SP1 timmert Windows Server 2003 dicht

Eén van de nieuwe onderdelen is de Security Configuration Wizard. Deze ‘beheerdersassistent’ maakt Windows 2003 minder kwetsbaar door alle diensten en poorten af te sluiten die niet nodig zijn voor de specifieke taken van de server. SP1 bevat verder een firewall - dezelfde als in Windows XP SP2 - die standaard is uitgeschakeld, behalve direct na het installeren, wanneer een nieuwe server het meest kwetsbaar is. Alle ingaande verkeer is door een nieuwe voorziening, Post-Setup Security Updates, geblokkeerd totdat de laatste beveiligingspatches via Windows Update zijn binnengehaald. SP2 biedt verder ondersteuning voor ‘data execution prevention’ (DEP), een combinatie van hard-ware en software die binnensmokkelen van kwaadaardige programmacode via het laten overlopen van buffers, moet tegengaan. Andere uitbreidingen hebben onder meer betrekking op virtuele privénetwerken (VPN’s), Internet Explorer en Internet Information Services. Volgens Microsoft is het service pack getest met een representatieve doorsnee van applicaties. Niettemin adviseert het bedrijf klanten SP1 grondig te testen alvorens de software in een productieomgeving in te zetten. Amerikaanse testers maken melding van problemen op het punt van de compatibiliteit, met name met Microsoft Small Business Server. Microsoft belooft binnen zestig dagen met een oplossing te komen. Tot die tijd kunnen SBS-gebruikers het service pack beter niet installeren.