Site officiel
Windows XP Service Pack 2 Resources for IT Professionals
 
 
 
 
I. Présentation
II. Nouveautés
III. Liens de téléchargement
IV. Informations diverses
V. Fichiers modifiés et astuces
VI. Performances & benchmarks
 
 
 
 
I. Présentation
Le Service Pack 2 représente un grand pas en avant pour Microsoft. En effet, la société désire renforcer la sécurité de ses systèmes d'exploitation afin d'éviter des problèmes tels que le chaos qui avait été engendré par Blaster ou encore MyDoom.
Pas moins de 300 millions de dollars ont été investis pour la conception et la distribution du Service Pack 2. Cette somme reflète assez bien l'importance de la mise à jour. Microsoft va même jusqu'à pousser des chaînes de magasins à installer le Service Pack 2 sur les nouvelles machines, y compris celles qui ont déjà été livrées aux boutiques.
 
L'accroissement de la sécurité se fait par de nombreux moyens; intégration d'un nouveau firewall largement revu à la hausse par rapport à celui intégré à Windows XP de base, modification de la gestion de la mémoire et les dépassements de piles, intégration de la technologie de protection d'exécution utilisable avec les dernières puces d'AMD et les prochaines révisions des processeurs Intel, etc.
 
Release Notes
Liste des correctifs inclus dans le Service Pack 2
Liste des correctifs de sécurité uniquement
 
 
 
II. Nouveautés
 
La version finale du Service Pack 2 porte le numéro de build 2180.
 

 

 
 
La première chose que l'on constate, après le redémarrage dû à l'installation du Service Pack, est l'apparition du Centre de Sécurité.
Celui-ci permet d'avoir une vue générale de la sécurité du système. On peut y voir si le firewall, les mises à jour automatiques et l'antivirus sont actifs ou pas.
Lorsqu'un antivirus est installé, il vous est également signalé lorsque les bases virales ne sont plus à jour.
 
L'antivirus utilisé lors du test (Kaspersky Personal dans sa dernière mouture) est parfaitement détecté par le système.
 

 

 
Il est parfaitement possible de sélectionner quelles alertes l'utilisateur désire recevoir de la part du Centre de Sécurité. Les alertes sont accompagnées de la présence d'un petit bouclier dans la barre des tâches.
 
Une alerte.
 

 
Configuration des types d'alertes.
 

 
 
Passons donc au firewall qui a été totalement revu afin d'offrir plus de sécurité et de possibilités.
 
Voici la page principale.
 

 
Le second onglet donne accès à une page permettant de sélectionner les logiciels ayant accès à Internet, mais aussi ouvrir des ports spécifiques. L'ouverture de ports peut se limiter à une ou plusieurs adresse IP ou un réseau.
 

Ouverture d'un port.
 

 
Limitation de l'ouverture d'un port à une ou plusieurs adresses IP spécifiques.
 

 
Cet onglet permet choisir quelle connexion bénéficiera de la protection du firewall. On peut également y configurer le comportement du protocole ICMP et encore de choisir si l'on désire conserver une trace les actions opérées par le firewall.
 

 
Configuration du protocole ICMP.
 

 
Lorsqu'un programme tente d'accéder à Internet une fenêtre de ce type apparaît afin de configurer les droits pour le logiciel en question.
 

 
Cette nouvelle version du firewall supporte pleinement IPv6.
 
 
On constate aussi que certains services qui étaient activés par défaut avec Windows XP avec ou sans le Service Pack 1 sont désormais désactivés pour plus de sécurité.
C'est par exemple le cas du service de messagerie qui a causé bien des tracas à de nombreuses personnes.
 

 
 
Internet Explorer bénéficie grâce au Service Pack 2 de nombreuses nouveautés.
 
La version incluse dans le Service Pack 2.
 

 
Deux nouvelles entrées font ainsi leur apparition dans le menu Outils du navigateur.
 

 
L'anti-popup est assez complet puisqu'il permet, par exemple, d'exclure certains sites afin d'avoir accès aux popups si ils sont nécessaires.
Je n'ai pas testé l'anti-popup avec acharnement, mais celui-ci semble tout de même relativement efficace.
 

 
Lorsqu'un popup est bloqué pour la première fois une fenêtre de ce type fait son apparition.
 

La seconde nouveauté flagrante est le gestionnaire d'addons qui permet d'activer et désactiver les contrôles ActiveX, mais aussi de les mettre à jour.
 

