About Windows XP SP2

[psac]

BBS上曾有很多次爭論是關於究竟哪種殺毒軟體更加強大的，個人認為無非強大，殺毒軟體主要在於支持和更新的力度。


今天看到消息「對於將來什麼時候Windows XP SP2將可以識別更多第三方反病毒軟體的提問，Nash表示RC2將增加Norton和McAfee的識別功能。Nash表示RC2階段還將增加以下反病毒軟體的識別功能：Ahnlab (只能識別是否存在)，Etrust， Kaspersky，McAfee，Norton(只能識別是否存在)，Panda，Sophos，和Trend Micro。」。
　　Windows XP SP2的RC1的各種版本我都安裝了，目前的情形來看Panda的支持是最好的，Kaspersky也不錯，但我一直習慣使用的是Norton。但在上面的消息中，Norton被列為「只能識別是否存在」，不知道消息是否可靠，具體情況還要等RC2版本的出現了。

Microsoft Windows XP Service Pack 2 功能變更白皮書

http://www.microsoft.com/china/techn.../sp2chngs.mspx
http://www.microsoft.com/technet/pro.../sp2chngs.mspx



　　另外，在最近的昇級中，我的系統被報出「The file c;\windows\system32\drivers\atapi.sys is open or in use by another application. Close all other applications and then click Rerey.」而不能繼續更新。猜測這個文件應該和光碟或者虛擬光碟有關聯，嘗試在安全模式下的更新仍然如此，鬱悶！
　　SP2中會包含.NET Framework，預料之中，我也希望如此，希望Windows 2000 SP5也把Framework加進去吧！省去了我們推廣.NET Smart Client程序的阻力，呵呵！

　　問題解決了，我通過如下的方式：在安全模式下登入Administrator用戶，我沒有在該用戶下安裝過任何軟體，因此啟動他的時候也不會附加任何第三方軟體的啟動，安裝SP2 2120成功。

PS:
原版XP＋手動昇級過SP1，今天更新SP2後，發現兩個問題：

1 我的本機連接不知為何總是顯示一個歎號，說是受限制或無連接，選項修復也總是修復失敗，但卻不影響我上網，上網一切正常。（FTTB＋Lan上網）

2 Norton2004在安全中心裡總是狀態未知，我已經是最新版本了。難道SP2不支持Norton2004？可是從其建議裡的獲取其他防病毒軟體的網址連接來看，裡面明明有2004的。而且如果選項自己監視其狀態的話，Norton的自動防護會被強制關 閉，無論在Norton的選項裡選項啟用自動防護與否，都無效。

另外，我用的ZA好像是被SP2認可了，防火牆裡顯示啟用，看來應該沒什麼問題的。



Norton 產品的中文版 SP2 產品更新版本將自8月21日推出


9.0英文版出了個修正檔.

Symantec AntiVirus Corporate Edition 9.0
All update files available for download for Symantec AntiVirus Corporate Edition 9.0 are listed below.
Release Date: August 6, 2004
File: SAVCE_9.0.0.1400_AllWin_EN.zip (3,142,735 bytes)
Description: Product update for Windows XP Service Pack 2. View the readme for more information.
http://www.symantec.com/techsupp/ent...9.0/files.html

還有虛擬光碟問題,,,
about "The file c;\windows\system32\drivers\atapi.sys is open or in use by another application. Close all other applications and then click Rerey."

You should uninstall Daemon-tools and Nero Burning tool if they exists in the system.

ERROR: atapi.sys is open or in use by another application


do a search on your computer for atapi

or may look for it your self in this location

C:\WINDOWS\system32\drivers


once found, make a folder on your desk top and drag the file into this one new folder

now you can update your xp with sp1 / sp2



once upgraded your may delete this file...
dont worry! the sp1/spt installation will replace this file.


ENJOY!!!

整合方法...

主要製作方法簡介：以WXPVOL—EN為例
1、IsoBuster解開原版光碟內的ISO及那個Bootable CD啟動項目，分別放入各自目錄x:\WXPVOL_EN、x:\Bootable CD。
2、用WINRAR解開SP2修正檔，放入X：\SP2
3、在WINXP、2003下整合SP2到原版XP：在開始執行裡按鍵輸入：X：\sp2\i386\update\update /s:x:\wxpvol_en
4、用ActiveISO 0.9.0.123 beta 1製作ISO,啟動檔案指向那個x:\Bootable CD目錄內的img文件。

Q:
Nero的「複製CD」功能是否會保留啟動資訊？這樣的話可以把原版安裝光碟複製到cd-rw，然後再替換其中的i386目錄？

以上純粹靈感。。。

A:
可以，也就是說，先用可引導的光碟作映射，然後用ultraISO之類的軟體把原來的I386資料夾替換為整合了Sp2 的

其實還有更簡單的方法：


新增可引導光碟更完美的解決之道
作者：.com.cn


翻譯文章，點擊閱讀原文

在本站以前的文章中曾介紹過怎樣把Windows 2000和Windows XP的Service Pack整合到安裝文件中，這樣安裝好的操作系統就已經整合了最新的Service Pack，不用另外安裝。不過遺憾的是利用這種方法獲得的整合文件直接燒錄到光碟後並不能用來啟始系統，因此在前面我們採用了啟始文件的方法進行操作。這種方法有一定的局限性，主要是操作比較麻煩，而且設定也不是很方便。在這裡我們有了更簡單的方法。

