作者：IT168 松兒

每次Windows發布大規模補丁包都會得到很多用戶的關注，在2005年4月27日零點千呼萬喚的Windows2003 SP1中文版終于隆重登場了，筆者在第一時間下載了該補丁并進行了安裝，在此將Windows2003 SP1的一些新特性新功能為大家介紹一下。

Win2003 SP1小檔案： 補丁文件名：WindowsServer2003-KB889101-SP1-x86-CHS.exe 補丁大小：331254 KB 下載>>>

一、Service Pack 1整體一覽 Microsoft Windows Server 2003 Service Pack 1 (SP1)的中文版本補丁包不但提供客戶更好的安全性，在可靠性及性能方面也有所改善。Service Pack 1匯集了完整的安全更新，并根據這些安全更新降低了可能的攻擊面，提升系統的防御，同時也提供了更健全的默認值與使用者權限控管，使系統服務受到更好的保護。

這次Service Pack的功能非常重要，能夠協助企業防止某些惡意的攻擊；Windows Server 2003 Service Pack 1提供的新功能可以防范一般的安全性弱點，這些新技術包括：

（1）安全性設定向導：有了這個功能，客戶可以更輕易地縮小可能遭受的攻擊面。此工具根據服務器的角色自動阻擋執行這些服務器角色時所不必要的服務和連接，達到縮小攻擊面的效果。

（2）Windows防火墻：在服務器上使用新的Windows防火墻可讓客戶通過群組原則執行網絡控制，進而提升系統的安全性。此外，此防火墻可搭配Windows XP Service Pack 2，做為客戶企業網絡內每一臺服務器及客戶端電腦的本機軟件防火墻。

（3）安裝后安全性更新(PSSU)：服務器在安裝后到更新安全修補程序之間的這段期間最為脆弱。所以在服務器安裝系統后至Windows Update傳送最新的安全性更新到電腦的這段期間，Windows Server 2003 Service Pack 1會封鎖服務器所有的外來聯機請求。

（4）其他新功能：包括Internet Information Services (IIS) 6.0 Metabase Auditing，該功能讓管理員能在文件破壞時辨識出惡意的使用者；提供性能更佳的默認值和有限的權限存取權，以建立應用程序的基本安全性標準；以及 Network Access Quarantine Control組件讓管理員能隔離過期的虛擬私人網路(VPN)裝置。

二、Service Pack 1的安裝 首先從微軟主頁下載SP1補丁程序，文件名為WindowsServer2003-KB889101-SP1-x86-CHS.exe。在安裝前我們要做好充足的準備工作，具體要求如圖所示。

圖1

第一步：雙擊WindowsServer2003-KB889101-SP1-x86-CHS.exe程序啟動SP1安裝工作，補丁將自行解壓縮。

圖2

第二步：解壓縮完畢后會自動調用Windows Installer程序開始安裝SP1。

圖3

第三步：選擇同意許可協議后按“下一步”按鈕

圖4