Service Pack 2 voor Windows XP scherpt beveiliging drastisch aan

Dat is dan ook gebeurd. Wie na installatie van het SP Windows opstart, krijgt al meteen de vraag voor de kiezen geworpen of updates voor Windows voortaan automatisch opgehaald moeten worden. Werkelijk kritische updates worden sowieso geïnstalleerd. Tot nu toe moesten gebruikers zelf de updates ophalen, wat vaak werd vergeten. Firewall Ook nieuw is een actieve firewall, die met name zogenoemde Distributed Denial of Services (DDos)-aanvallen moet tegengaan en Trojans (programma’s met geheime achterdeuren) het werken onmogelijk moet maken. De vorige firewall - goed weggeborgen in het regelpaneel van Windows XP - bood slechts in beperkte mate bescherming, maar de nieuwe versie sluit actieve poorten bij verdachte datatransfers, net als gratis firewallprogramma’s als Zone Alarm. Dat wordt wennen voor alledaagse gebruikers, die in het begin bij iedere actieve applicatie moeten aangeven of die ongemerkt de Firewall mag passeren. Microsoft heeft vooral veel werk gemaakt van de kerncomponenten van Windows. Veel componenten zijn helemaal opnieuw door de ‘compiler’ gehaald. Daarnaast is de kwetsbaarheid in het Remote Procedure Call (RPC)-protocol verminderd, evenals die van het Distributed Component Object Model (DCOM). ‘Buffer overruns’, waarbij te veel data wordt gekopieerd naar een bepaald deel van het computergeheugen, zouden tot het verleden moeten behoren. Microsoft zegt nauw samen te werken met chipfabrikanten om ook op hardwareniveau meer bescherming te bieden, zodat niet ieder stuk programmacode zomaar gestart kan worden in een gedeelte van het werkgeheugen dat voor de verwerking van data is bestemd. Ook aan Internet Explorer is veel veranderd: gebruikers kunnen beter controleren welke ActiveX-componenten actief zijn en deze desnoods uitzetten en pop-upadvertenties worden per definitie onderdrukt, tenzij deze optie wordt uitgeschakeld. Ook Outlook Express en Windows Messenger zijn flink onder handen genomen met standaardinstellingen die misbruik moeten voorkomen. Aangehechte bestanden bijvoorbeeld worden zoveel mogelijk geïsoleerd. Bluetooth Overigens hebben lang niet alle wijzigingen in het SP2 betrekking op beveiliging. Voor het eerst zit er ondersteuning voor Bluetooth in Windows XP, al wordt die pas zichtbaar als er een Bluetooth-module aanwezig is of wordt aangekoppeld. Microsoft raadt aan om het SP nog niet te installeren op productieomgevingen. De definitieve versie wordt voor juli verwacht, na een ‘release candidate’ in het voorjaar. De eerste ervaringen zijn positief. Op het AG-testsysteem leek Windows XP vooral ook veel stabieler.