需要準備的工具有：已經整合好SP1的Windows XP安裝文件（這個可以按照這裡的方法來做作）。還有需要一個額外的壓縮包BootableCD.rar，這裡包含了製作光碟鏡象的批次處理文件和其他一些相關文件，可以在這裡下載。需要你的電腦中安裝有Nero Buring Rom這個燒錄軟體。

在C碟（必須確保你的C碟有1.5GB以上的可用空間）根目錄下新增一個名稱為BootableCD的資料夾，然後用WinRAR開啟BootableCD.rar，把文件解壓縮到剛才建立的BootableCD資料夾中。

之後需要複製安裝文件，也就是經過完上文中的：整合SP包」所獲得的安裝文件。如果你要製作的是Windows XP Professional的光碟，那麼把做好的文件複製到「C:\BootableCD\cds\wxppro\files」下；如果是Windows XP Home，則複製文件到「C:\BootableCD\cds\wxphome\files」。一定要記得，全部的文件和資料夾都要複製過來（包括整合SP1之後產生的win51ip.SP1）。

在執行中輸入「CMD」然後Enter鍵，開啟指令行視窗，根據你要製作的安裝文件的不同，分別在提示號後輸入：「c:\bootablecd\bcd wxppro」或者「c:\bootablecd\bcd wxphome」然後Enter鍵，如果沒發生什麼錯誤，你應該能看見類似圖一的視窗，



這時預先做好的批次處理文件已經開始準備產生鏡象檔案了。只要等待幾分鐘，準備好後燒錄機會自動彈開，待你放入一張空白的燒錄盤後關閉燒錄機，按下Enter鍵鍵。如果出現圖二的界面，就表示已經開始在燒錄。再等即分鐘（關鍵看你的燒錄機有多快），光碟燒好後就會自動彈出。



現在你只要用這張光碟啟動電腦，就可以直接安裝整合了SP1的Windows XP了。最後要注意的是，採用這種方式安裝的SP1是不能卸載的。

[babayu]

以下這些跟SP2存在兼容性問題！

True Launch Bar 3.0 和DEP衝突

BT和Windows 默認TCP/IP安全衝突

eMule和Windows 默認TCP/IP安全衝突

StyleXP 2.12以前版本不能在XPSP2上允許


SP2限制TCP連接數了！

要是用eMule更明顯！

SP2對TCP連接數有硬性限制。。。。目前我只要一開Bitcome,根本就打不開網頁。但是Ping 本地的DNS 61.128.128.68 還是ping得通的。。。沒辦法，只有刪了SP2用會SP1,一換回SP1就一切正常了。。。不然在用BT的時候根本就幹不了其他事情

修改註冊表或者替換tcpip.sys都無法解除tcp並發線程的限制。根本原因是因為sp2建立了Service Pack 2 OOB Messages動態鏈接庫，實時監控每一個進程的並發線程數目，只要超過了它認為的安全線程數目就開始蔽屏掉部分線程。就像我在之前的某個帖子中講的，這是為了防止震盪波這類的蠕蟲病毒，但是bt、emule這類的多線程的點對點工具也一起陪綁了。

[psac]

Windows XP SP2相容差　IBM告誡用戶盡量不要安裝
微軟的軟體開發人員也許正在慶祝他們完成了Windows XP sp2的開發工作，然而擺在全球資訊技術部門面前的問題卻是該不該昇級它們的系統。IBM已經推遲安裝主要是提高安全效能的Windows XP昇級版。上週五，IBM在其公司內部網際網路上發表了一篇題為《打不打修正檔》的文章 ，IBM在文章中告訴其僱員由於Windows XP sp2存在相容性問題，因此在SP2發佈的時候不要下載。IDG新聞社還獲得了該文的副本。

文中稱：「該修正檔對其他微軟的Windows XP用戶來說也許是好消息，但是IBM強烈建議XP用戶不要安裝SP2。」IBM是微軟一個非常大的客戶，其擁有的桌上型電腦將近四十萬台。IBM在這篇文章中告訴其僱員：「IBM的很大一部分網路套用都將必須進行測試，對有一些網路套用可以 進行改進以實現與SP2的相容。據悉，目前一些主要的人們熟知的商業套用與SP2也有衝突。現有這些問題以及人們所關心的問題解決之後，IBM 將配置一款SP2定製版。」

IBM的一位發言人拒絕就公司內部網際網路的資訊技術問題發表評論。IBM對其用戶發出警告的同一天，微軟宣佈進行該服務包的生產，從而開始了向目的用戶發佈SP2的行程。Windows XP昇級版不久就可以通過下載、零售分銷渠道以及免費的CD獲取，在新生產的個人電腦中都將預裝Windows XP昇級版。針對企業用戶的網路安裝包不久也將發佈。Windows XP的SP2（服務包2）更多的是非常普通的漏洞修補及程序昇級。微軟以前曾以相容性為代價換取產品安全效能的提高。SP2能夠彌補目前套用衝突的問題。微軟已經督促開發商以及資訊技術專業人士對該昇級產品進行測試。

不僅是IBM發現了XP SP2存有相容性問題，就連微軟自己的軟體產品也受到了此影響。本周早些時候，由於SP2阻止了原應用程式的正常執行，微軟還發佈了微軟CRM 1.2的一個昇級版。由於此次變化範圍廣，分析人士把XP服務包與對Windows的昇級相比較，此次Windows的昇級並不是一次簡單的昇級。具有代表性的是因相容性測試，一些商業用戶將花費更長的時間來安裝新版Windows，而不是安裝一個服務包。

