В декабре компания Microsoft выпустила бета-версию второго сервис-пака для операционной системы Windows XP. Первоначально этот пакет изменений планировалось выпустить к концу нынешнего года. Однако затем в Microsoft решили внести в сервис-пак ряд дополнительных компонентов и перенесли его выход на середину 2004 года. Главная роль в новом сервис-паке отводится средствам обеспечения безопасности компьютера. Это стало ответом Microsoft а несколько крупных вирусных эпидемий нынешнего года. При этом новый пакет обновлений должен стать важным этапом в развитии платформы Windows, подчеркивает софтверный гигант.

О некоторых мерах по обеспечению безопасности, реализованных в сервис-паке "Компьюлента" уже рассказывала. В частности, после установки Service Pack 2 будет по умолчанию включаться встроенный в ОС брандмауэр. Несколько изменится механизм работы модуля DCOM, будет ограничен доступ к функции удаленного вызова процедур (RPC), а модуль Messaging, служащий для обмена сообщениями между компьютерами в сети, будет вовсе отключен. Microsoft также намерена активнее использовать технологию защиты от выполнения (no execution или NX). Эта технология позволяет помечать участки памяти (например, программные буферы), код из которых не подлежит выполнению. Поддержка NX уже имеется в 64-разрядных версиях Windows XP, а теперь должна появиться и в 32-разрядной версии ОС. Хотя пока в 32-разрядном режиме NX поддерживают только процессоры AMD Opteron и Athlon 64.

Подробное описание изменений вносимых Service Pack 2 систему безопасности Windows, можно найти в техническом документе Microsoft, доступном здесь (файл Word размером 540 кб). Из этого документа следует, что серьезные изменения в системе безопасности коснутся и браузера Internet Explorer.

Одним из наиболее важных изменений следует упомянуть возможность управления показом всплывающих окон. Второй сервис-пак добавит к браузеру специальный модуль Pop-up Manager, с помощью которого демонстрацию всплывающих окон можно будет отключить совсем или запретить такие окна для конкретных сайтов. При блокировке всплывающих окон пользователь будет получать уведомление в статусной строке. При этом блокировка не распространяется на окна, открываемые в ответ на щелчок по ссылке, а также в зонах безопасности "Доверенные узлы" и "Мой компьютер".

По умолчанию модуль Pop-up Manager отключен, однако и без него на всплывающие окна накладывается целый ряд ограничений. Они теперь не могут перекрывать управляющих элементов родительского окна, а также диалоговых окон. Размер всплывающего окна не может превосходить размеры окна-родителя и находиться вне его пределов. Перекрывать другие окна браузера (кроме родительского) всплывающие окна также не смогут.

Кроме управления всплывающими окнами, во втором сервис-паке появятся и средства управления надстройками к браузеру (функция Add-on Management). С ее помощью пользователи смогут управлять использованием тех или иных надстроек к браузеру, модулей ActiveX, дополнительных панелей инструментов и т.д. При необходимости такие объекты могут быть отключены. Пользователи-админситраторы получат ряд дополнительных возможностей по управлению такими надстройками. Наконец, в IE появится специальный модуль для обнаружения ошибок в надстройках. Помимо этого во втором сервис-паке изменятся настройки зон безопасности, систем кэширования объектов и работы с MIME, виртуальной машиной Java и т.д. Стоит подчеркнуть, что пока эти нововведения лишь тестируются и могут быть исключены из окончательной версии сервис-пака, которая выйдет в середине 2004 года.