Wednesday, March 5, 2008

What's new in Windows XP Service Pack 3 (SP3)

มีอะไรใหม่ใน Windows XP SP3
ใน Windows XP Service Pack 3 นั้นไมโครซอฟท์จะเน้นไปทางด้านการอัพเดทความปลอดภัย โดยเป็นการรวมอัพเดทที่ออกมาก่อนหน้าทั้งหมดของ Windows XP เช่น security updates และ hotfixes ต่างๆ เป็นหลัก โดยจะไม่มีการเพิ่มฟังก์ชันการทำงานพิเศษต่างๆ ขึ้นมากเหมือนกับตอนที่ออก Windows XP Service Pack 2 เช่น จะไม่ทำการอัพเกรด Internet Explorer 6 เป็น 7 แต่อย่างไรก็ตาม ใน Windows XP SP3 นั้น ก็ได้เพิ่มฟังก์ชัน Network Access Protection (NAP) เข้ามา สรุปแล้วใน Windows XP SP3 ได้รวมฟังก์ชันการทำงานต่างๆ ที่ไมโครซอฟท์ออกมาก่อนหน้าที่จะออก Service Pack 3 และมีการเพิ่มฟังก์ชันการทำงานใหม่ต่างๆ ดังนี้

ฟังก์ชันการทำงานใหม่ใน Windows XP Service Pack 3
จากเอกสารรีลีสโน้ตของ Windows XP Service Pack 3 RC2 นั้น จะมีการเพิ่มฟังก์ชันการทำงานใหม่ จำนวน 7 ตัว ดังนี้
1. "Black Hole" Router Detection
ใน Windows XP SP3 นั้น ได้ทำการปรับปรุงให้การตรวจสอบ black hole router หรือ การตรวจสอบว่าเราเตอร์ทำการดิสคาร์ดข้อมูลโดยไม่แจ้งให้ต้นทางทราบ เปิดทำงาน (Turn on) โดยดีฟอลท์

2. Network Access Protection (NAP)
ใน Windows XP SP3 นั้นจะมีฟังก์ชัน Network Access Protection (NAP) สำหรับทำงานร่วมกับ Windows Server 2008 โดย NAP นั้นจะเป็นทำการตรวจสอบการตั้งค่าด้านความปลอดภัยของเครื่องลูกไคเอ็นต์ ว่าเป็นไปตามนโยบายที่กำหนดไว้หรือไม่ ซึ่งจะช่วยในการปกป้องระบบเครือข่ายให้มีความปลอยภัยจากไวรัส มัลแวร์หรือแฮกเกอร์เพิ่มขึ้น ทั้งนี้ ฟีเจอร์ NAP นั้น จะมีใน Windows Vista, Windows Server 2008, และ Windows XP SP3

3. Credentials security service provider
Credentials security service provider ใน Windows XP SP3 นั้น จะทำให้การใช้งาน Windows XP เข้ากันได้กับ Windows Vista และ Windows Server 2008 นอกจากนี้ยังทำให้แอพพลิเคชันสามารถทำการดิลิเกต user credentials จากไคลเอ็นต์ไปยังเซิร์ฟเวอร์ ผ่านทาง security service provider interface ซึ่งจะใช้งานโดย Remote Desktop Protocol 6.0

4. Descriptive Security Options User Interface
ใน Windows XP Service Pack 3 นั้น จะเพิ่มคำอธิบายของการตั้งค่า Security Option ที่มีรายละเอียดมากขึ้น ดังรูปที่ 1 เพื่อช่วยเหลือผู้ใช้ในการตั้งค่าต่างๆ ใน Security Option โดยใช้ Group Policy Editor

รูปที่ 1 Descriptive Security Options

5. Enhanced security for Administrator and Service policy entries
ใน Windows XP SP3 นั้น จะสามารถทำงานร่วมกับ System Center Essential ได้ดีขึ้น โดยจะมีเอ็นทรีส์ Administrators and Service (ใน System Center Essentials) โดยดีฟอลท์เมื่อทำการสร้าง new policy นอจจากนี้ยูสเซอร์จะไม่สามารถทำการรีมูฟการตั้งค่าสิทธิ์การใช้งาน (user right) ในหน้า UI ของ "Impersonate Client After Authentication" ได้