Windows XP SP2首次測試於去年十二月份進行，緊接著是今年三月份發佈「候選者1」，六月份又發佈了一款「候選者」。幾萬名開發人員和資訊技術專業人士已經對該軟體進行了測試。微軟稱，該服務包是微軟到目前為止進行最廣泛測試的產品之一。

微軟發佈最新修正檔修復CRM軟體不可相容XP SP2問題




微軟本周發佈警告稱，微軟最新版本的CRM軟體不相容微軟下一個Windows昇級軟體。使用「微軟商務解決方案CRM Sales for Outlook 1.2」軟體的用戶如果安裝「Windows XP服務包2」將會遇到軟體問題。

微軟在該公司網站發佈了一個修正檔，據說可以解決這個問題。微軟稱，其CRM軟體用戶還需要昇級他們的伺服器軟體和Outlook客戶端軟體。這些用戶還需要手工配置一些功能，以便使這個軟體更好地執行。

「Windows XP服務包2」預計將在本月晚些時候向用戶提供。服務包2將包含許多新功能。大多數功能的改善與安全有關，包括改善的防火牆和一個可提供檢視PC關鍵保護措施的「安全中心」。

微軟的CRM軟體已經打了不少修正檔。微軟去年為這個軟體發佈了一個修正檔。這個修正檔可以把字母和數位隱藏起來，避免在電子郵件的主旨欄中被人看到。

[psac]

IE再度出現4大高危漏洞 WindowsXP SP2亦難逃一劫



廣告

安全專家昨天發表公告聲稱，它們又在微軟的IE瀏覽器上發現了4個新的漏洞，並將這些漏洞的威脅等級列為「極度危急」。

根據安全專家的安全公告，IE瀏覽器的四個最新漏洞分別是：

1、IE可能將某一功能重新導向為名稱相同的其他功能，這將允許惡意站點繞過正常的安全限制訪問系統的某項功能。成功的實驗案例證實攻擊者可以在其他網站的內容上執行任意程式碼，也可能可以在其他安全區上執行任意程式碼。

2、惡意站點可以欺騙用戶執行某項操作，如拖放或隨意點擊某些資源。成功的實驗案例證實惡意網站可任意在脆弱的系統上增加「收藏夾」連接。

3、攻擊者可以在收藏夾的「頻道」連接上注入任意指令碼程式碼，當增加「頻道」時程式碼就會在「本地機安全區」內容中執行。

4、攻擊者可以使用「Window.createPopup()」在任何其他視窗和對話視窗上放置任意內容，從而改變相應對話視窗和視窗的外觀。

安全專家同時還警告說，另外一個允許惡意站點使用錨參考在用戶本地機安全區上增加指令碼的漏洞也已被證實影響到執行於Windows XP SP2（RC版和Beta版）的IE 6瀏覽器，不過套用了所有修正檔的Windows XP SP1操作系統可能不會受其影響。

安全專家表示，攻擊者可以利用IE上述四個最新漏洞侵佔脆弱的系統。現在已證實受影響的IE瀏覽器包括IE 5.01、5.5和6，而且較舊版本的IE也可能存在類似的漏洞。安全專家提供的解決方案是禁用Active指令碼或使用IE之外的瀏覽器。

[psac]

Windows XP SP2包含新內容 內嵌微軟DirectX 9.0C
最新版本Windows XP SP2中內嵌了DirectX 9.0c，但是目前Windows XP SP2還未正式發佈，有消息稱該版本的Windows XP SP2可能要延期發佈。

目前用戶已經能夠下載新版的Windows XP SP2的試用版本，而且有一些用戶確實已經下載試用。

另外，NVIDIA 61.34驅動將支持DirectX9規格中的特性——Shader 3.0。

微軟很快將正式發佈新版的Windows XP SP2，用戶將可以體驗到DirectX 9.0c。

[psac]

WinXP SP2 安全功能大躍進 應用程式將會受其影響

Windows XP SP2（第二版更新服務包）的發佈象徵操作系統生命歷程的一大里程碑。微軟使出渾身解數加強安全性，但也因此而產生諸多問題，因為SP2 為安全起見，不再那麼強調與舊式系統和軟體的回溯相容性。系統管理人員必須事先瞭解，SP2 會為內部網路中的Windows XP系統帶來什麼樣的影響。

本文資訊乃根據Windows XP Service Pack 2 RC1 （第一號發佈候選者）所作的評析。該軟體正式發佈時可能略有修改，但本文談到的內容大體上仍適用。

細節

Windows XP SP2會大幅改善XP幾乎各方面的安全性預設環境，從電子郵件到網頁瀏覽乃至於防護一般的緩衝區溢滿（buffer overrun）問題皆然。但要引進這種種安全改良功能，免不了得忍受一些不小的麻煩。ZDNetUK 最近報導，微軟承認，每十種應用程式中，就會有一種因為SP2 更新而發生問題。

