對這文章發表回應
發表限制: 非會員 可以發表
發表者： 冷日 發表時間： 2004/8/18 1:16:16
Windows XP SP2 概觀
SP2彙整過去發行的套件，並且因應網路無線化，內建新支援
Service Pack通常是一群修補程式的大集合，同時整合強化過的新功能，最後封裝成單一檔案，以便使用者自行下載後安裝與控管版本，我們在今年7月從微軟拿到XP SP2的候選發布版本RC2 Build 2149的，以下對於Windows XP SP2的所有觀察，都會基於RC2的使用經驗為主，並且參照微軟公布的文件。
臺灣微軟方面表示，正式的英文版SP2已經確定在8月6日釋出，正體中文版SP2將在8月底公布，9月就可以從微軟網站下載。XP SP2英文版的檔名是WindowsXP-KB835935-SP2-ENU.exe，檔案大小為266.01MB。
SP2更詳細的安全性報導在本篇之後會有專文描述，本文將專注在安全性以外的功能強化。
SP2簡化分次更新下載的工作
XP SP2本身即包括DirectX 9.0b和Windows Media Player 9，同時內建藍芽Bluetooth 2.0和無線網路安裝精靈。使用者雖然目前大部分可以透過Windows Update網站下載這些套件，或是經由硬體廠商的驅動程式取得支援，但是對於重新安裝或新安裝的用戶來說，這些取得與安裝程序實在非常不便又浪費時間，這也是使用者會選擇使用Service Pack的原因之一。
由於目前Windows作業系統相當依賴微軟提供的系統更新服務，目前所有的Windows用戶使用Windows Update v4的更新網站，SP2環境中會使用新的更新網站Windows Update v5，經過網站的程式偵測後，使用者可以選擇快速安裝或自訂安裝，比前一版網站提供更多進階選項，例如「還原隱藏的更新」和「系統管理員選項」，前者可以協助使用者更方便的增刪當時欲更新的套件，後者則是輔助說明Windows Update Catalog、Windows Update Services、Microsoft Baseline Security Analyzer （MBSA）。
微軟為了加速更新套件的部署速度，套件本身應用了Windows Installer 3.0的標準格式封裝，可以追蹤多個群組檔案、登錄機碼和程式捷徑，方便應用程式的安裝和升級管理與規範，管理者與使用者透過Windows Installer 3.0的服務，能夠管理共用資源、自訂安裝過程、設定應用程式用途，以及解決複雜的設定問題。
Windows Installer 3.0同時具有自我資產管理功能，能夠識別修補程式需不需要下載，由於支援微軟的Delta壓縮技術的原因，可以再縮小修補程式檔案佔用空間。
無線網路安裝精靈
為了因應使用公共無線網路或Wi-Fi熱點存取網際網路的需求大幅增加，Windows XP SP2與後續將推出的Windows Server 2003 SP1將會提供無線網路供應服務（Wireless Provisioning Services，WPS），讓無線網路的使用者可以用一貫的登入經驗，經由用戶端作業環境的自動供應，無縫連接公共無線熱點漫遊。WPS可提供給熱點服務供應商（Hotspot Service Provider，HSP）、無線網際網路服務供應商（WISP）和一般企業。
WPS以Windows XP和Windows Server 2003原有的使用者介面和無線網路服務基礎上延伸，例如搭配SSID的無線網路自動設定（Wireless Auto Configuration，WAC）、以及PEAP（Protected Extensible Authentication）與WPA（Wi-Fi Protected Access）等無線網路安全標準，Windows Server 2003將會修改作業系統本身的網際網路驗證服務（Internet Authentication Service，IAS），讓用戶端在無線網路供應過程中能夠很方便地取得訪客認證。
微軟在Windows XP SP1時已經提供WEP和WPA-PSK/TKIP的認證與加密，以因應中小企業辦公室與家用電腦的需求。為了讓WEP和WPA-PSK的設定更簡便，XP SP2又額外支援新的Windows Smart Network Key（WSNK）功能，藉由更新的無線網路用戶端軟體和安裝精靈，強化無線網路的自動設定。
