浅析Win XP SP2的优点及安全特性(2)

Windows XP Service Pack 2 安全新特性

　　网络：辅助保护系统免受来自网络的攻击
　　电子邮件／即时消息：让接收电子邮件和即时消息更加安全
　　浏览：让浏览网页等最常见的Internet访问更加安全
　　内存：对基础操作系统提供系统层级防护
　　维护：保持计算机得到最新的软件和安全更新

　　Windows XP Service Pack 2安全新特性说明

　　【网络保护】

　　目的和好处：

　　1．为防止网络攻击而设置更安全的默认值
　　2．针对移动用户，小企业和家庭用户
　　3．减少DCOM/RPC暴露在网络的攻击面

　　WinXP SP2功能和变化：
　　1．默认开启的Windows防火墙
　　2．更灵活的配置能力
　　a)组策略，命令行，无人值守安装程序
　　b) 更友好的用户界面
　　3．系统启动时的防护
　　4．多配置文件支持
　　a) 接到公司网络 vs. 家庭网络
　　5．放火墙开启的情况下允许在家庭网络实现文件共享
　　6．默认情况下接口需要身份认证
　　7．开发者有能力限制RPC接口的访问权限
　　8．通过修改注册表设定DCOM的访问和启动权限
　　9．基于UDP的RPC被默认禁止

　　开发者注意：
　　1．默认情况下未经请求的入站连接不再被允许
　　2．动态端口只有在必要的时候才会打开，一旦完成工作将马上被关闭
　　3．适当的时候，对本地机器使用新的RPC API来限制调用
　　4．确保应用程序不需要使用匿名的客户端
　　5．不要使用基于UDP的RPC

　　【电子邮件处理】

　　目的和好处：
　　1．在附件安全检查上获得一致的体验
　　2．系统提供了统一的机制供应用程序辨别不安全附件

　　WinXP SP2功能和变化：

　　1．提供了新的API来处理安全的附件（附件执行服务）
　　2．默认不信任不安全的附件
　　3．OutLook Express Windows Messenger Internet Explorer 使用新的API
　　4．更安全的信息“预览”

　　开发者注意：

　　为了用户能够得到更好的使用体验，和更好的判断内容的安全性，开发人员应该使用新的API