以下是XP SP2一些最重要的安全設定改變：

「網際網路連線防火牆」（ICF ）如今的預設值值為開啟，對SOHO用戶而言應可改善安全性，但在企業環境下，卻可能為設法連上網路資源的使用者造成困擾。防火牆如今在開機順序上也比以往大幅挪前，排序甚至在網路堆疊（network stack ）啟動之先。關機時，防火牆會一直保持開啟狀態，直到網路堆疊解除之後, Messenger 服務如今預設為解除狀態: 彈出式廣告攔截工具預設為開啟。

新增統籌控管安全性的應用程式，稱為「Windows 安全中心」（Windows Security Center ）。這項功能的用意是把最基本的安全設定資訊全部集中在同一處，以便管理。防火牆是否開啟、防毒軟體是否正常運作，乃至於最新更新版軟體安裝與否，都一目瞭然。

把NX支持納入Windows XP.NX 的全名是「no execute」（不執行），其作用在允許支持NX的中央處理單元（CPU ）把某些記憶體區域標注為不得執行（non-executable）。換句話說，任何闖入那些區域的來源碼，像疾風病毒（Blaster ）這類惡意程序，都只能呆坐在那兒不准動，因而被剝奪破壞能力。此功能將強化Windows XP操作系統對抗惡名昭彰的緩衝區溢滿威脅。NX目前只支持超微（AMD ）K8處理器及英特爾Itanium 處理器，但未來推出的大多數32和64位處理器皆可望支持此安全功能。

分散式元件物件模型（DCOM）須遵循一套新的限制，即任何元件物件模型（COM ）伺服器的每個動作，幾乎都受制於存取控制清單（access control list）。另提供更詳細的一套COM 授權選項，讓系統管理員能更精確調整COM 許可政策。

改良的通訊埠管理（port management ）。不再把關閉通訊埠的工作交由應用程式結束後去執行。以往，如果程序設計師省略關閉的例行程序，或應用程式當掉，可能任通訊埠開著，導致XP易遭外來攻擊。SP2 為鼓勵加強通訊埠管理，提供一份應用程式優良名單，只許具有管理員權限的使用者更改。把某應用程式（比方說點對點程序）列入優良名單，則准許通訊埠自動管理。這類應用程式今後亦可視為通訊埠的經常使用者，無須管理員權限即可在ICF 開啟通訊埠。

新的遠端程序呼叫（RPC ）限制協助嚴加控管通訊狀況。XP SP2這方面的改良讓系統管理員微調RPC 服務。這種精細的RPC 控制讓使用者指定以某一通訊埠做RPC ，即便該應用程式不在優良名單上也行。RPC 的相關改變很多，包括新的「RestrictRemoteClients 」登入鑰（registry key），在預設值狀態下即阻擋大多數試突匿名存取系統RPC 界面的遠端連線，但不會全面堵死。RPC 界面限制要求RPC 呼叫端進行身份認證，這使得對界面發動攻擊的難度提高，有助於緩和木馬程序（Trojan）型攻擊。

潛在問題

從安全性的立場觀之，前文所提的NX防護不啻是強有力的改良範例。但之前已有報導指出，NX會造成相當多的問題（至少就64位的版本而言）。最大的問題發生在執行以及時編碼（just-in-time code creation）所寫的應用程式。另一方面，.NET 架構通用語言執行時來源碼（.NET Framework common language runtime code）已支持SP2 所採用的NX技術。

RPC 相關改變可能最與既有的應用程式格格不入。在SP2 之前安裝的Windows XP應用程式中，已有多達數十種使用RPC 服務，全都開啟攻擊者趁虛而入的視窗。但隨著SP2 問世，情況完全改觀。

關於通訊埠管理方式的改變，倘若某應用程式需開啟通訊埠，但並未使用過濾器，執行安裝的系統管理員必須把該程序置於優良名單上。內建的防火牆預設為開啟，但MSN 或Windows Messenger 這類IPv4（網際網路協定第四版）應用程式為了由外而內建立影音媒體存取連線，需要利用通訊埠開/ 關自動管理功能。由外內傳的服務連線（IPv4），也需要額外調整and/or設定。只聽類BIOS通訊埠發號施令的服務，應徵詢使用者容不容許在ICF 環境下開啟通訊埠，若獲得許可，該服務應使用INetFwV4OpenPort應用程式界面（API ）來更改ICF 規定。

另一個問題是，微軟不對盜版的Windows XP提供SP2 增補服務。這聽起來滿合理的，但安裝違法版本的使用者眾多，在遠東地區尤然，而此地正是許多蠕蟲快速在網際網路蔓延的跳板。SP2 會檢查產品序號以搜尋已知的盜版版本，如果發現系統上的產品序號是已被列入黑名單者，就不會進行安裝。這是可以理解的，但也會降低這波安全功能昇級的整體效果。

另有許多SP2 衍生的潛在問題是管理員控制不了的，例如，一些訂製應用程式的程序設計碼都必須重寫。

但至少，現在你已心知肚明，一旦問題冒出來，該從何處檢查起，而不是在佈署XP SP2之後，才發現最重要的應用程式大多被SP2 給封殺了。

[psac]

在被ban key的XP/XPSP1上昇級（不是重裝）SP2

--------------------------------------------------------------------------------

這個可能有朋友已經知道了，整理出來讓不知道的朋友參考一下。

如果你的XP或XPSP1用的是被MS ban掉的序號，又不想整個刪掉重裝xpsp2，可以用下面的方法改成一個合法的序號（當然你要有4in1算出序號器），再昇級就一切正常了。

