Windows 2003 SP2安全补丁初窥(图)
【IT168 专稿】相信不少企业服务器都安装的是微软公司的操作系统,而在众多服务器版Windows系统中,Windows 2003以功能强大和性能稳定方面表现非常好的,因此不少网络管理员都将自己的服务器系统升级为Windows 2003。最近微软针对Windows 2003发布了最新的补丁包Service Pack 2,下面我们就在第一时间了解他到底带来了哪些新特性。
一、Service Pack 2的前世今生:(如图1)

图1 点击看大图
Windows 2003是微软公司在Longhorn版本的操作系统没有正式发布前广泛流行的系统,在安全补丁方面经历了SP1,R2以及最近发布的SP2三个阶段。早在前年发布SP1时就给了众多网络管理员眼前一亮的感觉,在安全性和功能上有了很大的改进,想必今年4月初发布的SP2补丁包也不会让大家失望。早在4月初微软只发布了英文版Service Pack 2,时至中旬才诞生了中文版Service Pack 2。我们可以通过
http://www.microsoft.com/downloads/details.aspx?FamilyID=95ac1610-c232-4644-b828-c55eec605d55&DisplayLang=zh-cn这个地址下载中文版SP2补丁程序。
目前,简体中文版仅有对应32位x86的版本,其他平台版还将在稍后跟上。该升级包可以在以下版本的Windows系统上安装。
(1)Windows Server 2003 Editions
(2)Windows Server 2003 R2 Editions
(3)Windows Storage Server 2003 R2 Editions
(4)Windows Small Business Server 2003 R2
二、安装Service Pack 2补丁包:
下载了Service Pack 2补丁包后就可以直接安装了,一般来说我们要想通过windows update来下载Service Pack 2恐怕非常耗费时间,推荐大家从上面提供的网页地址来下载完全程序。
第一步:双击运行下载的Service Pack 2补丁包,更新包将自动解压缩主程序提取所需文件。(如图2)
![]() |
| 图2 点击看大图 |
第二步:出现正式的windows server 2003 service pack 2安装向导,向导会提示你备份当前系统的补丁更新情况,以方便日后SP2出问题时及时还原。我们点下一步按钮继续。(如图3)
![]() |
| 图3 点击看大图 |
第三步:选择同意许可协议后点下一步按钮继续。(如图4)
![]() |
| 图4 点击看大图 |
第四步:默认系统会将卸载补丁的程序放到c:\windows\$ntservicepackuninstall$目录中,我们保持默认即可。(如图5)
![]() |
| 图5 点击看大图 |
第五步:更新系统到SP2状态,检查产品密钥等信息。(如图6)
![]() |
| 图6 点击看大图 |
第六步:更新时间会比较长,等待完成后我们要根据提示重新启动计算机以便补丁生效。(如图7)
![]() |
| 图7 点击看大图 |
第七步:重新启动计算机后再次查看“我的电脑->属性”,我们就会看到Windows 2003已经更新为SP2补丁了。(如图8)
![]() |
| 图8 |
三、补丁包包括哪些补丁程序:
众所周知安全补丁包最大的特色之一就是集中了发布前所有安全漏洞的弥补程序于一身,我们只需要安装这个补丁就免去了更新数百个小补丁的烦琐工作。当然Windows 2003 Service Pack 2补丁包也不例外,我们可以在安装完Windows 2003后直接添加Service Pack 2补丁,不用再执行其他安全漏洞补丁了。具体Service Pack 2补丁包中都包括了哪些漏洞补丁包,感兴趣的读者可以到http://support.microsoft.com/kb/914962这个地址查看。
四、Service Pack 2新特性新功能:
下面我们简单了解下Windows 2003 sp2补丁的新功能和新特性,具体内容我们将在日后系列文章中详细讲解。
(1)囊获最全最新安全更新/热修补程序——SP2补丁包括了自Windows 2003发布以来的所有安全补丁和热修补程序,这样可以让我们的系统更加安全。
(2)更有力的部署你的操作系统——提供了Windows部署服务(WDS),可以帮助网络管理员实现镜像存储、远程引导、PXE引导支持等技术;另外SP2中的WDS使用了全新的基于文件的Windows镜像格式(WIM),比Windows Vista和Windows Server “Longhorn”上的部署更有优势。
(3)增强的网络性能——通过多种诸如Windows Server 2003 SP2 Scalable Networking Pack (SNP)新技术保证网络数据流量的稳定性,将处理数据流量增加到吉比特(multi-Gigabit)。
(4)对IPsec增强的可管理性——针对IPsec这种加密VPN的安全性进一步加强,强调了域的安全性。
(5)实用工具得到进一步增强——SP2中引入了域控制器诊断工具(DCDIAG) 和MS配置(MSCONFIG)工具的客户被动改进,使得日常任务更加简便。SP2 、也提供了一个新版的访问控制列表(ICACLS)程序,使得备份访问控制列表时更有弹性。
(6)管理工具更易使用——SP2包含了Microsoft 管理控制台 3.0 (MMC 3.0)。他提供了一个统一和简化的Windows日常系统管理任务的框架,方便管理者更统筹的管理终端设备以及网络。
(7)更多语言的支持——SP2支持语言种类有所增加,包括德语、法语、韩语、简体中文、繁体中文、意大利语、俄语以及葡萄牙语(巴西)。
(8)数据库下运行性能增强——Service Pack 2增强了大工作量环境中的SQL Server的性能,从而让实际使用能够得到更高的数据处理效能。
(9)增强的无线安全加密协议——SP2提供了管理无线网络WPA2协议的支持,从而让SP2下无线网络访问更加安全。
五、Service Pack 2兼容性问题:
当然任何补丁包或程序的推出都会或多或少存在着兼容性问题,SP2补丁也不例外。通过多位测试人员的反馈表明SP2与卡巴斯基6.0个人版,瑞星个人防火墙会产生冲突,在装完sp2启动后蓝屏。微软也针对兼容性问题进行了汇总,感兴趣的读者可以访问SP2补丁兼容列表地址,具体链接如下——
http://support.microsoft.com/default.aspx?scid=kb;en-Us;926031&sd=rss&spid=3198
六、总结:
总之对于微软的操作系统,特别是企业级操作系统版本来说,安全更新的重要性更需要引起管理人士的重视,因此我们不得不跟随微软的步伐来安装SP2补丁。相信Windows 2003 SP2补丁可以帮助网络管理员打造企业中更安全更稳定性能更出众的服务器。