Microsoft heeft vandaag ServicePack 2 voor Windows XP uitgebracht:
http://www.microsoft.com/...08-06WinXPSP2LaunchPR.asp
Op dit moment zou Service Pack 2 ook via MSDN subscriber te downloaden moeten zijn.
Update: En hij is nu ook te downloaden voor niet-beta testers en MSDN subscribers. http://www.microsoft.com/...368D3CDB5A&displaylang=en
Mail die naar klanten is gestuurd:
I am pleased to inform you that Windows XP Service Pack 2 released to manufacturing on Friday August 6, 2004. Windows XP Service Pack 2 contains major security improvements designed to provide better protection against hackers, viruses, and worms. Windows XP Service Pack 2 also improves the manageability of the security features in Windows XP and provides more and better information to help users make decisions that may potentially affect their security and privacy.
On Monday, August 9, 2004, the full network installation package for Windows XP Server Pack 2 will be posted on the Windows XP Service Pack 2 site on Microsoft TechNet (http://www.microsoft.com/technet/winxpsp2). This site is also the best resource for accessing the most up-to-date technical information regarding Windows XP Service Pack 2.
On-line distribution will be the primary distribution vehicle for Windows XP Service Pack 2 and below is a summary of the key milestones of the distribution plan:
8/6 Release to manufacturing
8/9 Release to Microsoft Download Center (network installation package)
8/9 Release to MSDN subscription site (CD ISO image)
8/10 Release to Automatic Updates (for machines running pre-release versions of Windows XP Service Pack 2 only)
8/16 Release to Automatic Updates (for machines NOT running pre-releases versions of Windows XP Service Pack 2)
8/16 Release to Software Update Services
Later in August Release to Windows Update for interactive user installations
Because of the significant security improvements outlined above, Microsoft views Windows XP Service Pack 2 as an essential security update and is therefore distributing it as a “critical update” via Windows Update (WU) and the Automatic Updates (AU) delivery mechanism in Windows. Microsoft is strongly urging customers with Windows XP and Windows XP Service Pack 1-based systems to upgrade to Windows XP Service Pack 2 as soon as possible.
Windows XP Service Pack 2
Service Pack 2 is het eerste servicepack voor Windows XP wat uitgebracht is na de zogenaamde Slammer worm (zie: o.a. http://www.f-secure.com/v-descs/mssqlm.shtml) en is uniek in het feit dat het grote veranderingen aanbrengt in de architectuur van Windows XP.
Service Pack 2 zal naar verwachting het meest ingrijpende service pack zijn dat ooit door Microsoft uitgebracht is met een groot aandachtspunt op het beveiligen van de PC voor virussen, wormen en andere malware.
Grote veranderingen aanbrengen in de architectuur is iets wat tot nu toe voorbehouden bleef aan major Windows releases, in dit service pack is dat anders en dit heeft dan ook bijgedragen aan het steeds verlaten van de release date, iets wat we ook gewend zijn bij major Windows releases
De veranderingen in Service Pack 2 zijn terug te vinden op een groot aantal fronten, zichtbaar aan de oppervlakte en niet zichtbaar in de ‘core’ van Windows.
Windows Security Center
Het eerste wat opvalt als je inlogt op Windows is de popup rechts onder ‘Your computer might be at risk’ is de dramatische boodschap.
Er op clickend zal je een van de nieuwe features van Service Pack 2 – het Windows Security Center zien.

