承接上篇，本文詳細剖析 Windows XP SP2 在自動更新、病毒防護整合、Internet Explorer、Outlook Express、Windows Messenger、Tablet PC、Windows Installer 等面向的安全性增強與使用者體驗改進。
自動更新：預設開啟、智慧傳輸、彈性排程
- 預設啟用：安裝完成即自動開啟，修改設定會觸發安全中心警告。
- BITS 2.0 背景智慧傳輸服務：僅下載檔案變更部分（如 1MB 檔案僅 1 byte 變動，僅傳輸數 byte）、支援斷點續傳、節流佔用閒置頻寬、可指定下載時段（如離峰時段）。
- 支援更新類型擴充：安全性修補程式、關鍵更新、累積更新套件、Service Pack 等。
病毒防護整合：三重監控機制
SP2 不內建防毒引擎，但透過 WMI 介面與主流防毒軟體整合，監控三大狀態：
- 是否安裝防毒軟體（未安裝 → 警告）。
- 病毒碼是否為最新（過期 → 警告）。
- 即時掃描是否啟動（關閉/服務失敗 → 警告）。
國內主流防毒廠商（趨勢、Symantec、McAfee、卡巴斯基、江民、瑞星等）均已推出 SP2 相容版本。
Internet Explorer：多層防禦體系
彈出視窗封鎖器
- 預設封鎖大部分彈出視窗，資訊列提示並播放音效。
- 使用者可選：暫時允許、永遠允許該網站、開啟設定、關閉封鎖器。
- 進階設定：手動允許清單、聲音/資訊列開關、三級過濾等級（高/中/低）。
- 不封鎖情況：使用者點擊連結觸發、本機程式觸發、受信任網站/區域網路、已具現化 ActiveX 控制項觸發。
檔案下載與安裝提示強化
- 下載對話框顯示檔案圖示、大小、發行者簽章資訊。
- 簽署程式提供「永遠信任此發行者」選項，減少重複提示。
增益集管理與損毀偵測
- 「工具 → 管理增益集」可啟用/停用工具列、ActiveX、瀏覽器助手物件。
- 偵測導致 IE 損毀的增益集，提供停用或更新建議。
Outlook Express：純文字模式與附件阻擋
- 純文字閱讀模式：停用 HTML 腳本執行，消除腳本型攻擊向量。
- 封鎖外部 HTML 圖片：防止垃圾郵件發送者透過圖片下載驗證信箱有效性，亦節省撥號上網頻寬。
- 附件執行服務 (AES)：依副檔名與 MIME 類型阻擋高風險附件（.exe、.scr、.pif、.vbs 等），隔離而非刪除，使用者可經確認後解除封鎖。
Windows Messenger：檔案傳輸與隱私保護
- 自動拒絕傳輸不安全檔案類型（參考 KB291369 清單）。
- 強制使用顯示名稱而非電子郵件地址，防止病毒從聊天記錄蒐集通訊錄。
其他技術改進
- Windows Installer 3.0：修補程式安裝可靠性提升、支援修補程式清單、更好的錯誤報告。
- 無線網路支援增強：WPA2、WPS、更好的漫遊效能。
- 藍牙裝置支援：原生堆疊、配對精靈、服務探索。
- USB 寫入保護：群組原則可設定 USB 大量儲存裝置唯讀，防止資料外洩。
- 新增/移除程式清單顯示更新項目：方便稽核已安裝修補程式。
結語
Windows XP SP2 以安全性為核心，從核心記憶體保護、網路防火牆、瀏覽器硬化、郵件防護、系統維護自動化等多維度實現「主動防護」。雖非萬靈丹，但大幅提升預設安全基準，配合企業級管理工具與使用者教育，能有效降低惡意程式碼感染與資料外洩風險。