試了幾台機器了，簡中和英文都可以（當然要用相應的SP2包，200+MB那個）。估計繁體也沒問題。

被ban號的情況表現為：

- v5.windowsupdate.microsoft.com提示key非法

- http://www.microsoft.com/resources/h...mspx的windows validation assistant顯示not valid

- SP2安裝程序提示key非法

這種情況下可以用下面的辦法換個號再昇級sp2，不用重裝系統：

0. 先用4in1序號產生機算一個能用的序號。我用VLK 640還沒失敗過。

1. Run regedit 找到: HKey_Local_Machine\Software\Microsoft\WindowsNT\Current Version\WPAEvents, 在右邊雙按"oobetimer" 至少改動一個數， windows 於是變回非啟動狀態

2. 從開始選單 --執行:按鍵輸入指令 %systemroot%\system32\oobe\msoobe.exe /a ，會出windows的啟動螢幕，選第二項：通過電話啟動。

3. 下一步選 change product key,按鍵輸入新的序列號。


按鍵輸入新的序列號後，選項update,螢幕回到上一螢幕畫面，選以後提醒我，然後電腦重啟.

4.重啟後，這時你如果再重複第二步的話，你會看到 "windows is already activated".

這時昇級SP2應該一切順利。

這是當時XP的FCKGW被ban時昇級SP1的做法。看來SP2仍然有用。

[辛塔]

感謝提供如此詳盡敘述WINXP SP2的文章

[psac]

WINXP升SP2後部分網站驗證碼不能顯示的BUG!
WINXP昇級SP2後,目前唯一一個不足之外就是部分網站驗證碼不能正常顯示的問題,之所以說是BUG,是因為想來想去,應該不是微軟故意這樣做的吧(也說不定呢),有朋友說是SP2的IE不再支持image/x-xbitmap圖片格式，所以造成部分網站不能顯示驗證碼


就是由於這個BUG,造成不少用戶因為這個原因不敢昇級SP2,本版也討論過這個問題,相關貼子見
http://bbs.et8.net/bbs/showthread.php?t=560721&page=1


這個問題可以用安裝opera來解決這個問題,但由於opera對某些網站並不能很好的相容,所以這也不是個有效的方法,在此再次提出這個問題,望大家共同來討論,找到更好的解決方法!

另：已經可以排除非IE設定的問題
http://creditcard.cmbchina.com/
或者
https://creditcard.cmbchina.com/
再或者
https://creditcard.cmbchina.com/cred...ll?CreditFrame

http://www.tfyl.net


Q:


好像還有招行信用卡在線查詢時的驗證碼也不能顯示，很多人都用招行信用卡的，總之還有不少網站啦，影響平時的正常使用了


A:

招行的網上銀行要安裝他的插件才能看見這個。

你在載入招行主頁時，他會提示你安裝


看看IE位址欄的下方，如果攔截了插件，會在一定時間內多出一個橫幅，點擊後出現下來表單，選項安裝插件即可。
還有!SP2預設值是遮閉所有ActiveX

Q:
我好像也遇見這個問題了

昨天無事，就安裝了個KuGoo酷狗準備下載的ＭＰ３．

註冊到最後一步．無論如何也不能將ＩＤ數位顯示．．．


A:



那個插件是顯示登陸視窗的。圖片還是不能顯示。
不是什麼控件的問題，是SP2的IE不再支持image/x-xbitmap圖片格式，大概是因為這是UNIX下XWindow裡的圖片格式。
HTTPS那種是屬於加密站點。要你的電腦或LAN放開443連接阜才能訪問的。。
所有ie內核瀏覽器都不行!

netscape 和mozilla之類可以顯示驗證碼，但是招行輸入身份證和密碼的框框又不見了...這不是BUG，而是不再支持此類圖片格式


換其它瀏覽器是行不通的。因為招行畫蛇添足搞了一個CMBEdit 控制輸入卡號和密碼，別的瀏覽器不支持ActiveX。其實那個頁面裡把卡號和密碼兩個HIDDEN INPUT開放出來，去掉CMBEdit輸入就OK了。
SP2確實不顯示XBM了 一個月以前就已經驗證了

Q:

難道沒有辦法解決嗎？沒有第三方 xbm的插件嗎？安全性全部最低，加入安全站點，附加碼照樣不顯示，看來真的不是安全性問題，而是不再支持xbm格式的圖片了



A:
看來在招行昇級前只有一個笨辦法了：
1. 用IE進入https://creditcard.cmbchina.com/
2. 在不能顯示的附加碼上點右鍵，看內容，複製位址(URL)，類似https://creditcard.cmbchina.com/cred...86948&date=178
3. 用FireFox看上述位址，可以得到附加碼(XBM)
4. 回到IE輸入身份證號、密碼、附加碼即可登入
5. 需要注意的是每次登入的附加碼有效時間是3分鐘，因此請在3分鐘內完成以上步驟(這個要求不會太高吧

[psac]

WinXP SP2支持Tablet PC和Media Center昇級
微軟公司表示，Windows XP SP2除了支持正常的Windows版本外，還適用於二種特殊版本的Windows XP：Tablet PC 和Media Center。

昇級後的Tablet PC 將包含改進後的手寫識別和其它改進。「自動更新」功能能夠識別用戶需要下載哪些部分。微軟公司的產品經理馬特說，執行Tablet PC 的用戶將得到Tablet PC 的昇級軟體，而執行Media Center的用戶則會獲得Media Center的昇級軟體。儘管馬特聲稱通過「自動更新」功能獲得Windows XP SP2的用戶需要下載80MB的文件，但各個用戶的下載量可能是不同的。

