A fejlett biztonsági technológiákat tartalmazó Microsoft Windows XP Service Pack 2 csomagot a redmondi cég partnerei bevonásával tervezte meg, kifejezetten azzal a céllal, hogy proaktív védelmet nyújtson a Windows XP rendszerhez. Az SP2-t a piac és az ügyfelek igényeivel összhangban bocsátották ki, annak érdekében, hogy az asztali gépeket minél erősebb védelemmel lássa el az egyre kifinomultabb internetes vírusok támadásaival szemben. Egyértelmű jelzése volt a piacnak, hogy a Windows XP biztonságát akár az alkalmazások kompatibilitása elé is helyezi.
A hosszas és alapos tesztelési folyamat során bebizonyosodott, hogy az ügyfelek alkalmazásainak többsége zökkenőmentesen működik majd tovább az SP2 letöltését követően is. Az SP2 néhány funkciója azonban megváltoztathatja a nagyobb vállalatok egyes alkalmazásainak – elsősorban a testre szabott webes alkalmazások – viselkedését, működését. Elkerülendő az ilyen esetekkel járó fennakadásokat, rendszerhibákat, már a tesztelés folyamán figyelembe vették ezeket a lehetőségeket és olyan változtatásokat, kiegészítő programokat, szkripteket biztosít a Microsoft, amelyek megkönnyítik az SP2 telepítését nagyvállalati alkalmazási környezetben is.
A Microsoft egyértelmű álláspontja és javaslata, hogy azon ügyfelek, akiknél számos üzleti alkalmazás, testre szabott webes fejlesztés fut a Microsoft Windows XP mellett/alatt, először teszteljék az SP2 tulajdonságait és csak azt követően implementálják azt a vállalat gépeire. Ennek megvalósításához olyan funkciókat építettek bele az SP2 csomagba, melyek lehetővé teszik az SP2 Automatic Update telepítésének ideiglenes letiltását nem felügyelt PC-knél.
A Windows XP SP2-ben lévő frissítések és továbbfejlesztések három fő terület köré csoportosíthatók.
I. Erősebb biztonsági beállítások
A Windows XP SP2 alapértelmezett biztonsági beállításai szigorúbbak, emellett a Windows XP-t olyan új szolgáltatásokkal és eszközökkel egészíti ki, melyek segítségével a rendszerek és az információk jobban megvédhetők a hackerekkel, a vírusokkal és más biztonsági fenyegetésekkel szemben. Mindez az otthoni felhasználók számára biztonságosabb böngészést és kommunikálást, az üzleti felhasználók számára pedig erősebb biztonsági infrastruktúrát jelent. A továbbfejlesztés az alábbi területeket érinti:
· Windows Tűzfal (korábbi nevén az internetkapcsolat tűzfala). A Windows XP SP2-ben lévő Windows Tűzfal alapértelmezés szerint engedélyezve van a „kivételek nélküli aktiválás” módban, mellyel védekezni lehet a kéretlen bejövő hálózati forgalom ellen. A továbbfejlesztett tűzfal nagyobb védelmet biztosít a számítógép indításakor és leállításakor is.
· Mellékletkezelő. A Windows XP SP2 alapértelmezésben erősebb védelmet nyújt az Outlook Express, a Windows Messenger és az Internet Explorer programon keresztül terjedő vírusokkal szemben, mivel megnyitáskor izolálja a potenciálisan veszélyes mellékleteket.
· Az Internet Explorer biztonsági továbbfejlesztései és erősebb alapértelmezett biztonsági beállításai. A Windows XP SP2 az Internet Explorer programkódjának módosításával segíti elő egyes biztonsági rések kiküszöbölését. Például megakadályozza, hogy szkriptek futtatásával a hackerek olyan ablakot nyissanak meg, amely elrejti az Internet Explorer vezérlőelemeit, és ezzel elfedi a rosszindulatú tevékenységet. A Windows XP SP2 korlátozza a helyi számítógépen emelt szintű jogosultságokkal történő HTML-kódvégrehajtást, emellett értesíti a felhasználót, ha potenciálisan veszélyes letöltést észlel, és segíti a nem kívánt szoftverek blokkolását.
· Az adatvégrehajtás megakadályozása. Windows XP SP2 csökkenti a puffertúlcsordulás kialakulásának kockázatát, mivel megakadályozza, hogy bizonyos típusú rosszindulatú programok megtámadják a számítógép memóriáját.
II. Jobb menedzselés és felügyelet
A Windows XP SP2 új funkciói révén egyszerűbben kezelhetők és konfigurálhatók a biztonsági erőforrások, emellett könnyebben elérhető és kezelhető biztonsági eszközök, valamint továbbfejlesztett beállítások állnak rendelkezésre. Ezek közé tartoznak például az alábbiak:
· Windows biztonsági központ (Windows Security Center). Ezzel az új vezérlőpult-összetevővel gyorsan áttekinthető a fontos biztonsági funkciók állapota. A Windows biztonsági központ figyeli a tűzfalakat, az automatikus frissítési szolgáltatást, illetve a más cégek által készített vírusvédelmi programokat. A felhasználó egy pillantással felmérheti, hogy be vannak-e kapcsolva és naprakészek-e ezek az elengedhetetlen védelmi funkciók, illetve hogy kell-e új frissítéseket letöltenie vagy vannak-e további teendői a számítógép védettségének fokozása érdekében. Vállalati hálózatban a Windows biztonsági központ minden részlete központilag menedzselhető az Active Directory csoportházirend szolgáltatásán keresztül.
· Az automatikus frissítés továbbfejlesztései. A Windows XP SP2-vel az otthoni felhasználók egyszerűbben kapcsolhatják be az automatikus frissítési szolgáltatást, amely automatikusan letölti és telepíti a fontos frissítéseket. Egy új technológia révén a telefonos felhasználók hatékonyabban tölthetik le a frissítéseket.
