体验微软Windows XP SP2 新特性

    当然，在这里揭示的SP2新特性绝对不是全部，用户完全可以自己自行探索更多的新亮点。本文可能涉及部分技术话题，希望不会降低读者的兴趣。

　　一、蓝牙支持

　　以前主要是第三方的软件或驱动来提供蓝牙的支持，现微软已经直接支持蓝牙无线上网技术了。

　　二、Windows Installer 3.0

　　Windows Installer是微软提供的软件安装支持软件，并提供基于Windows Installer安装的软件的更新功能。增强的目录功能允许管理员更方便的掌握不同用户中软件产品，特性、组件和补丁程序以及安装环境的信息。新增加的三个功能可以允许用户在下载补丁之前查询该补丁是否必须下载。

　　一般来说，微软主张自动更新系统中所有的软件，不但如此，他们认为用户只需要下载必需更新的补丁即可，这样的话补丁的大小会减小很多而且更加可靠。

　　软件著者可以使用微软的Delta压缩技术，通过Windows Installer 3.0来创建补丁包(后缀名是.msp)。这项技术抛弃以前那种完全采用不同文件的做法，而是用二进制的差异比较文件来进行压缩，大大减小了补丁的负荷。

　　同样，你可以很方便的删除一个补丁。笔者曾经使用了一款补丁，造成了游戏非正常的退出，但是却无法卸载，笔者只好卸载了整个游戏。相信新的Windows Installer 3.0出来以后不会出现这种情况

　　在控制面板里面的‘增加/删除程序’顶部多了一个选择框提示更新信息，目前显示的只是笔者所有更新过的SP2的版本信息，等到有更多的程序使用Windows Installer 3.0，相信提供的信息会更加丰富

　　另一个可能是，新的Windows Installer 3.0将不产生交互界面，用户要做的只是打开安装程序，等着系统完成安装即可，而不是像以前那样，需要不停地按“下一步”、“ok”，这个功能的确有意思。

　　三、安全相关

　　用户必须拥有管理员权限，才能更改防火墙的规则。在进行新的网络应用程序的时候，用户将会被提示是否应用防火墙。

　　1、禁止Alerter和信使服务

　　在以前微软操作系统的版本中，信使服务是自动允许的，而Alerter服务是手工运行的。而在WinXP Service Pack 2中，这两个服务都定义成禁止，需要用户手工来运行。

　　2、封禁端口

　　封禁tcp 445端口，如果你需要打开这个端口，可以在命令行下执行命令：

　　netsh firewall set portopening TCP 445 ENABLE

　　还有几个端口也被封禁，比如：UDP port 137、UDP port 138、TCP port 139。

　　3、启动安全检查

　　早期Windows的版本中，在网络堆栈运行和防火墙提供保护之间有段时间间隔，这就为恶意代码提供了绕过防火墙攻击系统的可能。这主要是因为防火墙尚未装载，无法应用过滤规则

　　4、安全中心

　　Windows 自带了一个安全中心。提示你的电脑的安全情况。例如是否安装杀毒软件、防火墙等。并且能够自动侦测所安装的软件。笔者亲自测试了McAfee、 Norton、Panda这几款杀毒软件和防火墙，Windows Security Center 均能自动识别，并标明状态。提示用户是否需要更新。而且它会出现在系统托盘中，时时刻刻提醒用户注意电脑的安全。 

图1 XP SP2新特性—安全中心

图2 安全提示