[psac]

WinXP SP2關鍵安全功能暫不支持Intel處理器
有趣，這可能是第一次Windows的關鍵功能只支持AMD處理器，甚至Zdnet上有專業人士建議我們取消購買非AMD系統:

"隨著Windows XP Service Pack 2的發佈，幾個Microsoft的官員表示SP2中有一個名為資料執行保護(Data Execution Prevention，簡稱DEP)的關鍵功能可以將病毒和蠕蟲隔絕到一般用做資料保留的記憶體區域，以防止病毒入侵。而通常被稱為「緩衝區溢出」漏洞經常被一些病毒(衝擊波，震盪波，紅色程式碼等等)利用。SP2的DEP功能可以將病毒經常駐留的記憶體區域標誌為"不執行"。換句話說，病毒和蠕蟲執行程式碼在記憶體中將無法執行。

不幸的是，除非用戶安裝AMD Athlon 64， Sempron (移動)或者Opteron處理器系統，否則將無法利用這一重要技術。

Intel的筆記型和桌面系統只有在2004年底才開始支持DEP功能。因此，我建議所有那些計劃購買Intel桌面，筆記型或者非Intanium伺服器的用戶應該取消或者盡可能推遲購買。相反，用戶應該考慮關於AMD技術的平台，或者等待支持DEP的Intel系統上市..."

無獨有偶，IBM也建議員工暫時不要安裝WinXP SP2，而AMD則高興地發表了新聞稿聲稱他們完全支持XP SP2的最新安全功能。

不可否認，最近病毒和蠕蟲的猖獗引起了人們的普遍關注，安全問題也引起了人們的廣泛重視，問題是，你是否會因為SP2 DEP的安全功能而改變購買(Intel平台)決定，是否會推遲購買計劃又或者改變購買(AMD平台)目標？

[psac]

Windows XP SP2 Build 2082全面體驗
近日，微軟發佈了Windows XP Service Pack 2（以下簡稱SP2）的一個全新編譯版本——SP2 Build 2082。該版本帶有自首個測試版發佈以來的大規模錯誤修正和效能增強，並首次相容Windows XP Media Center Edition和Windows XP Tablet PC Edition——Lonestar。不過，SP2 Build 2082目前只有英文版本，而且聲稱帶有「Lonestar」支持的下載文件大小為345．4 MB！

　　從微軟官方網站上我們可以看到， SP2 Build 2082相對於以前的測試版作了很多修正，如修正了WIA問題導致svchost錯誤；修正了helpsvc．exe行程佔用巨量系統資源的問題；修正了不能移動快速啟動圖示的錯誤等等，同時昇級了很多元件，增強了對無線套用的支持。但該版最引人注目的地方仍然在於微軟首次為Windows XP引進的「安全中心」（Security Center）。下面，就請大家與筆者一起，來全面體驗SP2 Build 2082。


　　繁瑣漫長的安裝程序


　　1． 安裝前的準備工作

　　先驗證你的Windows XP是英文版的（或是載入了中文語言包的英文Windows XP）。然後在微軟官方網站（需要ID和密碼）下載一個僅有1MB的在線安裝程序，檔案名為xpsp2-express.exe。為了保證系統安全，在安裝之前應制作備份好系統中的重要資料，關閉所有已開啟的視窗。

　　晨風提示：大家可以從http//www．microsoft．com/downloads/details．aspx﹖FamilyID＝7bd948d7－b791－40b6－8364－685b－

　　84158c78＆DisplayLang＝en下載WinXPSP2

　　躍ocumentation．doc，檢視安裝SP2的詳細步驟和可能遇到的問題。

　　2． 下載並安裝

　　SP2的安裝程序並不複雜：啟動在線安裝程序後，按下「下一步」按鈕繼續；選項「I Agree」後可以在下一個視窗中選項卸載文件的儲存路徑，接下來就是等候著從微軟網站下載文件了。需要注意的是，SP2在下載時會驗證Widows XP的產品密鑰，如果該驗證通不過，將無法下載文件！

　　SP2的文件下載程序比較漫長，一般的ADSL用戶也需要近3個小時才能將文件下載完，要有耐心哦！下載結束後，安裝程序會首先新增sp2.cab，然後制作備份系統檔案，接下來才會正式開始安裝，大約半個小時左右安裝即告完成，按下「完成」按鈕重新啟動系統即可。


　　全面改進的安全效能


　　Windows的安全性一直被用戶所詬病，2003年「衝擊波」病毒的氾濫又讓那些忽視系統更新的用戶吃了不少苦頭。因此，SP2在系統安全效能方面做出了非常大的改進。

　　1． 新的自動更新功能

　　安裝完SP2後首次重新啟動系統時，在進入桌面之前Windows XP會彈出一個全螢幕頁面，提示用戶註冊自動更新，預設值選項是「現在通過啟用自動更新說明 保護我的電腦」，這樣就可以防止那些粗心大意的用戶錯過了更新系統的機會。按下「下一步」按鈕後才會進入桌面。

　　2． 強大的安全中心

　　如果系統尚未安裝殺毒軟體或防火牆，系統會在托盤區彈出一份安全警報，提示電腦可能存在風險，同時會彈出圖1所顯示的「安全中心」頁面，這裡給出了包括防火牆、自動更新、病毒防護在內的安全建議，而且這個「安全中心」也會同時在控制台中出現。