XP SP2內建的無線網路安裝精靈，整合WEP和WPA的網路金鑰，協助使用者設定較安全的無線網路，使用者只要依步驟輸入無線網路名稱、認證與加密方式，自動供應會以XML的格式儲存設定，並且存放在使用者的USB隨身碟，當使用者將隨身碟插到支援WSNK規格的無線網路設備，這些設備會自動讀取隨身碟上的XML檔，依照先前無線網路安裝精靈的設定，自行啟用無線網路，也可以方便其他XP SP2的電腦套用設定。
內建藍芽2.0
藍芽是使用者未來可能很需要的功能，XP SP2內建藍芽2.0的規格，使用者可以在本機電腦，用2.4兆赫的無線電頻率連接支援的行動電話、鍵盤、滑鼠、PDA或印表機，最快可達700 kbps，也可以用來加入個人區域網路（Personal Area Network，PAN），連線至藍芽網路存取點、群組臨機操作網路（Group Ad hoc Network，GN）或個人區域網路使用者（Personal Area Network User，PANU）裝置。
IPv6與Teredo
XP SP2在Windows防火牆和網路自動連線方面正式支援IPv6，IPv4和IPv6的例外流量可以共享相同的網路設定，不過IPv6有專屬的Windows防火牆，叫做IPv6網際網路防火牆，當IPv6網路啟用時，IPv6網際網路防火牆會自動啟動過濾機制，監控與記錄所有出入的流量 Windows XP 的 IPv6 通訊協定，包含6to4和6over4的通道、站臺間自動通道位址設定通訊協定 （Intra-site Automatic Tunnel Addressing Protocol，ISATAP）、匿名位址、及DNS、IPSec、RPC、靜態路由器支援，XP SP2本身的應用程式目前有IE瀏覽器、Telnet.exe和FTP.exe應用程式支援IPv6。
微軟其實早在去年就發布Advanced Networking Pack for Windows XP套件，XP SP2只是順勢將這套件整合進來。這個套件可以簡化點對點的網路應用程式的使用與部署，包含新的IPv6支援 和IPv6 NAT Traversal的應用程式支援與IPv6 防火牆，保護使用者的電腦免於不明的 IPv6資訊交換干擾。
Teredo其實就是IPv6 NAT Traversal，提供IPv6跨越NAT時的轉換技術，由於一般NAT設備僅支援IPv4 的UDP/TCP訊息轉換，IETF提出Teredo轉移技術，讓IPv6封包包裹在IPv4的UDP封包，以便順利通過NAT，當兩部電腦執行Windows點對點網路時，Teredo處理流程可以促進兩端點以不同的站臺方式設定與網路連線。如果使用者想要檢視Teredo的狀態，在命令列可以鍵入這個指令：「netsh interface ipv6 show teredo」。
使用者介面與其他功能
SP2 RC2的版本只能更新XP家用版、專業版、Tablet PC版、Media Center版與Media Center 2004版，並不支援舊版Windows作業系統和XP 64位元版與64位元2003版。
SP2將會提供一些比XP SP1更新的附屬應用程式版本，例如Windows Movie Maker 從1.1升級到2.1；Windows Messenger 雖然已經公布了5.0，SP2裡面還是提供4.7.3；SP2的文件顯示MSN Explorer將會提供 9.0，我們安裝RC2的結果顯示MSN還是7.0.2，可能是正體中文版的MSN還未準備好；Windows Media Player仍是9.0，目前能夠取得的最新版本是9.0.3128，SP2的版本是9.0.3196，並不是10.0版，令人失望。
關於地區語言，SP2新增23種的使用環境支援，如果Windows XP用戶原先就已經使用多國語言介面套件，更新時需取得英文版的SP2。
SP2在使用者介面有一些小改變，例如控制臺裡面的「新增或移除程式」的顯示方式經過調整，顯示時可選擇是否列出更新檔，更新檔顯示時更會秀出與應用程式之間的階層關係，讓管理介面更簡潔有次序，避免畫面顯示時間因為項目太多，導致等待時間過於冗長，罪魁禍首正是微軟自己，因為先前發布許多安全更新檔造成，新的更新檔顯示，其實也造福其他類型的應用程式，方便自我管理與檢視更新檔。文⊙李宗翰
