Windows XP的合法用戶和盜版用戶將都可以免費下載Windows XP SP2安全服務(wù)包。
隨著對信息安全問題的不斷增長的關(guān)注,Microsoft終于作出了困難的決定,將即將發(fā)布的Windows XP SP2服務(wù)包面向所有的用戶,包括那些使用非法拷貝的Windows XP操作系統(tǒng)的用戶。
Microsoft 產(chǎn)品經(jīng)理Barry Goffe日前說,“我們至今還沒有明確的針對SP2作出任何排除盜版用戶的使用的舉動”。在美國本土的相應(yīng)策略會通過電話進(jìn)行調(diào)查和訪問。
之前發(fā)布的SP1時采取了一定的技術(shù)措施以防止盜版用戶對其進(jìn)行下載。而對這個即將發(fā)布的SP2,這個80MB到250MB的服務(wù)包(笨笨注:這應(yīng)該指的是實際安裝大小)將同時允許授權(quán)用戶和盜版用戶進(jìn)行下載和安裝。用戶也可以索取SP2的免費CD版本,雖然還需要支付郵遞費用。
他還提到,"這是一個艱難的決定,但我們還是作出了這個決策,對于使用盜版Windows的用戶來說,與其過多的考慮收入和利潤的問題,更重要的應(yīng)該是保證他們的操作系統(tǒng)的安全。" 不過同時他也承認(rèn),Microsoft的這個決策并不僅僅只是出于單純考慮到用戶的利益而作出的。"這些不安全用戶的存在意味著更大的蠕蟲和病毒發(fā)作的隱患的存在。這將影響到Internet并進(jìn)一步最終影響到我們的合法授權(quán)用戶。"
SP2中最顯著的升級就是Windows Firewall, 以前版本中Windows XP中的ICF (Internet Connection Firewall) 的重新命名的增強版本的防火墻,其內(nèi)置的創(chuàng)新特性將更加有助于安全的更新和控制。和ICF不同的是,Windows Firewall默認(rèn)狀態(tài)下是打開的,并自動屏蔽蠕蟲作者常用的DCOM (Distributed Component Object Model)端口。防火墻中內(nèi)置的新技術(shù)能夠按需要動態(tài)的開放和關(guān)閉端口。例如,一個在線游戲程序一旦被審核通過,將被授予與防火墻外發(fā)送和接收數(shù)據(jù)的權(quán)限,相應(yīng)的端口也隨之開放,當(dāng)這個游戲程序終止運行,端口也隨之關(guān)閉。
Goffe說,"作為一個防火墻,我們要讓他可以滿足大多數(shù)客戶的需求,我們也相信Windows Firewall就是這樣的一個防火墻。"
SP2也針對那些馬虎的Windows XP用戶于一些新的特性。例如,自動的補丁更新,還有,當(dāng)忽略了防火墻信息后, 他并不會以無干擾的方式運行,而會繼續(xù)的“糾纏”用戶,定期的下載新的系統(tǒng)更新。但為了在這些信息和用戶之間作出平衡,Microsoft正在準(zhǔn)備加入一些更友善的針對可疑活動的警告信息。
除了這兩個特性之外,SP2還有其他的一些未公布安全特性,其主要功能都是"防止惡意代碼(像蠕蟲),針對網(wǎng)站的攻擊和通過瀏覽器竊取用戶信息等行為,并增強針對病毒作者利用緩沖區(qū)溢出漏洞進(jìn)行攻擊的安全防衛(wèi)能力"。其他的一些安全相關(guān)的更新,如SP2在Internet Explorer以集成方式引入了阻止非用戶主動請求的彈出窗口的功能等。
這個服務(wù)包預(yù)計將于2004年上半年發(fā)布(笨笨注:現(xiàn)已推遲到7月21日),Microsoft正在對第一個發(fā)行候選版本進(jìn)行測試。預(yù)計至少還要經(jīng)過一個發(fā)行預(yù)選版本才會最終發(fā)布。
同時,Goffe還強調(diào),盜版用戶不應(yīng)該簡單的認(rèn)為SP2的策略改變就意味著Microsoft對盜版的屈服。“我們擁有并還在持續(xù)開發(fā)新的技術(shù)用來和針對我們的軟件的盜版行為進(jìn)行斗爭,但是我們將SP2作為一個例外。”