Het Security Center geeft je in één oogopslag de status van de beveiliging van je PC – staat je firewall aan, update je je Windows wel automatisch, en draait je virusscanner wel actief mee.
Als je een virusscanner geinstalleerd hebt (en hij wordt herkend door Windows) zal je in het Security Center de status ervan terug kunnen zien. Zo lang je Windows niet ‘beveiligd is’, dat wil zeggen zolang er een van deze drie punten rood blijft zal je in je systemtray een rood schildje houden. Het kan zo zijn dat je virusscanner niet ondersteunt wordt – je kan hier dan ook kiezen voor ‘I have an anti-virus program that i’ll monitor myself’ waardoor je virusscanner genegeerd zal worden in deze controle.
Windows Firewall
Een van de nieuwe features in Service Pack 2 is de Windows Firewall – grotendeels herzien sinds de vorige versie die nog bekend stond onder ICF (Internet Connection Firewall) bied het een boel meer mogelijkheden en is het wat meer opgeschoven richting populaire 3rd party firewalls zoals ZoneAlarm.
Het configureren van de firewall bestaat uit niet meer dan het ‘aan zetten’ van de firewall in het Security Center danwel via de properties van een netwerk adapter (onder Settings -> Advanced -> Windows Firewall, Settings en dan ‘On’) – op dat moment filtert het alle connecties die geinitieerd worden naar je PC.
Om te voorkomen dat mensen uit gemak de firewall uitzetten, kan je op vrij eenvoudige manier excepties aanmaken voor bepaalde programma’s die wel connecties mogen ontvangen.

Daarnaast biedt de firewall een aantal mogelijkheden om bijvoorbeeld een IP range uit te sluiten van blokkade wat handig is in een klein thuis netwerk, dit vereist echter wel wat kennis van je eigen netwerk.
Internet Explorer
Ook Internet Explorer heeft een aantal veranderingen ondergaan – helaas is het geen volwaardige Internet Explorer update maar zijn het ‘maar’ security problemen die aangepakt zijn, maar ik kan me voorstellen dat het Internet Explorer team daar z’n handen aan vol had voor deze release.
Een verandering die meteen in het oog springt is het blokkeren van downloads van programma’s– als je bijvoorbeeld ICQ probeert te downloaden krijg je boven je menu bar een gele popup regel te zien met uitleg – enkel door hier op te clicken en alsnog voor ‘Download’ te kiezen kan je de file downloaden. Per ongeluk een executable downloaden lijkt hiermee in ieder geval verleden tijd te zijn.

Een andere belangrijke verbeterde optie is ‘Manage Add-ons’ (te vinden onder de Internet Settings -> Programs) deze presenteert je een lijst met geinstalleerde toolbars en andere browserhelpers. Je kan ze hier ook op een simpele manier disablen of enablen.

Verder zijn er nog een aantal kleinere maar ook belangrijke features toegevoegd: een popup blocker, het blokkeren van automatisch geinitieerde downloads, een ‘Never trust’-optie als aanvullen op de ‘Always trust’-optie bij het uitvoeren van ActiveX scripts, Internet Explorer vensters kunnen niet meer geopend worden op een manier waarbij de statusbar of de addressbar buiten beeld valt.
Messenger service
Niet te verwarren met de Windows Messenger (het chat programma) is in Service Pack 2 de “Messenger” service standaard disabled, in mijn ogen een beetje een jammere keuze aangezien de Windows Firewall een vele serieuzere manier is om dit soort zaken aan te pakken.

