自 Windows XP 2001 年釋出以來，威脅情勢劇變。SP1 修補 325 處（含 33 安全性），後續 64 份安全公告中 80% 以上屬關鍵/重要等級。微軟推動「可信任運算」計畫，以四大支柱落實於 SP2：設計安全（減少漏洞）、**預設安全**（縮減攻擊面）、**部署安全**（易於實施）、**使用者溝通**（自我防護）。

SP2 修補規模與安全技術分類

• 共 818 項修復，其中 140 項屬核心作業系統層面，彌補設計階段缺失。
• 五大安全技術支柱：

類別	關鍵技術	防禦目標
網路保護	Windows 防火牆預設開啟、關閉未使用埠、RPC 介面降權運行、DCOM 存取控制強化	阻擋 Blaster/Sasser 類網路蠕蟲、縮減遠端攻擊面
記憶體保護	/GS 編譯器緩衝區檢查、硬體 DEP (NX/XD-bit) 支援、核心元件重新編譯	防止緩衝區溢位在資料區執行程式碼
郵件處理	Outlook/Express/ Messenger 安全性預設值、附件執行服務 (AES) API	阻斷 SoBig.F 類郵件蠕蟲、隔離高風險附件
瀏覽安全	本機鎖區域、ActiveX 安裝確認、間諜軟體防護、使用者控制介面	抵禦 Web 惡意內容、Drive-by Download
電腦維護	安全中心整合監控、Windows Installer 安全選項、自動更新 v5	確保修補程式及時套用、提升使用者安全意識

安全中心：統一安全儀表板

• 控制台或警示氣球快速開啟，監控防火牆、自動更新、防毒三狀態。
• 異常以黃色（設定變更）或紅色（關閉/過期）標示，工作列紅盾圖示持續提醒。
• 點擊警示可直接啟用建議設定（如「啟用自動更新」按鈕）。
• 管理可配置通知方式（建議保持啟用），加入網域環境由群組原則接管，本地安全中心停止提示。

Windows 防火牆：從 ICF 到預設開啟的狀態式防火牆

關鍵改進

1. 預設啟用，關閉時安全中心警告。
2. 啟動時原則：OS 載入早期即套用靜態規則，允許 DNS/DHCP，阻擋所有未請求入站連線，消除啟動視窗期暴露。
3. 執行時原則：服務啟動後切換，支援應用程式/埠例外、記錄捨棄封包/成功連線。

三大索引標籤功能

索引標籤	主要功能
一般	啟用/關閉、勾選「不允許例外」（高風險環境阻擋所有入站）、通知設定
例外	管理程式/埠例外、編輯通訊範圍（限定 IP）、新增/移除自訂例外
進階	針對個別網路連線設定、安全性記錄設定、還原預設值

企業管理

• 群組原則集中配置：防火牆啟用狀態、例外清單、記錄設定、ICMP 允許規則。
• 與 SUS/SMS 整合，實現大規模部署與合規稽核。

SP2 確立了 Windows 用戶端安全基線的新標準，「預設安全」設計理念大幅降低未受管理電腦的受攻擊面。