Windows XP Service Pack 2 (SP2) 的所有安全性功能和革新功能

秘訣 若要了解本節中所提及的任何功能，請造訪 TechNet 網站，參閱更詳盡的技術資訊。

封鎖快顯廣告

快顯封鎖程式是 Windows XP SP2 中 Internet Explorer 的新功能，可以避免大部份您不想要的快顯視窗 (包括由上或由下) 出現。快顯封鎖程式具有智慧型設計，不會封鎖您按連結時有意開啟的快顯視窗。例如，當您在旅遊的預約網站上按了連結，以開啟一個快顯視窗確認詳細資料，快顯封鎖程式就不會封鎖這個快顯視窗，因為這是您有意開啟的視窗。

當有快顯廣告受到封鎖時，在 [資訊列] 中會出現通知。這也是 Internet Explorer 的新功能。您只要按一下 [資訊列]，就可以存取快顯封鎖程式的設定，以檢視快顯視窗的內容或設定其他選項。

Internet Explorer 的 [資料列] 會在封鎖了快顯視窗時通知您

按一下 [資訊列]，就可以開啟快顯視窗，變更快顯封鎖程式的設定

秘訣 請參閱在使用 Internet Explorer 時封鎖快顯視窗，以詳細了解此功能的用途。例如，您可以調整設定，關閉 Internet Explorer 阻擋快顯視窗時的音效。您可以造訪 TechNet 網站，取得關於快顯封鎖程式的詳細技術背景資訊。

協助保護電腦免於受到可能有害的下載內容攻擊。

如果有網站嘗試在未經您授權的情況下，下載程式到您的電腦上，Windows XP SP2 中的 Internet Explorer 會使用 [資訊列] 來通知您。[資訊列] 會顯示出來通知您，然後在您移至另一個網頁時消失。

當網站試圖下載您未要求的檔案時，[資訊列] 就會出現

若要找出您可以採取什麼行動，只要按一下 [資訊列]，就能開啟功能表 (內容視情況而不同)，如下列圖片所示。這個功能表包含了 [說明] 的連結。您可以從其中找出更多與這個通知相關的資訊。

按一下 [資訊列] 看可以採取哪些行動

秘訣 若要了解關於 [資訊列] 的詳細資訊，請參閱使用 Internet Explorer 資訊列。您也可以造訪 TechNet 網站，取得關於 [資訊列] 的詳細技術背景資訊。

在儲存可能有害的檔案時協助保護您的 PC

您從網站上下載的檔案，例如遊戲、圖片，甚至程式，可能只包含您要的內容，但也可能是具有惡意攻擊意圖的媒介。基於這個原因，當您從網站開始下載、開啟或儲存任何檔案時，Internet Explorer 就會進行嚴密檢查，查看檔案是否符合宣稱的檔案類型，並且在檔案與自身描述不相符，或特定檔案類型可能造成損害時，提出強烈的警告 (如下圖所示)。Internet Explorer 還會提供更精確的資訊，幫助您了解開啟或儲存檔案可能造成的影響。

Internet Explorer 安全性警告的範例

阻擋來自特定發行商的下載內容

有些發行商會不斷要求使用者安裝他們的程式。您可能經驗過這樣的情況：不斷接到提示要您安裝您不想要或不信任的程式。您可能甚至為了讓這個提示不再出現，索性就安裝了程式。

現在，Internet Explorer 將可以幫助您避免這種狀況發生。只要按一下滑鼠，您就可以輕鬆選擇自動避免安裝某些程式，或者不讓這些程式在電腦上執行。其中還有阻擋來自特定發行商的所有軟體的選項。

現在您可以告訴 Internet Explorer 如何處理來自特定發行商的下載內容

使用附加元件管理員控制附加元件

附加元件就是擴展 Internet Explorer 功能的特殊程式，例如搜尋工具列、遊戲或讓您離線檢視網站的程式。在很多情況中，這些元件都能派上用場，讓您有更好的網站瀏覽體驗。

不過，附加元件也可能造成困擾，或侵犯您的個人隱私，特別是在未經您同意即安裝的情況下。例如，廣告公司可能利用附加元件，顯示快顯廣告或追蹤您瀏覽的行為。此外，附加元件也可能成為導致 Internet Explorer 無法運作或效能不佳的原因。可惜截至目前為止，使用者還是很難對這樣的情況採取行動。