 

 
La fenêtre qui apparaît lorsqu'un contrôle ActiveX est sur le point d'être installé a été remaniée et est désormais plus claire.
 

 
Toujours au niveau des contrôles ActiveX, les règles de sécurité par défaut sont désormais plus strictes, comme on peut le voir, le téléchargement des contrôles ActiveX est désactivé.
 

 
La fenêtre de téléchargement a elle aussi été remaniée afin d'offrir des informations claires concernant la provenance, le type de fichier, etc.
 

 
Avant l'ouverture d'un fichier téléchargé, un dernier message de confirmation surgit pour plus de sûreté.
 

 
On retrouve ce même avertissement lorsque l'on tente d'ouvrir un fichier se trouvant sur un poste en réseau local.
 

 
D'autres modifications plus discrètes ont également été opérées, c'est le cas de la barre de statut qui affiche désormais plus d'informations, la possibilité de créer des règles de sécurité spécifiques à certains sites, etc.
 

 
 
Outlook Express profite d'une manière équivalente de quelques nouveautés toujours dans le but d'accroître la sécurité.
 
La version incluse dans le Service Pack 2.
 

 
On remarquera qu'il est maintenant possible de désactiver le téléchargement de contenu externe dans les messages HTML afin d'éviter quelques problèmes et de réduire le spam, puisque les entreprises utilisent souvent des images générées par script dans leurs messages publicitaires.
 

 
Les pièces jointes bénéficient également d'un soin tout particulier puisque c'est la même méthode que la nouvelle gestion des téléchargements de Internet Explorer qui est utilisée ici.

Microsoft a décidé d'intégrer un nouveau module destiné à la configuration de réseaux sans fils, ceux-ci se développant toujours plus.
 

 

 

 
 
Toujours au niveau du réseau, il est désormais possible de choisir si l'on désire être averti lorsqu'une connexion est bridée ou simplement déconnectée.
 

 
 
La protection d'exécution peut être activée ou désactivée à choix. Cependant cette fonction nécessite d'être équipé d'un Athlon64 afin d'utiliser pleinement cette technologie. Intel apportera le support de cette fonction aux prochaines révisions de ses processeurs.
Néanmoins il est toujours possible d'activer la partie logicielle de ce système sur les processeurs ne supportant pas cette fonctionnalité. Ce sera certes moins efficace, mais toujours mieux que rien.
Le DEP a pour but d'empêcher l'exécution et la diffusion de code malicieux, c'est à dire des vers, trojans et virus utilisant des techniques de buffer overflow.
Il est ici, comme avec l'anti-popup, possible d'exclure certains logiciels et services.
 

 
Dans un domaine tout autre, la réaction du système lors de l'ajout de nouveau matériel comporte une nouvelle option concernant la recherche de pilote sur Windows Update.
 

 
Toujours concernant Windows Update et l'ajout de nouveau matériel, une nouvelle fenêtre propose les mêmes possibilités.
 

 
Bon nombre de pilotes inclus dans Windows ont été mis à jour. C'est le cas du pilote destiné aux cartes graphiques ATI Radeon, désormais les cartes de la séire Radeon 9x00 sont parfaitement reconnues.
 

 
Nouvelle version du pilote ATI.
 

 
Les processeurs ont eux aussi le droit à un nouveau pilote.
 

Un "nouvel" onglet fait son apparition lorsque l'on regarde les propriétés d'un périphériques. Celui-ci n'est pas réellement nouveau, il était juste caché jusqu'à maintenant, mais on pouvait l'activer via une manipulation sur les versions précédents de Windows.
 

 
Dans le panneau "Ajout/suppression de programmes" les mises à jours sont désormais cachées par défaut afin d'éviter de lister des dizaines d'entrées rarement utilisées dans la liste des programmes. Il est bien entendu toujours possible d'afficher les mises à jour en cochant la case appropriée.
 

 
 
Windows Update dans sa versions 5 disponible depuis un certain temps. Encore vide pour le moment, espérons qu'il ne se remplisse pas trop vite.
 

