Большой приход: XP SP 2

Игорь Лейко

Xakep, номер #067, стр. 067-028-2

И наконец, экспресс-установка использует метод, который можно назвать "заплаточным", - для тех файлов, которые изменились несильно, выкачиваются лишь различия между новой версией и имеющейся. А затем уже непосредственно на компьютере формируется новая версия файла из старого файла и выкачанной заплатки.

Установка занимает 10-15 минут на новых быстрых машинах и где-то около часа на старых и медленных. Как обычно, заканчивается все перезагрузкой компьютера.

Что интересно: после перезагрузки проверяется, включено ли у тебя автоматическое обновление Windows, и если не включено, появляется окно с предложением его включить (1).

Служба внутренней безопасности

Ну вот, теперь установка закончена и можно сесть и разобраться, что же именно изменилось в системе. Вероятно, ты сразу же заметишь новый значок, почти наверняка появившийся в области оповещения - значок центра обеспечения безопасности (2). Этот центр можно открыть и из панели управления. Он проверяет, включены ли брандмауэр и автоматическое обновление, установлена ли антивирусная программа и выводит ли она соответствующие рекомендации (3).

Надо сказать, проверка наличия антивирусов делается не слишком инициативно – чтобы антивирус был распознан, он должен воспользоваться специально разработанным интерфейсом и сообщить Windows о своем существовании. Так что не следует слишком серьезно относиться к предупреждению об отсутствии антивируса. С другой стороны, если ты точно знаешь, что антивирус установлен, а Windows его не обнаруживает, то есть смысл побеспокоиться, а не пора ли этот антивирус обновить? Поведение центра можно настроить, а можно и вовсе его отключить, чтобы не надоедал (4).

На скриншотах, я думаю, хорошо заметно появление в оформлении Windows нового значка – щита. Он используется во всех случаях, связанных с безопасностью, например, им украшено сообщение, появляющееся при попытке скачать браузером исполняемый файл (5).

Еще одной неожиданностью может оказаться всплывающее окно с вопросом, следует ли пущать в интернет ту или иную программу (6). Это результат работы нового (и в то же время старого) компонента Windows – брандмауэра. Раньше он назывался Internet Connection Firewall, а теперь разросся и стал таким солидным и функциональным, что ему даже сменили имя. Теперь он так и называется – брандмауэр Windows (Windows Firewall). Но в этой статье не хватит места для подробного рассказа о нем, поэтому о брандмауэре мы позднее сделаем отдельный материал.

Сейчас же расскажу о нем очень кратко. Прежде всего, Windows Firewall будет включаться по умолчанию. Загружаться он станет заметно раньше, а выгружаться заметно позже, что ликвидирует кратковременные периоды уязвимости в начале и при завершении работы системы. Намного расширены возможности конфигурирования брандмауэра. Можно разрешить доступ к открытому порту не из всего инета, а только из локальной сети или вообще только с некоторых адресов. Брандмауэр теперь перехватывает трафик и по протоколу IPv6, а для гибкого конфигурирования в состав SP2 включена утилита Netsh (эта утилита была доступна и ранее, в составе пакета Advanced Networking Pack, но тогда она работала лишь с входящей в указанный пакет модифицированной версией Internet Connection Firewall).