· A Windows Tűzfal és az Internet Explorer központi felügyelete. A Windows XP SP2-ben a rendszergazdák többféle módon konfigurálhatják a Windows Tűzfalat és az Internet Explorert, mint például csoportházirendek, parancssoros felület, csoportcímek, valamint felügyelet nélküli telepítés révén. Emellett a Windows XP SP2-ben a rendszergazdák sokoldalúbban felügyelhetik az alkalmazásokat és növelhetik a kompatibilitást a Windows Tűzfallal, mivel beállíthatják, hogy csak azok a portok legyenek nyitva, amelyekre az alkalmazásnak szüksége van.
· Internet Explorer bővítménykezelő. A biztonság növelése és az összeomlások kockázatának csökkentése érdekében a Windows XP SP2-ben a rendszergazdák egyszerűen nyomon követhetik az Internet Explorerben engedélyezett és letiltott bővítményeket.
· Új vezeték nélküli LAN-ügyfél. A Windows XP SP2 továbbfejlesztett vezeték nélküli hálózati infrastruktúrát tartalmaz, mellyel a vezeték nélküli kapcsolatok egyszerűbben beállíthatók és kezelhetők. Az új vezeték nélküli LAN-ügyféllel problémamentesen létesíthető kapcsolat különféle vezeték nélküli csatlakozási pontokkal, anélkül, hogy ehhez külső ügyfélprogramot kellene telepíteni vagy frissíteni. Egy új kezelőfelületi elem segítségével egyszerűbbé válik a csatlakozási pontokkal fennálló kapcsolat bontása is.
III. Hatékonyabb és biztonságosabb munka
A Windows XP Service Pack 2-ben a felhasználók több információhoz jutnak a biztonsággal és az adatvédelemmel kapcsolatban, így megalapozottabb döntéseket hozhatnak. A Windows XP Service Pack 2 tartalmazza a fontos illesztőprogram továbbfejlesztett verzióját, támogatja az új technológiákat és a fontos szolgáltatásokhoz tartozó biztonsági frissítéseket – ezek együttesen hatékonyabb munkavégzést és élvezetesebb számítógép-használatot tesznek lehetővé. Ezek a technológiák többek között a következőkre terjednek ki:
· Internet Explorer előugró ablakok blokkolása. Ezzel az alapértelmezésben engedélyezett funkcióval élvezetesebbé válik a böngészés, mivel nem fognak megjelenni kéretlen reklámok.
· Internet Explorer információs eszköztár. Az új eszköztár segítségével könnyebben áttekinthetők az Internet Explorer beállításai, emellett aláíratlan vezérlők és letöltések észlelése esetén riasztja a felhasználót.
· Internet Explorer letöltésfigyelő. A Windows XP SP2 új szolgáltatása felismeri a potenciálisan veszélyes letöltéseket és értesít azokról, valamint blokkolja a nem kívánt és a nem engedélyezett programokat.
· Bluetooth-frissítés. A Windows XP SP2 csomag átdolgozott Bluetooth támogatási funkciókat tartalmaz, amelyeknek köszönhetően a legújabb vezeték nélküli eszközök is használhatóvá válnak, köztük számos vezeték nélküli billentyűzet és egér, vezeték nélküli nyomtató, valamint kapcsolat teremthető sokféle mobiltelefonnal és PDA készülékkel.
· DirectX 9.0c. A DirectX-összetevők legújabb, legbiztonságosabb változata a hálózati tűzfalnak az OEM-előtelepítés és a DirectPlay működését akadályozó módosítására vonatkozó javítását is tartalmazza, emellett lehetővé teszi fejlett grafikák és játékok használatát.
· Windows Media Player 9 Series. A Windows Media Player 9 Series teljes körű biztonsági felülvizsgálaton esett át. Ez sok új biztonsági beállítás megjelenését eredményezte, amelyek az Eszközök menü Beállítások parancsával nyithatók meg. Segítségükkel egyszerűbben szabályozható, hogy milyen szolgáltatások legyenek engedélyezve a lejátszón belül.
· Windows XP Media Center Edition. A Windows XP SP2 frissíti a Windows XP Media Center Edition 2004 összetevőt azokon a számítógépeken, amelyekre telepítették a Media Center Edition első verzióját. A frissítés magában foglalja a Media Center Edition legújabb fejlesztéseit, például jobb minőségű tévéképet biztosít, továbbfejlesztett zenetárat tartalmaz, egyszerűbben kezelhetők a fényképek, az Online Spotlight szolgáltatáson keresztül pedig igény szerint érhetők el zenék és videók.
· Windows XP Tablet PC Edition. A Windows XP SP2 tartalmazza a Tablet PC operációs rendszerének következő verzióját, a Windows XP Tablet PC Edition 2005 rendszert. A Windows XP SP2-t tábla-PC-re telepítő felhasználók automatikusan megkapják a frissítést. Az új változatba mélyen beépülnek a Windows XP-be a toll kezeléséhez szükséges funkciók, így a Windows XP minden részében, illetve az ismerős Windows-alkalmazásokban is egyszerűbbé válik a szövegbevitel.
Keretes:
CRM-kompatibilitás
A Microsoft CRM 1.0 és 1.2 megoldások nem kompatibilisek a Windows XP Service Pack 2-vel. Ez azt jelenti, hogy biztonsági megfontolások érdekében az alkalmazások kompatibilitása ideiglenesen háttérbe szorult. Ideiglenesen, mert a CRM 1.2-t használó ügyfelek számára már elérhető egy frissítés, aminek implementálásával ez a probléma megoldódik.