　　3． 程序級別的內裝防火牆

　　新版防火牆的界面較過去已有很大改觀，預設值設定是「On」，即開啟防火牆。

　　在「異常」選擇項中可以找到「程序和服務」列表，如圖2所顯示，我們可以在這裡啟用或禁用應用程式和服務傳入網路連接，系統已自動關閉「NetMeeting」、「UPNP」、「文件和列印機共享」、「遠端桌面」等服務，如果你非常討厭那些不請自來的信使服務，也可以將「Windows Messenger」同時禁用。你還可以設定某個連接阜僅提供本機子網用戶使用，這樣就可以保護區域網路不受外界非法入侵。可以說，這個內裝的防火牆現在已經具備了程序級別的保護功能。「進階」選擇項提供了安全記錄、ICMP、網路連接等設定項目，朋友們可以根據實際情況進行設定。

　　4． 對彈出式視窗的遮閉

　　隨著SP2正式加入遮閉彈出式視窗的功能，我們再也不需要額外安裝Google工作列或其他第三方軟體來防止彈出式廣告視窗的侵襲，網頁上彈出式廣告的末日看來已為期不遠。


開啟IE，按下「工具→Internet內容→隱私」，選最下方「彈出視窗管理」中的「阻止彈出視窗」選項前的複選框，以後當我們訪問那些試突安裝各種插件的頁面時，系統會彈出如圖3所顯示的對話視窗，用戶只需要選項「是」，就可以阻止未經授權的彈出視窗顯示。下一次訪問該頁面時，IE會自動攔截該頁面的彈出視窗，並在狀態列顯示一個圖示，同時會自動播放聲音通知。

　　假如你希望正常瀏覽某些特定網站的彈出視窗，可以開啟IE，按下「工具→Internet內容→隱私」，按下「設定」按鈕，在開啟的視窗中「要增加的網站位址」下輸入特定的網站位址，再按下「增加」按鈕即可。

　　5． 統一管理載入項

　　在「Internet內容→程序」選擇項中，增加了一個名為「管理載入項」的項目，如圖4所顯示。這裡會顯示所有已經安裝和正在使用或被禁用的載入項，如果需要禁用某個載入項，只要按下該項目，然後在下面選項「禁用」即可；選項「更新ActiveX」則可以對Shockwave Flash Object載入項進行在線更新。

　　6． 對Windows Update的改進

　　當系統檢測到最新的更新修正檔後，會在系統托盤區顯示更新通知，「Express Install」代表由Windows Update搜尋並安裝關鍵更新，「Custom Install」則代表在安裝關鍵更新的同時安裝可選元件，這樣自由度更大一些。另外，Windows Update的智能下載功能允許用戶對未下載完的更新斷點續傳，不過更新安裝結束後我們即使選項了「Close」暫時忽略立即重啟動的警告，系統也會定時彈出一個訊息框提醒用戶是否立即重啟，你必須經常去點擊「Restart Later」按鈕。

　　另外，開啟「控制台→增加或刪除程式」對話視窗，我們可以看到視窗頂端增加了一個「顯示更新」的複選項，選後會顯示系統中所有已安裝的更新和修正檔程序，還可以根據不同的規則進行排序，這樣檢視起來就相當方便了。


　　令人驚喜的昇級元件


　　1． 安裝SP2後的系統元件版本

　　安裝SP2後，不僅Windows XP的內部版本號更新為2600.xpsp.040216-1810 Service Pack2 v.2082，就連許多元件的版本號也都得到了提升，表明這些元件都是這次昇級的「受益者」：

　　Internet Explorer的版本號變為6.0.2900.2082；

　　Windows Media Player的版本號變為9.00.00.3124；

　　Windows Messenger的版本號變為4.7.3000；

　　DirectX的版本號變為9.0b 4.09.0000.0903。

　　2． 資料執行保護

　　在「系統內容→進階→效能→設定」中開啟「效能選項」視窗，可以看到這裡增加了一個「資料執行保護」的功能，簡稱DEP，它可以說明 保護免受病毒或其他安全威脅的破壞，雖然需要硬體的支持才能實現，但依然可以看出微軟的設計實力。

　　3． 對無線網路技術的支持

　　SP2對無線網路技術進行了很多最佳化，特別是提供了對包括藍牙鍵盤、滑鼠、手機、PDA等設備的支持，這樣用戶將更容易連線到無線網路的熱點。

　　如果你安裝了無線網路設備，還會在工作列中看到一個嶄新的圖示，開啟會顯示一個非常漂亮的面板，我們可以在這裡對無線網路進行調整，選「Connect automatically to this wireless network when its in range」複選項，以後就可以在高密度的無線網路區域中自動連接了。

　　總體來看，SP2增加的新特性將會使Windows XP更加完善和強大。因此，SP2的發佈不僅可以進一步推動Windows老版本用戶的昇級，也為微軟推出Longhorn贏得了寶貴的時間。希望SP2支持多語言的正式版面配置早日推出，讓更多的用戶的電腦能更安全、更強大。

[psac]