附加元件管理員提供已安裝在電腦上的附加元件清單，還有 Internet Explorer 所使用的附加元件清單 (包括相當難以偵測出來的附加元件)，以處理這些問題。您可以使用這份清單，分別啟用或停用每個附加元件。

使用附加元件管理員啟用或停用個別的附加元件

附加元件管理員也會偵測附加元件所導致 Internet Explorer 無法運作的問題。當 Internet Explorer 成功辨識出問題所在後，您就可以選擇停用附加元件，進而改善 Internet Explorer 整體的穩定性。

秘訣 如果需要如何啟用、停用，或者管理附加元件的詳細資訊，請參閱使用 Internet Explorer 附加元件管理員協助封鎖有危險的內容。您也可以造訪 TechNet 網站，取得關於附加元件管理員的詳細技術背景資訊。

避免難以控制的瀏覽器視窗出現

您是否有經歷過瀏覽器視窗把螢幕上所有的內容都遮蓋掉，包括 Internet Explorer 控制項，而不知該如何是好的情形？也許您還曾關閉電腦，因為您很自然地認為電腦也許受到了惡意的攻擊。

Internet Explorer 禁止網站執行重新調整瀏覽器視窗大小和位置的指定碼，因此能阻止這種行為 (指令碼就是程式或另一個程式指示的順序)。無論指令碼指示視窗採取什麼行為，Internet Explorer 都會覆寫指令碼的指令，讓視窗可以在螢幕中正常顯示，同時所有一般的控制項也都可以顯示出來。

秘訣 您可以造訪 TechNet 網站，取得關於瀏覽器視窗上這些限制的詳細技術資訊。

藉由更強的區域防禦協助您保護 PC

為了安全性的考量，Internet Explorer 將網際網路上所有的網站都集結於網際網路區域中，並且提供特定安全性防護等級，讓您在進行瀏覽時更安全。Internet Explorer 會在您下載它辨識為可能不安全的內容時提示您。

Internet Explorer 也指定了其他四個區域，包括「信任的」和「限制的」區域。您可以將完全信任的網站，例如 Windows Update 或不信任的網站分別指定到這些區域。它也會將硬碟指定到「本機電腦」區域 (雖然這個區域不會顯示在 Internet Explorer 的設定中)。

當您開啟網頁時，Internet Explorer 會依據網頁所在的區域 (如網際網路、限制的區域等)，限制網頁可採取的行為。舉例來說，位於「網際網路」區域 (大多網頁依預設會放置在這個區域) 的網頁也許無法執行某些作業，例如存取本機硬碟的資訊。

在 Internet Explorer 之前的版本中, 您的硬碟 (或「本機電腦」區域) 都被視為安全的區域，其中的內容在執行時只會受到相當少的安全性限制。然而，攻擊者經常嘗試利用這個低限制的特點，來損害電腦。

在 Windows XP SP2 中，這點已經有所改變。Internet Explorer 在「本機電腦」區域採用了嚴格的安全性設定，以幫助防範一些常見的攻擊類型，例如執行有害的下載內容或惡意的指令碼。

秘訣 請參閱使用 Internet Explorer 6 安全性設定以了解關於安全性區域，及如何利用這些區域提升瀏覽安全性的詳細資訊。您也可以造訪 TechNet 網站，取得關於 Internet Explorer 如何協助您保護電腦安全性的詳細技術資訊。

Windows XP Service Pack 2 (SP2) 中的 Outlook Express 可以協助您評估附件可能的安全性。它也可以透過阻擋電子郵件中的圖片，避免您不自覺地對垃圾郵件寄件人確認電子郵件地址。

防範可疑的附件

數以百萬計的人都沒聽過 I love you 電子郵件出處的企業機構名稱，卻還是開啟了這封電子郵件。同時，數百萬的人也都曾開啟他們誤以為是網球明星照片的電子郵件。而且，據我們所知，由於一種啟動後會將自身傳送給受感染電腦通訊錄內所有連絡人的病毒，不計其數的使用者的電腦、網路，還有他們的友人的電腦都曾因此受到感染。