RPC Interface Restriction
Remote Procedure Call is na de blaster worm een technology geworden die veel mensen wel iets zegt, helaas voornamelijk negatief. De mensen die de “RPC” service disabled hebben (en hiermee hun PC bijna onbruikbaar maakte) weten echter hoe belangrijk RPC is voor Windows – het is het protocol waarmee veel Windows componenten zowel intern het systeem als met andere computers communiceren.
Een belangrijke wijziging die doorgevoerd is in Service Pack 2 is het blokkeren van anonieme RPC connecties. Het gebruik van anonieme RPC over een netwerk is sowieso twijfelachtig – RPC voorziet dan ook in een authenticatie methode, maar dit werd niet afgedwongen door Windows zelf. In Service Pack 2 wordt dit wel gedaan, het is dan ook vergelijkbaar met het verbieden van een leeg password voor een user account maar dan voor applicaties.
Linkjes:
Veel gestelde vragen:
http://www.microsoft.com/...08-06WinXPSP2LaunchPR.asp
Op dit moment zou Service Pack 2 ook via MSDN subscriber te downloaden moeten zijn.
Update: En hij is nu ook te downloaden voor niet-beta testers en MSDN subscribers. http://www.microsoft.com/...368D3CDB5A&displaylang=en
Mail die naar klanten is gestuurd:
I am pleased to inform you that Windows XP Service Pack 2 released to manufacturing on Friday August 6, 2004. Windows XP Service Pack 2 contains major security improvements designed to provide better protection against hackers, viruses, and worms. Windows XP Service Pack 2 also improves the manageability of the security features in Windows XP and provides more and better information to help users make decisions that may potentially affect their security and privacy.
On Monday, August 9, 2004, the full network installation package for Windows XP Server Pack 2 will be posted on the Windows XP Service Pack 2 site on Microsoft TechNet (http://www.microsoft.com/technet/winxpsp2). This site is also the best resource for accessing the most up-to-date technical information regarding Windows XP Service Pack 2.
On-line distribution will be the primary distribution vehicle for Windows XP Service Pack 2 and below is a summary of the key milestones of the distribution plan:
8/6 Release to manufacturing
8/9 Release to Microsoft Download Center (network installation package)
8/9 Release to MSDN subscription site (CD ISO image)
8/10 Release to Automatic Updates (for machines running pre-release versions of Windows XP Service Pack 2 only)
8/16 Release to Automatic Updates (for machines NOT running pre-releases versions of Windows XP Service Pack 2)
8/16 Release to Software Update Services
Later in August Release to Windows Update for interactive user installations
Because of the significant security improvements outlined above, Microsoft views Windows XP Service Pack 2 as an essential security update and is therefore distributing it as a “critical update” via Windows Update (WU) and the Automatic Updates (AU) delivery mechanism in Windows. Microsoft is strongly urging customers with Windows XP and Windows XP Service Pack 1-based systems to upgrade to Windows XP Service Pack 2 as soon as possible.
Windows XP Service Pack 2
Service Pack 2 is het eerste servicepack voor Windows XP wat uitgebracht is na de zogenaamde Slammer worm (zie: o.a. http://www.f-secure.com/v-descs/mssqlm.shtml) en is uniek in het feit dat het grote veranderingen aanbrengt in de architectuur van Windows XP.
Service Pack 2 zal naar verwachting het meest ingrijpende service pack zijn dat ooit door Microsoft uitgebracht is met een groot aandachtspunt op het beveiligen van de PC voor virussen, wormen en andere malware.
Grote veranderingen aanbrengen in de architectuur is iets wat tot nu toe voorbehouden bleef aan major Windows releases, in dit service pack is dat anders en dit heeft dan ook bijgedragen aan het steeds verlaten van de release date, iets wat we ook gewend zijn bij major Windows releases
De veranderingen in Service Pack 2 zijn terug te vinden op een groot aantal fronten, zichtbaar aan de oppervlakte en niet zichtbaar in de ‘core’ van Windows.
Windows Security Center
Het eerste wat opvalt als je inlogt op Windows is de popup rechts onder ‘Your computer might be at risk’ is de dramatische boodschap.

Er op clickend zal je een van de nieuwe features van Service Pack 2 – het Windows Security Center zien.

Het Security Center geeft je in één oogopslag de status van de beveiliging van je PC – staat je firewall aan, update je je Windows wel automatisch, en draait je virusscanner wel actief mee.
Als je een virusscanner geinstalleerd hebt (en hij wordt herkend door Windows) zal je in het Security Center de status ervan terug kunnen zien. Zo lang je Windows niet ‘beveiligd is’, dat wil zeggen zolang er een van deze drie punten rood blijft zal je in je systemtray een rood schildje houden. Het kan zo zijn dat je virusscanner niet ondersteunt wordt – je kan hier dan ook kiezen voor ‘I have an anti-virus program that i’ll monitor myself’ waardoor je virusscanner genegeerd zal worden in deze controle.
Windows Firewall
Een van de nieuwe features in Service Pack 2 is de Windows Firewall – grotendeels herzien sinds de vorige versie die nog bekend stond onder ICF (Internet Connection Firewall) bied het een boel meer mogelijkheden en is het wat meer opgeschoven richting populaire 3rd party firewalls zoals ZoneAlarm.
Het configureren van de firewall bestaat uit niet meer dan het ‘aan zetten’ van de firewall in het Security Center danwel via de properties van een netwerk adapter (onder Settings -> Advanced -> Windows Firewall, Settings en dan ‘On’) – op dat moment filtert het alle connecties die geinitieerd worden naar je PC.
Om te voorkomen dat mensen uit gemak de firewall uitzetten, kan je op vrij eenvoudige manier excepties aanmaken voor bepaalde programma’s die wel connecties mogen ontvangen.

