Win XP SP2系统网络安全技术探秘(1)

　　Windows XP SP2在网络安全技术方面做了很强力度的加强，还加入了兰牙技术，细化了权限等。下面我们就来看看这些变化的具体细节。

　　Alerter 服务和 Messenger 服务修正

　　Alerter 服务作用是是通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。

　　Messenger服务作用是传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。此服务与 Windows Messenger 无关。如果服务停止，Alerter 消息不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。

　　在Windows XP SP2中, 对于这两个服务的唯一也是重要的修正是: 这两个服务默认的启动类型均改为了禁止. 而在SP2之前的版本中, Alerter 服务启动类型为手动, Messenger服务启动类型为自动.

　　Microsoft 这次修改这两个服务的默认启动状态的原因是这些服务在一定程度上允许了外来的网络连接,侵入和攻击. 另外, 一个次要的原因, 这两个服务目前已经很少使用. 禁用这两个服务, 将一定程度上提高了系统的安全级别. 因此, 对于那些经常使用这些服务和用户通讯的网络管理员, 还有在程序开发中使用这些服务进行网络通讯和广播的开发人员应该注意到这个重要的更正. 使用其他的更安全的通讯方式是我们推荐的方法. (当然, 你可以强制在管理工具中打开这两个服务, 虽然这不明智) 也许, Microsoft将要抛弃这两个服务了.. 确实, 它们带来的麻烦远远多于好处.

　　蓝牙技术支持

　　蓝牙技术作为在大量移动设备之间的一种廉价,短距离的连接和通讯方式, 目前已经得到越来越广泛的应用. 而用户也开始要求Microsoft在Windows中内置支持对蓝牙的支持, 在这次的Windows XP SP2更新中, 加入了对蓝牙无线技术的直接支持.

　　主要的功能列表:

　　蓝牙设备的计算机连接
　　使用蓝牙键盘和鼠标建立无线桌面
　　蓝牙设备间的文件传输
　　蓝牙打印机的输出
　　通过蓝牙移动电话连接到计算机网络或者Internet
　　通过蓝牙移动电话设置到Internet的IP连接

　　如果安装了第3方(当然也包括Microsoft)的相关程序, 系统将支持一些附加功能如:

　　蓝牙手机或PDA设备和计算机之间的通讯录和日程的同步

　　从GPS接受设备上读取坐标

　　在Windows XP SP2中支持如下的蓝牙通讯协议样板(bluetooth profiles):

　　Personal Area Networking (PAN), 允许基于蓝牙无线技术的IP连接;
　　Hard Copy Replacement Profile (HCRP), 允许打印;
　　Host Interface Device (HID), 允许蓝牙键盘, 鼠标和游戏操纵杆;
　　Dial-Up Networking (DUN), 允许蓝牙移动电话按调制解调器的方式工作;
　　Object Push Profile (OPP), 允许文件传输;
　　Virtual COM ports (SPP), 允许使用旧技术的应用程序与蓝牙设备之间的通讯

　　另外, SP2中还支持以下两个蓝牙技术特性:

　　选择性挂起(Selective suspend), 这项特性可以降低通过USB连接到计算机上的蓝牙设备的电源消耗;
　　启动模式键盘(Boot-mode keyboards), 这项特性可以使特殊配置的蓝牙键盘和BIOS协同工作;

　　只有当系统中的蓝牙接收设备通过了WHQL(Windows Hardware Quality Labs)审核, 系统蓝牙支持才会打开. 你可以在以下地方找到系统内置的支持:

　　控制面板 - 网络连接
　　控制面板 - 蓝牙设备(Bluetooth Devices)
　　系统任务托盘 - 蓝牙图标 - 右键点击 - 蓝牙任务菜单
　　开始 - 附件 - 通讯 - 蓝牙文件传输向导(Bluetooth File Transfer Wizard)

　　如果在升级SP2之前已经安装了第3方的蓝牙设备驱动, 升级SP2不会覆盖原有的驱动, 你可以之后再手工升级或者取代原有的第3方驱动。