作者：IT168 松兒

每次Windows發(fā)布大規(guī)模補丁包都會得到很多用戶的關注，在2005年4月27日零點千呼萬喚的Windows2003 SP1中文版終于隆重登場了，筆者在第一時間下載了該補丁并進行了安裝，在此將Windows2003 SP1的一些新特性新功能為大家介紹一下。

Win2003 SP1小檔案： 補丁文件名：WindowsServer2003-KB889101-SP1-x86-CHS.exe 補丁大小：331254 KB 下載>>>

一、Service Pack 1整體一覽 Microsoft Windows Server 2003 Service Pack 1 (SP1)的中文版本補丁包不但提供客戶更好的安全性，在可靠性及性能方面也有所改善。Service Pack 1匯集了完整的安全更新，并根據這些安全更新降低了可能的攻擊面，提升系統的防御，同時也提供了更健全的默認值與使用者權限控管，使系統服務受到更好的保護。

這次Service Pack的功能非常重要，能夠協助企業(yè)防止某些惡意的攻擊；Windows Server 2003 Service Pack 1提供的新功能可以防范一般的安全性弱點，這些新技術包括：

（1）安全性設定向導：有了這個功能，客戶可以更輕易地縮小可能遭受的攻擊面。此工具根據服務器的角色自動阻擋執(zhí)行這些服務器角色時所不必要的服務和連接，達到縮小攻擊面的效果。

（2）Windows防火墻：在服務器上使用新的Windows防火墻可讓客戶通過群組原則執(zhí)行網絡控制，進而提升系統的安全性。此外，此防火墻可搭配Windows XP Service Pack 2，做為客戶企業(yè)網絡內每一臺服務器及客戶端電腦的本機軟件防火墻。

（3）安裝后安全性更新(PSSU)：服務器在安裝后到更新安全修補程序之間的這段期間最為脆弱。所以在服務器安裝系統后至Windows Update傳送最新的安全性更新到電腦的這段期間，Windows Server 2003 Service Pack 1會封鎖服務器所有的外來聯機請求。

（4）其他新功能：包括Internet Information Services (IIS) 6.0 Metabase Auditing，該功能讓管理員能在文件破壞時辨識出惡意的使用者；提供性能更佳的默認值和有限的權限存取權，以建立應用程序的基本安全性標準；以及 Network Access Quarantine Control組件讓管理員能隔離過期的虛擬私人網路(VPN)裝置。

二、Service Pack 1的安裝 首先從微軟主頁下載SP1補丁程序，文件名為WindowsServer2003-KB889101-SP1-x86-CHS.exe。在安裝前我們要做好充足的準備工作，具體要求如圖所示。

圖1

第一步：雙擊WindowsServer2003-KB889101-SP1-x86-CHS.exe程序啟動SP1安裝工作，補丁將自行解壓縮。

圖2

第二步：解壓縮完畢后會自動調用Windows Installer程序開始安裝SP1。

圖3

第三步：選擇同意許可協議后按“下一步”按鈕

圖4