 
 
La fonction de mise à jour automatique est la même que celle disponible depuis un moment sous Windows XP SP1, celle-ci est nettement plus complète qu'auparavant.
Il est possible de reprendre les téléchargements interrompus de manière volontaire ou non, ce qui réjouira les personnes ne disposant pas de connexion haut débit.
La mise à jour automatique est également capable de télécharger les correctifs pour Office en plus de ceux pour Windows.
Lorsque plusieurs correctifs sont téléchargés en même temps, les plus importants seront favorisés.
Et comme nous l'avons vu précédemment, les drivers peuvent aussi être mis à jour de cette manière.
 

 
 
La version de DirectX installée avec le Service Pack 2 est la dernière disponible, c'est à dire la version 9.0c.
 

 
 
Une vue du panneau de configuration une fois le Service Pack 2 installé. On constatera l'apparition de trois nouveaux icônes.
 

 
 
Les stratégies de groupe ont elles aussi été revues et Windows Installer 3.0 est compris dans le Service Pack 2.
 
 
L'espace disque occupé par Windows XP Service Pack 2 n'est pas énormément plus important que avec Windows XP avec ou sans le Service Pack 1 (Installation faite avec le Service Pack 2 intégré au CD de Windows).
 

 
Après un petit nettoyage de quelques fichiers inutiles.
 

 
 
Pour finir, l'écran de démarrage s'en trouve lui aussi modifié, en effet, il a été épuré de la mention de Pro ou Home.
 

III. Liens de téléchargement
 
Seules les versions anglaise et allemande sont disponible pour le moment, les autres langues arriveront par la suite comme toujours. Les liens seront donc mis à jour en temps voulu.
 
Le fichier pèse 266 Mo, je souhaite bonne chance aux utilisateurs de modem 56K. A noter qu'il sera prochainement possible de commander le CD du Service Pack 2 à cette adresse.
 
Télécharger Windows XP Service Pack 2 Anglais
Télécharger Windows XP Service Pack 2 Allemand
Télécharger Windows XP Service Pack 2 Français
 
L'application suivante (1.6 Mo) permet de télécharger uniquement les fichiers nécessaires à l'installation du Service Pack 2 sur votre machine.
Télécharger l'installateur express pour le Service Pack 2
NB: Il est possible que vous rencontreriez des problème lorsque le logiciel essayera de se connecter au serveur.
 
Disquette de démarrage pour Windows XP Home Service Pack 2 Anglais (SP2 intégré)
Disquette de démarrage pour Windows XP Home Service Pack 2 Allemand (SP2 intégré)
Disquette de démarrage pour Windows XP Home Service Pack 2 Français (SP2 intégré)
Disquette de démarrage pour Windows XP Professionnel Service Pack 2 Anglais (SP2 intégré)
Disquette de démarrage pour Windows XP Professionnel Service Pack 2 Allemand (SP2 intégré)
Disquette de démarrage pour Windows XP Professionnel Service Pack 2 Français (SP2 intégré)
 
Outils de déploiement pour Windows XP Service Pack 2 Anglais
Outils de déploiement pour Windows XP Service Pack 2 Allemand
Outils de déploiement pour Windows XP Service Pack 2 Français
 
Outils de support pour Windows XP Service Pack 2 Anglais
Outils de support pour Windows XP Service Pack 2 Allemand
Outils de support pour Windows XP Service Pack 2 Français

IV. Informations diverses
 
Guide d'intégration du Service Pack 2 au CD de Windows @ MSFN
Guide d'intégration du Service Pack 2 au CD de Windows @ Neowin
 
Guide de création de CD unattend @ MSFN
 
NB: Lorsque le Service Pack 2 est intégré au CD de Windows XP, il est possible d'activer le firewall dès la fin de l'installation du système d'exploitation.
 
 
Les produits Norton et le Service Pack 2
Codec DivX et le Service Pack 2
Correction du problème des interfaces Firewire 800 bridées à 100 Mbits
 
 
F.A.Q. Windows XP Service Pack 2
 
Test du firewall
 
Guide de dépoiement du nouveau firewall
 
Gestion de Windows XP Service Pack 2 via les stratégies de groupe
 
Liste des programmes pouvant rencontrer des problèmes lorsque le Service Pack 2 est installé

V. Fichiers modifiés et astuces
 
Patch pour utiliser les thèmes (uxtheme.dll) compatible Windows XP Service Pack 2.
Neowin UXTheme Multi-Patcher 2.0
 
 
Microsoft limite le nombre de connexions TCP/IP simultanées à 10 avec le Service Pack 2. Pour outrepasser cette limite il faut modifier le fichier tcpip.sys ou une clé dans la base de registre. Toutefois la modification de la base de registre n'est pas confirmée, il vaut donc mieux modifier le fichier tcpip.sys.
Patch pour tcpip.sys passant le nombre de connexions de 10 à 50
Pour ceux qui préfèrenent cela manuellement il faudra modifier le fichier comme indiqué ici.
Ou encore télécharger le fichier tcpip.sys patché.
Pour la modification dans la base de registre vous aurez besoin de ce fichier.
 
