Более подробно о планируемых шагах разработчиков из Microsoft читайте тут.
Второй сервис-пак защитит Windows XP от хакеров и вирусов
Специалисты Microsoft вовсю трудятся над созданием второго пакета обновлений для операционной системы Windows XP. В конце 2003 года, как предполагалось ранее, он не выйдет. Его релиз был перенесен на середину 2004 года. Причину такого шага в Microsoft не называют. Весьма вероятно, что задержка связана с реализацией новых мер по обеспечению безопасности компьютера. Подробности о возможностях второго сервис-пака появились в библиотеке MSDN.
В документе сообщается, что одной из главных целей разработчиков второго сервис-пака является обеспечение максимальной безопасности компьютеров даже в том случае, когда невозможна установка последних патчей и обновлений. Работы ведутся по четырем основным направлениям: безопасность при работе в сети, безопасность памяти, безопасность при работе с электронной почтой и вебом. Наибольшее внимание уделяется первым двум пунктам.
Для обеспечения безопасности компьютера при работе в сети Microsoft намеревается усовершенствовать встроенный в Windows XP брандмауэр, несколько изменить работу DCOM и ограничить доступ к функции удаленного вызова процедур (RPC). Именно с DCOM и RPC были связаны наиболее серьезные дыры, обнаруженные в Windows в нынешнем году. В частности, в Microsoft планируют запретить (за редкими исключениями) анонимное обращение к интерфейсам RPC. В случае DCOM будут реализованы более строгие ограничения доступа и более гибкие средства управления данной службой.
Что касается брандмауэра, то в Microsoft намерены сделать его активным по умолчанию. Кроме того, он будет активироваться на более раннем этапе загрузки операционной системы. В новой версии брандмауэра появится возможность создание списков доверенных приложений, которым можно открывать порты на прослушивание. По окончании работы программы порты будут автоматически закрываться. Кроме того, брандмауэр станет совестим с программами и службами, использующими удаленный вызов процедур (RPC), тогда как раньше для работы с RPC брандмауэр приходилось отключать. Наконец, специальный защищенный режим позволит устанавливать временную блокировку уязвимых для атак портов до установки снимающего уязвимость обновления.
Повышение безопасности памяти должно затруднить хакерам использование в своих целях ошибок переполнения буфера. Как правило, для использования дыр злоумышленник вызывает функцию, приводя в качестве аргумента чрезмерно длинное значение, содержащее опасный код. При переполнении буфера атакуемое приложение зависает, а опасный код выполняется. Чтобы не допустить этого Microsoft намерена активнее использовать технологию защиты от выполнения (no execution или NX). Эта технология позволяет помечать участки памяти (например, те же программные буферы), код из которых не подлежит выполнению.
Поддержка NX уже имеется в Windows XP, но пока она работает только с процессорами семейств AMD K8 (Opteron и Athlon 64) и Intel Itanium. В будущем поддержка NX должна появиться и в других процессорах, что положительно скажется на безопасности. В качестве дополнительной меры в Microsoft планируют перекомпилировать часть системных библиотек Windows с помощью новой версии компилятора, позволяющего минимизировать число уязвимых буферов.
Для повышения безопасности при работе с почтой и вебом Microsoft внесет новые усовершенствования в браузер Internet Explorer и почтовый клиент Outlook Express. В последнем будут приняты более надежные настройки по умолчанию и новая система управления работы с вложенными файлами, чтобы блокировать работу вирусов и червей. Аналогичные изменения будут реализованы и в программе Windows Messenger. Для защиты Internet Explorer будет закрыта для доступа извне зона безопасности "Локальный компьютер" и усовершенствован механизм контроля пользователя за модулями ActiveX.
Dear Microsoft Customer,Взято c iexbeta.com
Soon, Microsoft will make available to beta testers a pre-release copy of Service Pack 2 for Windows XP.
As one of our valued customers, we'd like to invite you to participate in the Windows XP SP2 Beta Program. Your participation is completely voluntary. Service Pack 2 Beta Program participants will preview Service Pack 2 software and have the opportunity to provide Microsoft with invaluable feedback as we continue work on this important release.
What is Windows XP SP2?
Windows XP SP2 will include many security and performance enhancements developed since the October, 2001 release of Windows XP. In addition, Windows XP SP2 will contain new "security technologies" specifically designed to help you protect your computer from malicious attacks, including port-based and e-mail attacks, malicious Web content and buffer overrun based attacks.
Other planned changes for Service Pack 2 include:
An enhanced personal firewall with improved features designed to better secure your personal computer.
Security Enhancements to Internet Explorer and Outlook Express
Support for new processor technology to further protect your machine from potential exploits.
Improved Windows Update support designed to make it easier than ever to help keep your system secure and up to date.
What you can expect if you participate?
When the pre-release Windows XP SP2 Beta becomes available in a few weeks, we'll notify you by email. It is your choice whether to participate. The beta software will be available either via download or if you elect, Microsoft will mail a CD containing Service Pack 2 beta to you. If you choose to participate, Microsoft asks that you install the beta software once it is received. We would like to hear from you regarding your overall experience with the beta software. If you encounter any issues or problems please feel free to file a problem report. You will also have the opportunity to communicate with other beta participants if you so choose. You will receive limited support through Microsoft's private newsgroups.
To accept this invitation please visit BetaPlace at BetaPlace and then follow the below instructions:
1. Sign In with your Passport ID
2. Click 'Windows XP-SP2'
3. Click 'Yes, I Would Like to Participate!'
4. Fill out the questionnaire and click 'Submit'
After you have accepted your invitation, please verify your contact information by following these steps:
1. Select the 'Modify Your Info'option on the blue toolbar
2. Select 'Modify Your Address Info'
3. Click the 'Change' button to make any modifications to your contact
information
Thank you in advance. We appreciate your willingness to consider participating in the Windows XP SP2 Beta software program!
The Windows Development Team
Есть такая разработка сторонних производителей как Autopatcherа чем он лучше Windows Update?
As predicted the long-awaited Beta of Service Pack 2 for Windows XP SP2 was given to testers today. Newsgroups have also gone live.
Some lucky testers already have access to the first build (5.1.2600.2055 - XP SP_2 Beta 1.031215-1745), however, most still have no available download content. That should change later today when Microsoft updates all of their servers.
На http://www.techconnect.ws Build 2055 вроде можно слить.
Официально вышла Microsoft Windows XP SP2 Beta 1 Build 2055.
Полностью одним файлом (WindowsXP-SP2-x86fre-USA-2055.exe) SP2 Build 2055 весит 391 Mb
А webinstall не выход - переустановил и заново качать... 
весит 391 Mb
Полностью одним файлом (WindowsXP-SP2-x86fre-USA-2055.exe) SP2 Build 2055 весит 391 Mb
The file size for SP2 beta-1 is 212.53 MB
Service Pack 2 for Windows XP is available in several versions:
1. Standalone (xpsp2.exe) - A single file available for download that will install SP2 to your existing Home or Pro installation.
2. Express install (xpsp2-express.exe)- A much smaller single file available for download that will connect over the internet and apply SP2 to your existing Home or Pro installation. Recommended for low bandwidth connections.
3. SP2 Integrated Home Edition - A complete CD image of Windows XP Home Edition. Recommended only for clean installs, not to be used to update existing Home edition installs.
4. SP2 Integrated Professional Edition - A complete CD image of Windows XP Professional Edition. Recommended only for clean installs or Professional, or for upgrading existing Home Edition installations to Pro SP2.
5. Standalone CD - A CD image containing #1 above.
Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106
Предыдущая тема: Реестр Windows 2000/WinXP