。其中一項改善功能包括鎖定「本機」區域，以防止執行惡意指令碼，並對有害的 Web 下載內容築起封鎖線。此外也提供了更佳的使用者控制項及使用者介面，以協助防止惡意的 ActiveX® 控制項和間諜軟體在未經過客戶的知悉及同意前，在其系統上執行。 ○ 改善的電腦維護:任何安全性計劃非常重要的一部份，就是讓電腦以最新的軟體及安全性更新保持更新，並瞭解它們對保護您電腦所扮演的角色。您也必須確保您對目前的安全性攻擊及趨勢有所認知。例如，在任何重大的攻擊開始之前的幾天或幾週，就會提供某些可以減輕已知病毒及蠕蟲的軟體更新。並會加入新技術以協助一般使用者保持最新狀態。這些技術包括「安全性中心」，它為有關您電腦的安全性提供了集中式的位置，以及 Windows Installer，它為軟體安裝提供更多的安全性選項。 Microsoft 瞭解資訊安全技術只是健全深度安全性防護策略的一種方向。此處所介紹的資訊安全技術是在「高可信度電腦運算」活動中所將採取的下一個步驟，以確保客戶的系統對惡意的攻擊更具復原能力。