筆者今天要介紹的卻不是SP2的阻止彈出窗口、加載項管理、專業防火墻等安全方面的新功能，而是和大家一起來看一看SP2在硬件方面的新變化。

　　1．DEP讓你從硬件級別保護系統安全

　　DEP(Date Execution PRevention數據執行保護)是Windows xp SP2中的一種安全功能，可幫助保護計算機免受病毒和其他安全威脅的破壞，與防火墻或防病毒程序不同，DEP并不會防止有害的程序安裝在計算機中，它只是用來防止病毒和其他安全威脅在計算機中任何受保護的內存位置運行有害代碼。DEP使用兼容的微處理器來將某些常用內存位置標記為“不可執行”，如果某個程序嘗試從不可執行的位置運行代碼，Windows將自動關閉該程序，這樣做的好處是可以在運行已安裝的程序時幫助防止蠕蟲、病毒和其他安全威脅攻擊計算機。默認設置下，DEP對于計算機上的所有程序都處于打開狀態。

　　需要注意的是，只有計算機上安裝了Windows XP SP2或Windows Server 2003 SP1或更高版本才能使用DEP，而且處理器還必須與數據執行保護技術兼容，因為DEP是通過處理器的NX(No eXecute)功能來實現的，NX處理器可以將內存中沒有明確包含可執行代碼的數據都標記為“Non-executable”，如果病毒程序試圖編譯執行被NX處理器標記為存儲數據的內存區的代碼，系統會發現并阻止這種企圖。但遺憾的是，目前常見的P4等32位處理器并不支持NX，支持該技術的處理器包括AMD Athlon 64、AMD Opteron、Intel的安騰和安騰2，據說nVIDIA、VIA、全美達等公司也計劃在其芯片中加入NX技術。不過，由于相關硬件廠商更新NX的步伐過于緩慢，微軟雖然著急，但也不得不稍作等待，正因這一原因，才導致SP2一再延期。

圖1 DEP選項

　　如果你安裝的SP2的版本號是2149（如圖1所示），那么會發覺系統，現在可以強制使用軟件DEP，點擊“添加”按鈕可以將需要保護的程序文件(*.exe)添加到列表中，如果計算機使用64位處理KKD，那么對旨在運行于32位處理器上的應用程序，可以關閉DEP，而對旨在運行于64位處理器上的應用程序則無法關閉DEP。如果是2149以前的版本，你看到的將是“由于硬件設計，您的計算機的處理器不支持數據執行保護軟件”的提示信息（見圖2）.

圖2 2149版本提示信息

　　早在2001年發布的Windows XP就支持IEEE 9=802.11，SP2增強了對藍牙技術的進一步支持，當然在未安裝藍牙設備的情況下，系統不會產生任何變化，只有系統接入藍牙設備后，在控制面板和任務欄才會出現相應的藍牙標識圖標，使用戶可以方便地配置和連接藍牙設備。

　　如果你安裝了SP2，那么會發覺配置無線網絡設備的操作將非常簡單和輕松，只要根據無線網絡安裝向導的提示進行操作就可以完成相關的配置了（如圖3所示），建議將網絡設置保存到USB閃存驅動器中，然后只要將USB閃存驅動器插入訪問點中，再插入要添加到網絡的每臺計算機或設備中；當然，假如你沒有USB閃存驅動器，就只能為每一臺計算機或設備手工設置網絡了。

圖3 無線網絡安裝

　　2．Windows Update對硬件的支持

　　以前，Windows Update只提供Windows系統以及與系統相關的組件(IE、Windows Media Player、Windows Messenger)的更新，而現在除了提供系統更新以外，Windows Update還對微軟系列的應用程序(例如Microsoft Office、Microsoft SQL Server、Microsoft Exchange)以及硬件驅動更新提供支持（如圖4所示。在“系統屬性→硬件”選項頁中增加了“Windows Update”的按鈕，點擊后會打開圖5所示頁面，缺省設置是“每次連接新設備時詢問我是否搜索Windows Update”，建議更改為“如果設備需要驅動程序，請不詢問我直接轉到Windows Update”選項，這樣安裝新設備時可以直接從微軟的硬件驅動庫中下載驅動程序，以最大限度地保證硬件設備的兼容性和穩定性，當然如果你鐘情于廠商提供的驅動程序則另當別論。

圖4 系統屬性設置

圖5 是否搜索驅動程序