中文繁體版xp sp2延期到九月中了!
 

微軟中文第二版更新服務包SP2將於下個月中旬上市，採取免費下載、免費寄送光碟方式，不過這版會造成部分盜版軟體使用者無法安裝SP2，對未來盜版使用者可說是門戶大開，駭客上門無法抵擋。
SP2對微軟而言，象徵作業系統等於安全的一座分水嶺，因此對系統安全的等級也相對調高，這也造成安裝SP2後，在防毒軟體、網路伺服器軟體和不少遊戲伺服器出現不相容，同時在遠端單機、檔案分享、電子郵件和多人連線遊戲上都有些問題，甚至與微軟本身的伺服器管理軟體也不相容，都須經網管人員調整，這也是微軟遲至9月才推出SP2的主因。
對使用非法的微軟作業系統，目前發現有部分無法安裝SP2，也就是使用非法或盜版序號安裝的Windows XP無法提升資安防衛能力，雖無損Windows XP的功能，可是SP2除安全防衛上，其他支援藍芽、彈跳****攔截工具都無法使用。

若發生一年前的SQL蠕蟲事件，這些使用盜版序號者無法升級，只有被駭客「宰殺」，甚至令盜版用戶的伺服器出現漏洞也無法修補。

這種不支援盜版安裝SP2的「新功能」，台灣微軟強調並不是為了取締盜版，且在SP1時就已實施，且只針對部分常用非法序號設限，並非所有盜版都無法安裝SP2。

慢慢等吧......
如果因為裝了SP2
造成有些遊戲不能玩
那我也不想更新........
序號已經更新過了
希望到時候能順利更新SP2

就算裝了....也不代表不會被駭客攻堅成功....
這年頭的駭客.....矛頭都對準xp....

我寧可不更新....躲在我的2104p後面...
中獎率還更低.....這才實際吧

資料來源:http://taiwan.cnet.com/news/softwar...20091828,00.htm

專家：XP SP2漏洞陸續被發現
CNET新聞專區：Robert Lemos　　19/08/2004


安全研究人員表示已陸續找到微軟Windows XP SP2服務包中所存在的漏洞。

上周，德國Heise安全公司宣佈，他們發現Windows XP SP2服務包中存在兩個漏洞，可用來避開執行不受信賴程式時原本應該出現的警告訊息，這使得電腦入侵者更容易執行在受害者電腦上執行程式碼。

而漏洞評估商PivX的資深安全研究員Thor Larholm也表示陸續還有更多漏洞會被挖出來。Larholm從SP2程式檔公布後就開始偵測漏洞，並通知微軟相關議題，但不願進一步透露細節。

「我很確定未來幾週就可看到很嚴重的漏洞出現，幾個月後也會有蠕蟲避開SP2功能入侵。」他說。

Larholm之前幾年曾多次找出數十個Windows XP與IE瀏覽器的漏洞，之前還放了一個網頁專門公布微軟瀏覽器還沒補好的漏洞。

微軟則不願表示是否已經收到Windows XP SP2新漏洞的報告，僅表示該公司已開始瞭解Heise所提出的問題。

「安全回應中心已經開始瞭解這些報告，」一位公司代表表示，「這項功能原本是要保護用戶，不會執行來自不明來源的執行檔，目前我們還沒聽說有任何人可以藉著e-mail或瀏覽器來避開這項功能的。」

安全研究員也指出微軟雖然在SP2加入幾項新的安全技術，但還沒解決部分廣為人知的議題。比如防火牆雖然改善了，但任何在本地端執行的程式卻可避開防火牆的規範，eEye數位安全公司駭客長Marc Maiffret表示，這是多數個人防火牆程式都會碰到的問題。

Maiffret表示他們也已經開始分析微軟的安全更新，「我們看到一些很有趣的東西，但才剛開始進行一週而已。」

SP2遭發現漏洞的消息將使企業對升級Windows XP更加躊躇，之前就已經有許多公司表示會延後進行更新。

SP2的主要目的是強化Windows XP在處理網路資料，程式，網頁瀏覽以及電子郵件時的安全性。

去年8月11日的MSBlast病毒爆發以來，微軟經過一年多的努力，終於推出SP2服務包。微軟主席比爾蓋茲將SP2描述為Windows有史以來涉及面最廣的一次免費升級，公司已經承認，SP2的開發工作已經影響到了其他專案的進度，比如Longhorn等。

至於XP本身的漏洞，eEye的Maiffret認為更新程式本身是為了強化Windows XP安全性，而非找出作業系統中的全部漏洞。「微軟從沒說過SP2可以封掉所有的安全漏洞。」(李海/陳奭璁)

:fear: :fear: :think:

微軟補漏洞,越補越大洞.......

沒錯唉，希望不要造成使用上的不便就好
電腦裡也沒什麼值錢的東西，多備份吧~

而且如果真遇到極大的bug，如疾風
修補程式也一定會有的，用不著太擔心

我應該會去裝吧...
只是我都把防火牆 防毒軟體 自動更新全關掉(你們不會覺得那個更新的標誌一直跑出來很煩嗎?)
不過我常手動更新倒是真的

微軟也不送一份先給那些公司找一找有沒有洞，每次都是之後被人打槍才要修改，真是可悲呀

延就延吧
反正光從現在的版本問題一堆就讓人感到很 :jolin:

看來sp1a+updata就好了、sp2不要用了比較好