6. Microsoft Kernel Mode Cryptographic Module
ใน Windows XP SP3 นั้น จะรองรับแฮชชิ่งอัลกอลิธึม SHA2 (SHA256, SHA384, and SHA512) ในการตรวจสอบเซอร์ติฟิเคชัน X.509 และจะแทนที่มาตรฐาน Federal Information Processing Standard (FIPS) 140-1 ด้วย FIPS 140-2

7. Windows Product Activation
สำหรับผู้ใช้ใหม่ที่ชื้อ Windows XP SP3 สามารถทำการติดตั้งได้โดยไม่จำเป็นต้องใส่ Product Key ในขั้นตอนการติดตั้ง แต่จะต้อง Product Key ในการ Activate ซึ่งจะเหมือนกันกับการติดตั้ง Windows Vista และ Windows Server 2008

ฟังก์ชันการทำงานต่างๆ ที่ได้รับการปรับปรุงใน Service Pack 3
ใน Windows XP Service Pack 3 นั้น มีฟังก์ชันการทำงานต่างๆ ที่ได้รับการปรับปรุงจำนวน 9 ตัว ดังนี้

1.Microsoft Windows Imaging Component (WIC)
น Windows XP Service Pack 3 นั้น ได้จัดเตรียมเฟรมเวิร์กที่สามารถปรับขยายได้ สำหรับการทำงานร่วมกับ images และ image metadata

2. Microsoft Management Console (MMC) 3.0
MMC 3.0 เป็นเครื่องมือสำหรับผู้ดูและระบบใช้ในงานประจำวันต่าง เช่น การจัดการยูสเซอร์

3. Microsoft Core XML Services 6.0 (MSXML6)
ใน Windows XP SP3 ได้ปรับปรุง MSXML6 ให้มี ความน่าเชื่อถือ (Reliability) ความปลอดภัย (Security) และ ความสอดคล้อง (Conformance) กับ XML 1.0 และ XML Schema 1.0 นอกจากนี้ยังสามารถใช้งานร่วมกับ System.Xml 2.0 ได้อีกด้วย

4. Microsoft Windows Installer 3.1 v2 (3.1.4000.2435)
เป็นการพัฒนาต่อเนื่องจาก Windows Installer 3.0

5. Background Intelligent Transfer Service (BITS) 2.5
BITS 2.5 นั้นจะช่วยเพิ่มความปลอดภัยในการใช้งานวินโดวส์ และมีความจำเป็นในการใช้งานวินโดวส์ร่วมกับระบบ Microsoft System Center Configuration Manager 2007 และ Windows Live OneCare

6. Digital Identity Management Service
DIMS ใน Windows XP SP3 นั้น ช่วยให้ยูสเซอร์สามารถทำการล็อกออนเข้าใช้งาน Windows Server SP1 หรือ สูงกว่า ที่เป็นสมาชิกของโดเมนได้ง่ายขึ้น โดยการใช้ certificates และ private keys สำหรับทั้งแอพพลิเคชันและเซอร์วิส

7. IPsec Simple Policy Update for Windows Server 2003 and Windows XP
ใน Windows XP SP3 นั้น จะปรับปรุงให้การใช้สร้างและบำรุงรักษา IPsec filter ทำได้ง่ายขึ้น โดยการลดจำนวนของ filter ที่จำเป็นสำหรับเซิร์ฟเวอร์ลง

8. Peer Name Resolution Protocol (PNRP) 2.1
ใน Windows XP SP3 นั้น จะทำการอัพเดทโปรแกรมต่างๆ ให้สามารถใช้งานโปรโตคอล PNRP ร่วมกับโปรแกรมต่างๆ บน Windows Vista ที่ใช้โปรโตคอล PNRP ได้

9. Wi-Fi Protected Access 2 (WPA2)
ใน Windows XP SP3 นั้น จะสามารถรองรับ WPA2 ซึ่งมาตรฐานความปลอดภัยล่าสุดของระบบเครือข่ายไร้สาย ซึ่งพัฒนาต่อจากมาตรฐาน IEEE 802.11i

หมายเหตุ:
ใน Windows XP Service Pack 3 นั้น จะไม่ทำการอัพเกรด Internet Explorer 6 เป็น 7 แต่จะมีอัพเดทของทั้ง IE6 และ IE7

© 2008 Thai Windows Administrator, All Rights Reserved.

1 Comment:

Anonymous said...

ชอบ ฟังก์ชัน Network Access Protection (NAP)มากจะเอามาทำเรื่อง พรบ.