SP2彙整過去發行的套件，並且因應網路無線化，內建新支援
Service Pack通常是一群修補程式的大集合，同時整合強化過的新功能，最後封裝成單一檔案，以便使用者自行下載後安裝與控管版本，我們在今年7月從微軟拿到XP SP2的候選發布版本RC2 Build 2149的，以下對於Windows XP SP2的所有觀察，都會基於RC2的使用經驗為主，並且參照微軟公布的文件。
臺灣微軟方面表示，正式的英文版SP2已經確定在8月6日釋出，正體中文版SP2將在8月底公布，9月就可以從微軟網站下載。XP SP2英文版的檔名是WindowsXP-KB835935-SP2-ENU.exe，檔案大小為266.01MB。
SP2更詳細的安全性報導在本篇之後會有專文描述，本文將專注在安全性以外的功能強化。
SP2簡化分次更新下載的工作
XP SP2本身即包括DirectX 9.0b和Windows Media Player 9，同時內建藍芽Bluetooth 2.0和無線網路安裝精靈。使用者雖然目前大部分可以透過Windows Update網站下載這些套件，或是經由硬體廠商的驅動程式取得支援，但是對於重新安裝或新安裝的用戶來說，這些取得與安裝程序實在非常不便又浪費時間，這也是使用者會選擇使用Service Pack的原因之一。
由於目前Windows作業系統相當依賴微軟提供的系統更新服務，目前所有的Windows用戶使用Windows Update v4的更新網站，SP2環境中會使用新的更新網站Windows Update v5，經過網站的程式偵測後，使用者可以選擇快速安裝或自訂安裝，比前一版網站提供更多進階選項，例如「還原隱藏的更新」和「系統管理員選項」，前者可以協助使用者更方便的增刪當時欲更新的套件，後者則是輔助說明Windows Update Catalog、Windows Update Services、Microsoft Baseline Security Analyzer （MBSA）。
微軟為了加速更新套件的部署速度，套件本身應用了Windows Installer 3.0的標準格式封裝，可以追蹤多個群組檔案、登錄機碼和程式捷徑，方便應用程式的安裝和升級管理與規範，管理者與使用者透過Windows Installer 3.0的服務，能夠管理共用資源、自訂安裝過程、設定應用程式用途，以及解決複雜的設定問題。
Windows Installer 3.0同時具有自我資產管理功能，能夠識別修補程式需不需要下載，由於支援微軟的Delta壓縮技術的原因，可以再縮小修補程式檔案佔用空間。
無線網路安裝精靈
為了因應使用公共無線網路或Wi-Fi熱點存取網際網路的需求大幅增加，Windows XP SP2與後續將推出的Windows Server 2003 SP1將會提供無線網路供應服務（Wireless Provisioning Services，WPS），讓無線網路的使用者可以用一貫的登入經驗，經由用戶端作業環境的自動供應，無縫連接公共無線熱點漫遊。WPS可提供給熱點服務供應商（Hotspot Service Provider，HSP）、無線網際網路服務供應商（WISP）和一般企業。
WPS以Windows XP和Windows Server 2003原有的使用者介面和無線網路服務基礎上延伸，例如搭配SSID的無線網路自動設定（Wireless Auto Configuration，WAC）、以及PEAP（Protected Extensible Authentication）與WPA（Wi-Fi Protected Access）等無線網路安全標準，Windows Server 2003將會修改作業系統本身的網際網路驗證服務（Internet Authentication Service，IAS），讓用戶端在無線網路供應過程中能夠很方便地取得訪客認證。
微軟在Windows XP SP1時已經提供WEP和WPA-PSK/TKIP的認證與加密，以因應中小企業辦公室與家用電腦的需求。為了讓WEP和WPA-PSK的設定更簡便，XP SP2又額外支援新的Windows Smart Network Key（WSNK）功能，藉由更新的無線網路用戶端軟體和安裝精靈，強化無線網路的自動設定。
