Обновления безопасности DCOM

И эта модель с несколько подмоченной в плане безопасности репутацией подверглась некоторым изменениям. После установки SP2 только аутентифицированные пользователи смогут удаленно вызывать DCOM-объекты. Кроме того, SP2 добавляет новые уровни безопасности доступа к COM-объектам (локальный вызов, удаленный вызов, локальная активация, удаленная активация), с помощью которых можно просто и быстро настроить необходимый доступ как для локальных, так и для удаленных пользователей.

Предотвращение выполнения данных (Data Execution Protection)

В ОС добавляется поддержка аппаратно-реализуемой в процессорах технологии NX (No Execute). Данная технология позволяет ставить «запрет на исполнение» для страниц, содержащих данные. Таким образом, если злоумышленник попытается использовать атаку переполнения буфера, дописав к данным свой исполняемый код, ОС и процессор, поддерживающие данную технологию (на данный момент это AMD K8 и Intel Itanium на ядре Nocona), не позволят этому коду выполниться. Считается, что если бы эта технология поддерживалась компьютерами уже год назад, мир не узнал бы эпидемии MS Blaster и других червей, использующих при своем распространении ошибки переполнения буфера. Специалисты полагают, что поддержка данной технологии способна нанести ощутимый удар по вирусам и червям.

Обновленные модули системы

Для улучшения безопасности уже существующих и широко распространенных 32-битных процессоров все файлы операционной системы были перекомпилированы с опцией программной проверки переполнений стека и кучи. Теперь, если во время выполнения программы будет обнаружена попытка переполнения стека или кучи, то будет вызвано программное исключение.

Установщик Windows Installer 3.0

Отличительными особенностями являются: поддержка технологии Delta Patching (минимизирует размер обновлений), расширенные возможности определения того, какие компоненты нужно обновлять, а какие нет, а также возможность удаления установленных обновлений.

Новый клиент автоматического обновления

Судя по названию (SUS20ClientDataStore), данный клиент, скорее всего, будет поддерживать работу с анонсированным на первую половину 2005 года WUS (Windows Update Services), ранее известного как SUS 2.0 (Software Update Services). WUS будет поддерживать установку не только критических обновлений ОС Windows, но и других продуктовот Microsoft (Office, SQL Server и др.).

Улучшения безопасности Internet Explorer

Браузер от Microsoft тоже обзавелся дополнительной функциональностью. Так, теперь в его состав входят менеджер подключаемых модулей, система отслеживания ошибок и блокиратор всплывающих окон. Как видно из названия, с помощью первого компонента можно просмотреть список всех расширений для IE (даже те, которые он раньше не показывал), а также определить, какие из них будут запускаться. Главным назначением второго компонента является отслеживание ошибок при запуске IE и автоматическое отключение расширений, вызвавших эти ошибки. Кроме того, в новом обозревателе несколько переработан механизм обработки зон безопасности и процедуры установки и запуска ActiveX компонентов.