SP2将面市:微软推崇Windows防火墙

> 　　今年7月末Windows XP SP2正式发布之后，如何才能更好地从该服务包中获益将是用户们要考虑的一大问题，而商业用户将会面临复杂的管理挑战。



　　XP SP2将会缺省激活Windows防火墙。微软建议用户作好相关配置并使用“活动目录”来管理大量桌面PC上的防火墙的设置。



　　微软技术策略家David Overton表示：“我们的建议是在公司的所有桌上型计算机上都运行Windows防火墙。在活动目录中使用组策略来管理防火墙确是明智之举。”



　　然而分析公司Meta Group的研究却暗示，有些用户并不情愿使用活动目录。



　　Meta Group的副总裁Rakesh Kumar表示，有意进行Windows迁移的用户可能会考虑使用活动目录，但如果只是简单地对一个安全架构进行管理，使用活动目录似乎并不恰当。



　　Gartner分析家Michael Silver和John Pescatore说，“只有那些工作纯粹由Windows XP、活动目录和组策略来驱使的组织才可能完全依赖Windows防火墙。”



　　Gartner预言，对于大多数公司来说，用户还需要在所有桌面PC上安装第三方个人防火墙。



　　现在离Windows XP SP2的正式发布日期已起来越接近，目前获知的关于SP2正式版的信息主要有：



　　·提升Windows安全性能。



　　·更轻松的更新管理。



　　·Delta补丁程序意味着用户只需下载已更改的地方进行更新。微软表示这将会把补丁程序的大小压缩到原来的20%。



　　·并非所有的补丁程序都需要用户重新启动计算机。



　　·Windows防火墙将保护用户的桌面PC免受“无赖”程序的骚扰。



　　·支持AMD64中的NX技术和Itanium 2架构，这将有助于降低遭受缓冲区溢出型攻击的风险。