WindowsServer2003ServicePack1是目前WindowsServer2003作業系統更新和安全性提升的集合，ServicePack1(SP1)包含一系列安全性技術，將幫助降低WindowsServer系統的受攻擊面、簡化設定伺服器安全性相關的管理工作。請瀏覽以下網站以取得更多關於WindowsServer2003ServicePack1的資訊：http://www.microsoft.com/taiwan/windowsserver2003/downloads/servicepacks/sp1/安全性好處安全的電腦與網路基層結構是一個策略的商務資產，身為電腦與網路工業的領導者，Microsoft正努力提供安全的產品和幫助所友客戶在一個更安全的狀態下部署和有效率地維護他們的IT環境。此承諾的結果即是WindowsServer2003ServicePack1的推出，提供商業客戶在任何時間、地點和裝置上更安全的存取，幫助保護資訊資產不受未經授權的存取的影響。安全性設定精靈(SCW)為你的伺服器提供減少攻擊面的導引，強烈建議您採用此ㄧ精靈來設定Windows防火牆以及為以角色為基礎的伺服器鎖定建立安全性範本。資料執行防止(DEP)是一套硬體和軟體技術，可以執行記憶體上的額外檢查來幫助保護它不被惡意的程式碼利用。為InternetExplorer及OutlookExpress提供增強的安全性。電腦廣域DCOM限制位址COM伺服器曝光問題以及給予管理者停用傳入的DCOM啟用、啟動以及呼叫的能力。安裝後安全性更新(PSSU)，保護伺服器在第一次安裝作業系統到從WindowsUpdate下載最新的安全性套件的期間不會遭受病毒感染的風險。用於檔案下載、郵件附加檔案、殼層處理執行以及程式安裝時的提示，已修正為更清楚且一致。遠端程序呼叫(RPC)服務的變更，藉由預設和降低WindowsServer2003的攻擊面來幫助使RPC介面安全。使用者現在可以登入WebDAV伺服器以執行遠端檔案存取，而不必擔心在無加密的環境下傳輸密碼。Windows防火牆預設為不啟動，只有在全新的安裝時會啟動，當防火牆安裝和設定後，會提供電腦許多避免網路攻擊的防護。使用者現在可以檢視和控制附加元件清單，此清單可藉由InternetExplorer載入更多較以前詳細的控制，此外，附加元件的毀損可被偵測，且相關的資訊會顯示給使用者。你可知道?經預設，Windows防火牆將在全新的WindowsServer2003ServicePack1安裝啟動期間動作。無效簽章的程式碼不可以被安裝。SP1可確保程式碼在某些資料分頁(如預設堆積、不同的堆疊和記憶體群組)不會執行。.會限制惡意程式碼以下的能力：建立散佈的拒絕服務的攻擊，用編造的來源IP位址傳送TCP/IP封包(或詐騙封包)。主要功能功能資訊Windows防火牆在包含ServicePack1全新的WindowsServer2003安裝(也就是Slip-stream版本)預設會啟動。依設計在升級到ServicePack1的Server2003環境預設是不會啟動，目的在於維持穩定的已安裝並正常運作的組態，且避免伺服器上應用程式相容性的問題。在使用者安裝且使用新的安裝後安全性更新功能將他們的系統更新到最新的修補程式後，Windows防火牆的使用將持續提供網路防護。安全性設定精靈一個在WindowsServer2003ServicePack1中的新功能，為你的伺服器提供減少攻擊面的導引。安裝後安全性更新用來保護伺服器不必遭受病毒感染的風險，在伺服器第一次安裝到由WindowsUpdate下載最新的安全性應用程式更新期間內啟動。如果Windows防火牆已經啟動且管理員沒有明確使用自動安裝指令碼或群組原則來啟動Windows防火牆時，安裝後安全性更新將在管理員第一次登入時開啟。資料執行防止一套新的硬體和軟體技術，可以執行記憶體上的額外檢查來幫助保護它不被惡意的程式碼利用。有了ServicePack1，一系列額外的DEP安全性檢查(軟體強制執行的DEP)已被加至WindowsServer2003中。InternetExplorer資訊列取代許多在先前的版本中用來提示使用者資訊的一般對話方塊，並且提供一個顯眼的區域來顯示使用者可能想要檢視或按照行事的資訊。InternetExplorer快顯封鎖程式設計用來封鎖最不想要顯示的快顯視窗，不過當使用者按下一正常的連結時，則可開啟快顯視窗。WebDAV重新導向程式允許執行WindowsServer2003的電腦來使用WebDAV(Web架構分散式撰寫及版本處理)伺服器，如WindowsSharePoint服務以及MSN社群，可將其視為標準檔案伺服器...