Daarnaast biedt de firewall een aantal mogelijkheden om bijvoorbeeld een IP range uit te sluiten van blokkade wat handig is in een klein thuis netwerk, dit vereist echter wel wat kennis van je eigen netwerk.
Internet Explorer
Ook Internet Explorer heeft een aantal veranderingen ondergaan – helaas is het geen volwaardige Internet Explorer update maar zijn het ‘maar’ security problemen die aangepakt zijn, maar ik kan me voorstellen dat het Internet Explorer team daar z’n handen aan vol had voor deze release.
Een verandering die meteen in het oog springt is het blokkeren van downloads van programma’s– als je bijvoorbeeld ICQ probeert te downloaden krijg je boven je menu bar een gele popup regel te zien met uitleg – enkel door hier op te clicken en alsnog voor ‘Download’ te kiezen kan je de file downloaden. Per ongeluk een executable downloaden lijkt hiermee in ieder geval verleden tijd te zijn.

Een andere belangrijke verbeterde optie is ‘Manage Add-ons’ (te vinden onder de Internet Settings -> Programs) deze presenteert je een lijst met geinstalleerde toolbars en andere browserhelpers. Je kan ze hier ook op een simpele manier disablen of enablen.

Verder zijn er nog een aantal kleinere maar ook belangrijke features toegevoegd: een popup blocker, het blokkeren van automatisch geinitieerde downloads, een ‘Never trust’-optie als aanvullen op de ‘Always trust’-optie bij het uitvoeren van ActiveX scripts, Internet Explorer vensters kunnen niet meer geopend worden op een manier waarbij de statusbar of de addressbar buiten beeld valt.
Messenger service
Niet te verwarren met de Windows Messenger (het chat programma) is in Service Pack 2 de “Messenger” service standaard disabled, in mijn ogen een beetje een jammere keuze aangezien de Windows Firewall een vele serieuzere manier is om dit soort zaken aan te pakken.

RPC Interface Restriction
Remote Procedure Call is na de blaster worm een technology geworden die veel mensen wel iets zegt, helaas voornamelijk negatief. De mensen die de “RPC” service disabled hebben (en hiermee hun PC bijna onbruikbaar maakte) weten echter hoe belangrijk RPC is voor Windows – het is het protocol waarmee veel Windows componenten zowel intern het systeem als met andere computers communiceren.
Een belangrijke wijziging die doorgevoerd is in Service Pack 2 is het blokkeren van anonieme RPC connecties. Het gebruik van anonieme RPC over een netwerk is sowieso twijfelachtig – RPC voorziet dan ook in een authenticatie methode, maar dit werd niet afgedwongen door Windows zelf. In Service Pack 2 wordt dit wel gedaan, het is dan ook vergelijkbaar met het verbieden van een leeg password voor een user account maar dan voor applicaties.
Linkjes:
Veel gestelde vragen:
- Werkt de Engelse servicepack op een Nederlandse Windows?
Nee. - Is de Nederlandse Windows servicepack al uit?
Nee. De officiele datum op dit moment is 'begin september'. - Hoe schakel ik de virusscanner van SP2 uit?
Er zit geen virusscanner in. - Sinds ik servicepack 2 geinstalleerd hebt werkt KaZaa/BitTorent/Emule niet meer goed?
Dit heeft te maken met de port limitting wijziging in ServicePack 2. Je kan hier eens kijken voor een workaround - maar let op dat dit ook negatieve impact kan hebben. - Moet ik eerst SP1 installeren voordat ik SP2 kan installeren?
Nee - servicepacks zijn cumulatief. - Heb je nog tips voordat ik SP2 installeer?
Lees de release notes. SP2 is (zoals je hier al kan lezen) behoorlijk ingrijpend. De release notes zijn er niet voor niets.
[ Voor 128% gewijzigd door elevator op 25-08-2004 23:18 ]