剖析Win XP SP2的硬體更新
雖然微軟要到8月上旬才會正式發佈Windows XP SP2，但許多朋友早已迫不及待地安裝了SP2的測試版本，不過今天筆者要介紹的卻不是SP2的阻止彈出視窗、載入項管理、專業防火牆等安全方面的新功能，此次我們來看一看SP2在硬體方面的新變化。

1． DEP讓你從硬體級別保護系統安全

DEP(Date Execution Prevention資料執行保護)是Windows XP SP2中的一種安全功能，可說明 保護電腦免受病毒和其他安全威脅的破壞，與防火牆或防病毒程序不同，DEP並不會防止有害的程序安裝在電腦中，它只是用來防止病毒和其他安全威脅在電腦中任何受保護的記憶體位置執行有害程式碼。DEP使用相容的微處理器來將某些常用記憶體位置標記為「不可執行」，如果某個程序嘗試從不可執行的位置執行程式碼，Windows將自動關閉該程序，這樣做的好處是可以在執行已安裝的程序時說明 防止蠕蟲、病毒和其他安全威脅攻擊電腦。預設值設定下，DEP對於電腦上的所有程式都處於開啟狀態。

需要注意的是，只有電腦上安裝了Windows XP SP2或Windows Server 2003 SP1或更高版本才能使用DEP，而且處理器還必須與資料執行保護技術相容，因為DEP是通過處理器的NX(No eXecute)功能來實現的，NX處理器可以將記憶體中沒有明確包含可執行程式碼的資料都標記為「Non-executable」，如果病毒程序試突編譯執行被NX處理器標記為存儲資料的記憶體區的程式碼，系統會發現並阻止這種企圖。但遺憾的是，目前一般的P4等32位處理器並不支持NX，支持該技術的處理器包括AMD Athlon 64、AMD Opteron、Intel的安騰和安騰2，據說nVIDIA、VIA、全美達等公司也計劃在其晶片中加入NX技術。不過，由於相關硬體廠商更新NX的步伐過於緩慢，微軟雖然著急，但也不得不稍作等待，正因這一原因，才導致SP2一再延期。

如果你安裝的SP2的版本號是2149（如圖1所顯示），那麼會發覺系統，現在可以強制使用軟體DEP，點擊「增加」按鈕可以將需要保護的程式文件(*.exe)增加到列表中，如果電腦使用64位處理KKD，那麼對旨在執行於32位處理器上的應用程式，可以關閉DEP，而對旨在執行於64位處理器上的應用程式則無法關閉DEP。如果是2149以前的版本，你看到的將是「由於硬體設計，您的電腦的處理器不支持資料執行保護軟體」的提示資訊（見圖2）。





圖1 DEP選項



2． 配置無線設備更方便



圖2

2149版本提示資訊早在2001年發佈的Windows XP就支持IEEE 9=802.11，SP2增強了對藍牙技術的進一步支持，當然在未安裝藍牙設備的情況下，系統不會產生任何變化，只有系統接入藍牙設備後，在控制台和工作列才會出現相應的藍牙標識圖示，使用戶可以方便地配置和連接藍牙設備。

如果你安裝了SP2，那麼會發覺配置無線網路設備的操作將非常簡單和輕鬆，只要根據無線網路安裝嚮導的提示進行操作就可以完成相關的配置了（如圖3所顯示），建議將網路設定儲存到USB閃存驅動器中，然後只要將USB閃存驅動器插入訪問點中，再插入要增加到網路的每台電腦或設備中；當然，假如你沒有USB閃存驅動器，就只能為每一台電腦或設備手工設定網路了。



圖3 無線網路安裝


3． Windows Update對硬體的支持

以前，Windows Update只提供Windows系統以及與系統相關的元件(IE、Windows Media Player、Windows Messenger)的更新，而現在除了提供系統更新以外，Windows Update還對微軟系列的應用程式(例如Microsoft Office、Microsoft SQL Server、Microsoft Exchange)以及硬體驅動更新提供支持（如圖4所顯示。在「系統內容→硬體」選項頁中增加了「Windows Update」的按鈕，點擊後會開啟圖5所顯示頁面，預設設定是「每次連接新設備時詢問我是否搜尋Windows Update」，建議更改為「如果設備需要驅動程式，請不詢問我直接轉到Windows Update」選項，這樣安裝新設備時可以直接從微軟的硬體驅動庫中下載驅動程式，以最大限度地保證硬體設備的相容性和穩定性，當然如果你鍾情於廠商提供的驅動程式則另當別論。



圖4 系統內容設定



圖5 是否搜尋驅動程式

如果你需要檢視與SP2相容的硬體設備，可以開啟http://www.microsoft.com/windows/cat...ult.aspx?subid =7&&xslt=hardware&&pgn=97aad4f8-31e0-4add-a5e7-6e2cf8e82df7&&title=hardware頁面檢視相關的資訊，這裡分門別類地提供了Personal Computers、Printers、Sound、Cameras and Video、Scanners、Monitors、Input Devices、Networking and Modems、Storage、Other Hardware等硬體設備，朋友們不妨慢慢檢視。

當然，SP2的好處並不止上面這些，SP2可以自動識別更多、更新的硬體設備，而且只要安裝了2126以後版本的SP2，DirectX會自動更新至9.0c，這樣可以獲得對Pixel Shader 3.0(像素著色3.0)和Vertex Shader 3.0(頂點著色3.0)的支持，如果你已經用上了支持Shader 3.0的顯示卡，那麼可千萬不要錯過這頓免費的午餐喲。