Windows XP SP2即将出现我们的眼前，在不断地试用中，笔者越来越喜欢上了这个新版本的Service Pack。同时根据微软提供的文档以及自己使用心得，发现其中的一些新特性无疑将在不久后引人注目。以前的报道都完全集中在安全方面，这也正是笔者本文的目的，事实上(当然，安全绝对是微软迈出的重要的一步)还有很多不为人知的新特性值得我们关注。

　　当然，在这里揭示的SP2新特性绝对不是全部，用户完全可以自己自行探索更多的新亮点。

　　一、蓝牙支持

　　以前主要是第三方的软件或驱动来提供蓝牙的支持，现微软已经直接支持蓝牙无线上网技术了。

　　二、Windows Installer 3.0

　　Windows Installer是微软提供的软件安装支持软件，并提供基于Windows Installer安装的软件的更新功能。增强的目录功能允许管理员更方便的掌握不同用户中软件产品，特性、组件和补丁程序以及安装环境的信息。新增加的三个功能可以允许用户在下载补丁之前查询该补丁是否必须下载。

　　一般来说，微软主张自动更新系统中所有的软件，不但如此，他们认为用户只需要下载必需更新的补丁即可，这样的话补丁的大小会减小很多而且更加可靠。

　　软件著者可以使用微软的Delta压缩技术，通过Windows Installer 3.0来创建补丁包(后缀名是.msp)。这项技术抛弃以前那种完全采用不同文件的做法，而是用二进制的差异比较文件来进行压缩，大大减小了补丁的负荷。

　　同样，你可以很方便的删除一个补丁。笔者曾经使用了一款补丁，造成了游戏非正常的退出，但是却无法卸载，笔者只好卸载了整个游戏。相信新的Windows Installer 3.0出来以后不会出现这种情况

　　在控制面板里面的‘增加/删除程序’顶部多了一个选择框提示更新信息，目前显示的只是笔者所有更新过的SP2的版本信息，等到有更多的程序使用Windows Installer 3.0，相信提供的信息会更加丰富

　　另一个可能是，新的Windows Installer 3.0将不产生交互界面，用户要做的只是打开安装程序，等着系统完成安装即可，而不是像以前那样，需要不停地按“下一步”、“ok”，这个功能的确有意思。

　　三、安全相关

　　用户必须拥有管理员权限，才能更改防火墙的规则。在进行新的网络应用程序的时候，用户将会被提示是否应用防火墙。

　　1、禁止Alerter和信使服务

　　在以前微软操作系统的版本中，信使服务是自动允许的，而Alerter服务是手工运行的。而在WinXP Service Pack 2中，这两个服务都定义成禁止，需要用户手工来运行。

　　2、封禁端口

　　封禁tcp 445端口，如果你需要打开这个端口，可以在命令行下执行命令：

　　netsh firewall set portopening TCP 445 ENABLE

　　还有几个端口也被封禁，比如：UDP port 137、UDP port 138、TCP port 139。

　　3、启动安全检查

　　早期Windows的版本中，在网络堆栈运行和防火墙提供保护之间有段时间间隔，这就为恶意代码提供了绕过防火墙攻击系统的可能。这主要是因为防火墙尚未装载，无法应用过滤规则

　　4、安全中心

　　Windows 自带了一个安全中心。提示你的电脑的安全情况。例如是否安装杀毒软件、防火墙等。并且能够自动侦测所安装的软件。笔者亲自测试了McAfee、Norton、Panda这几款杀毒软件和防火墙，Windows Security Center 均能自动识别，并标明状态。提示用户是否需要更新。而且它会出现在系统托盘中，时时刻刻提醒用户注意电脑的安全。
740)this.width=740 border=undefined>
图一 安全中心

　　四、IE的插件管理器

　　IE的插件管理器可以很详细的告诉用户插件使用了多少时间，并且被IE停止了多少次。对于用户来说，知道ie装载了什么插件将是一件非常有益的事情。
740)this.width=740 border=undefined>
图二 IE插件管理器

    新特性里面可能带了一种崩溃探测的功能，但是笔者还没找到测试的办法，线索如下：

　　Disable Crash Detection

　　HKCU{LM}\Software\Policies \Microsoft\Internet Explorer

　　\Restrictions NoCrashDetection : DWORD

　　0

　　0—Off,

　　1—On

　　五、命令行不支持FTP and gopher协议

　　用户不再能够从命令行中允许FTP、gopher协议的应用程序，只有借助第三方软件实现。这个安全用户改进已经期待很久了。

　　六、使用新的WinHTTP

　　参考网址：http://msdn.microsoft.com/library/default.asp?url=/library/en-us/winhttp/http/about_winhttp.asp

　　原来的名字是WinINet，但是笔者除了知道WinINet要停用以外，其他不是很清楚，感兴趣的用户可以翻阅MSDN。

　　七、总结

　　WinXP SP2将正式发布，虽然从去年就开始测试，但是正式发布将在年中。微软这次主要将改进的焦点集中在安全方面。微软已经发布了一个在线手册来指导用户如何在WinXP上安装新的SP2，以及新SP对应用软件的影响和一些代码例子。

　　微软的VS.NET可能不会完全支持新的SP，调试工具中的远程调试功能因为防火墙的缘故而无法使用。另外一个可能不能正常运行的微软产品可能是.net Framework。在打开内存保护功能的安腾和AMD 64位芯片上会出现问题。