 
Zaheer's File Pack
Contenu:
- sfc_os.dl_ (désactive le système de protection des fichiers)
- tcpip.sy_ (cf. ci-dessus)
- uxtheme.dl_ (pour utiliser les thèmes)
 
Nolookingca's Hacked Files
Contenu:
- sfc_os.dl_  
- tcpip.sy_  
- termsrv.dl_
- uxtheme.dl_  
 
Ces fichiers sont prêts à être utilisés pour une installation unattend.
 
Fichiers modifiers pour la version française.
Contenu:
- sfc_os.dll
- tcpip.sys
- uxtheme.dll
Télécharger
 
La même chose mais avec les fichiers compressés prêts pour l'intégration dans un CD unattend.
 
Pour remplacer les fichiers système facilement vous pouvez utiliser Replacer.
 
 
Pour activer les Concurrent Sessions (plus d'informations sur cette page ou encore ici).
termsrv.dll patché prêt à être utilisé lors d'une installation unattend.
Puis appliquer cette modification à la base de registre.
 
Tous les fichiers présents ci-dessus dont l'extension se termine par _ sont des fichiers cab qui peuvent être décompressés pour faire apparaître le fichier qu'ils contiennent.
 
 
Configuration du Centre de Sécurité:
Fichier registre à modifier selon vos préférences.
 
En ligne de commande (Exécuter > cmd):
 
Démarrage automatique: sc config wscsvc start= auto  
 
Démarrage manuel: sc config wscsvc start= demand  
 
Désactiver: sc config wscsvc start= disabled  
 
Désactiver pour la session en cours: sc stop wscsvc  
 
Démarrer pour la session en cours: sc start wscsvc  
 
 
Désactivation de la prévention de l'exécution des données (DEP):
Ouvrir le fichier boot.ini qui se trouve à la racine de la partition de Windows avec un éditeur de texte et modifier ce qui est en gras:
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptIn
 
comme suit:
 
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /Execute

VI. Performances & benchmarks
 
Ici se font face Windows XP SP1 et Windows XP SP2. Les deux sont installés sur la même machine à partir de CD de Windows avec le Service Pack en question intégré.
Les deux versions du système d'exploitation sont des installations fraîches, configurés de manière identique avec les mêmes pilotes et logiciels installés. Ils sont tout deux aux paramètres par défaut, c'est à dire que je n'ai désactivé aucun service ou quoi que ça soit. Les seules petites modifications qui ont été opérées (utilisation du thème classique...) ont été effectuées à l'identique.
 
 
Premièrement les processus lancés lors du démarrage.
 
A gauche Windows XP SP1 et à doite Windows XP SP2.
 

 
Maintenant voyons la consommation de mémoire.
 

 
Cela nous fait 131 Mo de RAM utilisés par Windows XP SP1 contre 140 Mo pour Windows XP SP2. Une très petite différence que l'on peut presqu négliger.
L'ajout de nombreuses fonctions n'a donc pas fait grossir notre Windows.
 
 
Pour finir quelques tests dans des jeux et benchmarks.
 
1 = Windows XP Service Pack 1
2 = Windows XP Service Pack 2
 
 

 
 

 
 

 
Dans les jeux et benchmarks, à part 3DMark03 (dont on se tamponne le coquillard), la différence performances est nulle.
Le service Pack 2 remplit donc son rôle et ce sans diminuer les performances du système, un bon point pour lui.

 
Post fini
 
Ps: merci Pgase pour ton passage  

 
...

Joli travail

Faudrait peut etre rajouter la procédure pour faire un splitsream pour etre complet?

Il ya 2 liens plus haut pour faire le splitsream dont un avec nlite

Excellent topic, merci beaucoup

au debut ou j ai vu ce topic, je me suis dit : tiens.... un 2iem topic unik sur ce sujet.
 
mais je doit dir que celui la a un tres bon depart.

 pour ce topic , une ptite kestion : si on remplace les fichiers tcpip etc ... moddé ds le cd directement , ya pas de message a l'install ?

