作者：IT168 松兒

每次Windows發(fā)布大規(guī)模補(bǔ)丁包都會(huì)得到很多用戶的關(guān)注，在2005年4月27日零點(diǎn)千呼萬喚的Windows2003 SP1中文版終于隆重登場(chǎng)了，筆者在第一時(shí)間下載了該補(bǔ)丁并進(jìn)行了安裝，在此將Windows2003 SP1的一些新特性新功能為大家介紹一下。

Win2003 SP1小檔案： 補(bǔ)丁文件名：WindowsServer2003-KB889101-SP1-x86-CHS.exe 補(bǔ)丁大小：331254 KB 下載>>>

一、Service Pack 1整體一覽 Microsoft Windows Server 2003 Service Pack 1 (SP1)的中文版本補(bǔ)丁包不但提供客戶更好的安全性，在可靠性及性能方面也有所改善。Service Pack 1匯集了完整的安全更新，并根據(jù)這些安全更新降低了可能的攻擊面，提升系統(tǒng)的防御，同時(shí)也提供了更健全的默認(rèn)值與使用者權(quán)限控管，使系統(tǒng)服務(wù)受到更好的保護(hù)。

這次Service Pack的功能非常重要，能夠協(xié)助企業(yè)防止某些惡意的攻擊；Windows Server 2003 Service Pack 1提供的新功能可以防范一般的安全性弱點(diǎn)，這些新技術(shù)包括：

（1）安全性設(shè)定向?qū)В河辛诉@個(gè)功能，客戶可以更輕易地縮小可能遭受的攻擊面。此工具根據(jù)服務(wù)器的角色自動(dòng)阻擋執(zhí)行這些服務(wù)器角色時(shí)所不必要的服務(wù)和連接，達(dá)到縮小攻擊面的效果。

（2）Windows防火墻：在服務(wù)器上使用新的Windows防火墻可讓客戶通過群組原則執(zhí)行網(wǎng)絡(luò)控制，進(jìn)而提升系統(tǒng)的安全性。此外，此防火墻可搭配Windows XP Service Pack 2，做為客戶企業(yè)網(wǎng)絡(luò)內(nèi)每一臺(tái)服務(wù)器及客戶端電腦的本機(jī)軟件防火墻。

（3）安裝后安全性更新(PSSU)：服務(wù)器在安裝后到更新安全修補(bǔ)程序之間的這段期間最為脆弱。所以在服務(wù)器安裝系統(tǒng)后至Windows Update傳送最新的安全性更新到電腦的這段期間，Windows Server 2003 Service Pack 1會(huì)封鎖服務(wù)器所有的外來聯(lián)機(jī)請(qǐng)求。

（4）其他新功能：包括Internet Information Services (IIS) 6.0 Metabase Auditing，該功能讓管理員能在文件破壞時(shí)辨識(shí)出惡意的使用者；提供性能更佳的默認(rèn)值和有限的權(quán)限存取權(quán)，以建立應(yīng)用程序的基本安全性標(biāo)準(zhǔn)；以及 Network Access Quarantine Control組件讓管理員能隔離過期的虛擬私人網(wǎng)路(VPN)裝置。

二、Service Pack 1的安裝 首先從微軟主頁下載SP1補(bǔ)丁程序，文件名為WindowsServer2003-KB889101-SP1-x86-CHS.exe。在安裝前我們要做好充足的準(zhǔn)備工作，具體要求如圖所示。

圖1

在此圖中“運(yùn)行空間”項(xiàng)目是僅在安裝過程中使用的文件所需要的硬盤空間。運(yùn)行空間要求是臨時(shí)的，并不算在總硬盤空間要求內(nèi)。具體安裝步驟如下：

第一步：雙擊WindowsServer2003-KB889101-SP1-x86-CHS.exe程序啟動(dòng)SP1安裝工作，補(bǔ)丁將自行解壓縮。

圖2

第二步：解壓縮完畢后會(huì)自動(dòng)調(diào)用Windows Installer程序開始安裝SP1。

圖3

第三步：選擇同意許可協(xié)議后按“下一步”按鈕

圖4