許多病毒 (還有它們惹人厭的蠕蟲親戚) 會透過電子郵件中的檔案附件散播。撰寫病毒者利用人們的好奇心，和願意接受認識的人或共事者的檔案的心態，來散播經過偽裝的惡意檔案，或者將這些檔案附加到善意的檔案中。

現在，Windows XP SP2 中的新安全性技術將有助於減少透過電子郵件散播病毒的機率。Outlook Express 可以使用附件管理員，協助您在接收電子郵件附件時，做出更明智的選擇。

•	如果附件被視為安全無虞，Outlook Express 就會讓您擁有對這份附件完整的存取權，並顯示出安全無虞的圖示，讓您開啟明顯非常安全的附件。文字檔 (.txt) 及圖片檔，如 JPEG (.jpg) 和 GIF (.gif) 都是這類型附件的例子。
•	如果附件可能不安全的話，例如可執行的程式，附件管理員就會阻擋這份附件，讓您在沒有採取明確的行動時，即無法開啟此附件。不過您會看到一份阻擋的通知 (如下圖所示)。此類別中的附件範例包括執行檔 (.exe)、螢幕保護程式 (.scr) 及指令檔 (包括 .vbs)。 附件管理員處理可能不安全的附件時的範例
•	如果無法判定附件的安全性，則當您嘗試移動、儲存、開啟或列印這個檔案時，就會看見警告訊息 (如下圖所示)。 如果 Outlook Express 無法判定附件的安全性，您會看到這個訊息

附件管理員的另一個優點就是它是建構在公用程式碼 (API) 之上，因此任何程式設計者都可以使用它，將安全且一致的附件處理方式新增到他們所建立的軟體程式中。您可以享受這個設計的優點，藉由所提供的一致附件體驗，把可能造成的困擾減至最低。

加強對垃圾郵件的防禦

HTML 電子郵件中內嵌的圖片及影像可以改寫，而秘密回傳訊息給寄件者。這些圖片或影像通常稱為 Web 指標。垃圾郵件寄件人就靠著這些影像所傳回的訊息，確認實際在使用中的電子郵件地址。有些垃圾郵件包含的 Web 指標影像小到肉眼無法辨識的程度。不過，Outlook Express 卻能夠辨識。

有一項對 Web 指標的改良防禦功能，會在您有機會檢視郵件前，先阻止下載圖片。現在，Windows XP SP2 中的 Outlook Express 會自動針對由不在您通訊錄中的寄件者所發出的郵件，阻止下載其中的影像。這樣對於防止垃圾郵件寄件人確認您的電子郵件地址，會有很大的幫助，進而讓您的電子郵件名稱對於垃圾郵件寄件人而言沒有利用價值，讓您可以越來越少收到垃圾郵件。

Outlook Express 如何顯示受阻擋圖片的範例—如果您信任圖片的來源 (例如航空公司的電子報或朋友的電子邀請函)，就可以按一下圖片以開啟。

這個功能也會讓使用撥號網路連線的使用者受到的干擾降到最低。在 Outlook Express 較早的版本中，如果您讀取包含內嵌圖片的 HTML 電子郵件，Outlook Express 會自動嘗試連線到網路，以擷取任何參照的影像。由於 Outlook Express 阻擋了影像，這個問題將不會再發生。

秘訣 內嵌圖片的問題會在以 HTML 模式讀取郵件時發生。您也可以選擇在純文字模式中閱讀或預覽傳入的郵件，避免部份這類型的安全性問題發生。(請注意，當您在純文字模式時，將無法變更文字的外觀，也就是字型、色彩和字體大小等等。)若要了解如何執行這項作業，請參閱使用 Outlook Express 的新功能。您也可以參閱E-Mail Handling Technologies，以取得詳細的技術資訊。

結論

具備進階安全性技術的 Windows XP Service Pack 2 中，充滿了有助您預先改良電腦、資訊及隱私防護的內容。Internet Explorer 和 Outlook Express 的增強功能，包括封鎖快顯內容和阻擋可能有害的下載內容及附件等，都將讓您在瀏覽網頁及使用電子郵件時，能使用新穎與更簡易的方式保護電腦。

您可以在 Windows XP Service Pack 2 中的 Internet Explorer 功能中了解關於所有新安全性增強功能和技術的詳細資訊。

資訊來源: Windows XP