Du topic de pro ! Merci poour toutes ces informations !

Avec nlite spa mal il modifie automatiquement tcpsys sfc et uxtheme
Par contre c en anglais, je ne c pas si ça marche pour la version fr.
G fait mon cd de boot avec, ça boot (g grillé 2cd a cause de cette merde de cd qui veut pas booter, je c pas pk j'avais fait comme pour le SP1a bisarre), mais une fois la copie des fichiers terminée qd il faut rebooter g un écran bleu 5sec après que le programme de réinstall recommence. Là je suis entrain de retester

[MODE HS]
 
J'AI EU MON CODE !!!!
 
[/MODE HS]

 
  Quel rapport ? C'est pas la peine de poluer un topic sérieux avec des trucs de ce genre, il y a Discussion pour ça  
 
Sinon, félicitations quand même

Très bon topic, merci
Les tests de performance sur les jeux sont faits sans rien modifier de l'install du SP2 ou en configurant qqs trucs (j'ai lu qu'il fallait désactiver des service de sécurité notamment, sous risque de perdre près de 20% de perfs, info ou intox ?)

Elle fonctionne cette uxtheme.dll française? (visiblement il iy en a qui posaient problèmes...)
Merci...

Ca commence à me péter les couilles cette install.
Là avant je fé entrer pour reboot et hop écran bleu, super trop cool hyper mega cool et il boot pas sur le disque au reboot.

J'ai fais une installe de WinXpSp2 et après avoir juste installé les derniers Drivers nForce 2 et les derniers Catalyst, j'ai installé Doom3 et je l'ai benché comme d'habitude avec le timedemo. Je n'ai perdu AUCUN FPS. J'en ai même gagné 1. Mais ca, je pense que ca vient du Catalyst 3.8
 
Je pense que la perte de perf c'est de l'intox.
Pareil que dans ce topic unique, j'ai pas de RAM de pris en plus que d'habitude.

Heu j'avais posté un tit message ici hier soir !
 
Mais oussékilé ???
 
En tout cas joli post, bravo, merci et flag !

pour un excellent topic
  Merci à Krapaud de l'avoir réouvert
 
Spidy au boulot !  

Ca c'est du topic

humf, j'avais posté dedans, et mon post n'y est plus...d'où la perte du drapeau...
 

     j'installerai SP2 lorsque qu'il y aura assez d'info, de guide (comme ce post), d'outil genre XPantispy, etc...

drapeau

Ca y est déjà cf. IV. Informations diverses.
 

Les fichiers s'intègrent parfaitement directement au CD et passent sans message d'erreur.
 

Lors dees tests le firewall intégré ainsi que le centre de sécurité étaient actifs, seul 2-3 choses ont été désactivées comme la restauration système, mais sur les deux OS de test. Les services sont par défaut.
 

Oui, ça fonctionne parfaitement. A noté que le patch de Neowin pour l'uxtheme.dll fonctionne lui aussi très bien quelque soit la langue désormais.

Si on utilise nlite pour le splitsream, celui-ci patche tcpip.sys la protec des fichiers et le uxtheme.dll
Ca fait rien si le soft est en anglais ?? (je veux dire si il y a une version française c pas pour rien, ça marche si nlite le fait ?)

Le patch du tcpip.sys et uxtheme.dll de nLite fonctionne avec une version française de Windows.

merci

le sp2 m'a l'air pas trop mal...je me suis bien renseigné et j'ai attendu, mais je pense que je v faire la MAJ...
 
sinon je pense que je v devoir virer le firewall pour laisser kerio, je sais pas si celui là permet de sauver ses réglages...et g pas vu d'options pour les régler proprement lors de l'unattended

Tres bon topic, le temps de compiler mon nouveau 2.6.8.1 pour ma Debian et j'attack un XP SP2 Unatended
 
 
Par contre question, la modif de termsrv.dll autorise deux session simultanée, donc admin a distance transparente pour l'utilisateur physiquement sur la mahcine (comme sous 2k3 srv koi) c'est bien ca ?

Est-ce que certains qui ont fait la maj ont des soucis avec Outlook 2003 ou Norton Anti Virus, ou d'autres softs normalement incompatibles ?
Est-ce que le fait de désactiver le firewall intégré suffit pour éviter les soucis avec ce genre de softs ?