XP SP2內建的無線網路安裝精靈，整合WEP和WPA的網路金鑰，協助使用者設定較安全的無線網路，使用者只要依步驟輸入無線網路名稱、認證與加密方式，自動供應會以XML的格式儲存設定，並且存放在使用者的USB隨身碟，當使用者將隨身碟插到支援WSNK規格的無線網路設備，這些設備會自動讀取隨身碟上的XML檔，依照先前無線網路安裝精靈的設定，自行啟用無線網路，也可以方便其他XP SP2的電腦套用設定。
內建藍芽2.0
藍芽是使用者未來可能很需要的功能，XP SP2內建藍芽2.0的規格，使用者可以在本機電腦，用2.4兆赫的無線電頻率連接支援的行動電話、鍵盤、滑鼠、PDA或印表機，最快可達700 kbps，也可以用來加入個人區域網路（Personal Area Network，PAN），連線至藍芽網路存取點、群組臨機操作網路（Group Ad hoc Network，GN）或個人區域網路使用者（Personal Area Network User，PANU）裝置。
IPv6與Teredo
XP SP2在Windows防火牆和網路自動連線方面正式支援IPv6，IPv4和IPv6的例外流量可以共享相同的網路設定，不過IPv6有專屬的Windows防火牆，叫做IPv6網際網路防火牆，當IPv6網路啟用時，IPv6網際網路防火牆會自動啟動過濾機制，監控與記錄所有出入的流量 Windows XP 的 IPv6 通訊協定，包含6to4和6over4的通道、站臺間自動通道位址設定通訊協定 （Intra-site Automatic Tunnel Addressing Protocol，ISATAP）、匿名位址、及DNS、IPSec、RPC、靜態路由器支援，XP SP2本身的應用程式目前有IE瀏覽器、Telnet.exe和FTP.exe應用程式支援IPv6。
微軟其實早在去年就發布Advanced Networking Pack for Windows XP套件，XP SP2只是順勢將這套件整合進來。這個套件可以簡化點對點的網路應用程式的使用與部署，包含新的IPv6支援 和IPv6 NAT Traversal的應用程式支援與IPv6 防火牆，保護使用者的電腦免於不明的 IPv6資訊交換干擾。
Teredo其實就是IPv6 NAT Traversal，提供IPv6跨越NAT時的轉換技術，由於一般NAT設備僅支援IPv4 的UDP/TCP訊息轉換，IETF提出Teredo轉移技術，讓IPv6封包包裹在IPv4的UDP封包，以便順利通過NAT，當兩部電腦執行Windows點對點網路時，Teredo處理流程可以促進兩端點以不同的站臺方式設定與網路連線。如果使用者想要檢視Teredo的狀態，在命令列可以鍵入這個指令：「netsh interface ipv6 show teredo」。
使用者介面與其他功能
SP2 RC2的版本只能更新XP家用版、專業版、Tablet PC版、Media Center版與Media Center 2004版，並不支援舊版Windows作業系統和XP 64位元版與64位元2003版。
SP2將會提供一些比XP SP1更新的附屬應用程式版本，例如Windows Movie Maker 從1.1升級到2.1；Windows Messenger 雖然已經公布了5.0，SP2裡面還是提供4.7.3；SP2的文件顯示MSN Explorer將會提供 9.0，我們安裝RC2的結果顯示MSN還是7.0.2，可能是正體中文版的MSN還未準備好；Windows Media Player仍是9.0，目前能夠取得的最新版本是9.0.3128，SP2的版本是9.0.3196，並不是10.0版，令人失望。
關於地區語言，SP2新增23種的使用環境支援，如果Windows XP用戶原先就已經使用多國語言介面套件，更新時需取得英文版的SP2。
SP2在使用者介面有一些小改變，例如控制臺裡面的「新增或移除程式」的顯示方式經過調整，顯示時可選擇是否列出更新檔，更新檔顯示時更會秀出與應用程式之間的階層關係，讓管理介面更簡潔有次序，避免畫面顯示時間因為項目太多，導致等待時間過於冗長，罪魁禍首正是微軟自己，因為先前發布許多安全更新檔造成，新的更新檔顯示，其實也造福其他類型的應用程式，方便自我管理與檢視更新檔。文⊙李宗翰