SP2 : les explications de Microsoft.

Par Jerome Saiz, le 02 sept 2004 à 17:47:00.

A l'occasion de la sortie en France du Service Pack 2 de Windows XP, Microsoft a convié la presse afin de faire le point sur ce correctif, ses problèmes et ses solutions. Une présentation riche en enseignements... et assortie de la confirmation d'un SP3, déjà en préparation. Ce lointain correctif devrait intégrer des éléments de Longhorn, le prochain Windows.

On aura tout lu et tout entendu au sujet du très attendu Service Pack 2 de Windows XP. Essentiellement orientée vers l'amélioration de la sécurité par défaut du système, cette rustine modifie profondément le système et introduit de nouvelles fonctionnalités... et de nouveaux soucis. A l'occasion de la sortie aujourd'hui de sa version française, Microsoft a décidé de faire le point sur les rumeurs les plus persistantes concernant le correctif.

Des incompatibilités maîtrisées

Premier sujet d'inquiétude : les nombreuses applications qui ne fonctionnent plus à la suite de l'application du SP2. Si leur nombre était bien estimé à plus de 200 à l'origine, Microsoft affirme qu'il s'agissait d'une liste "fourre-tout" qui mélangeait les applications qui ne fonctionnent effectivement pas avec le Service Pack 2 et celles pour lesquelles il suffit, par exemple, d'un simple réglage à modifier dans le nouveau pare-feu. Selon ses propres tests réalisés sur 900 applications, dont 100 françaises, l'éditeur affirme qu'il n'y aurait en réalité que 7% d'entre elles qui présentent un problème sérieux. Microsoft propose sur son site une liste régulièrement mise à jour et qui recense tous les logiciels à problème.

Une approche en profondeur de la sécurité

Microsoft a également rappelé les quatre grands axes d'améliorations de ce SP2 en matière de sécurité :

• Le réseau : amélioration du pare-feu intégré, renforcement des services RPC DOM.
• Le courrier électronique et la messagerie instantanée : meilleur contrôle des pièces jointes exécutables.
• La navigation web : quasi-disparition des contrôles ActiveX, qui ne seront plus exécutés par défaut, et blocage des fenêtres pop-up.
• La mémoire : protection contre les dépassement de mémoire tampon, à l'aide de verrous logiciels et matériels (intégrés au sein des processeurs, un programme réalisé en collaboration avec AMD et Intel).

Avec cette approche de défense à plusieurs niveaux, l'éditeur affiche un objectif ambitieux : rendre 7 attaques sur 10 inefficaces même sur un système non mis à jour !

Concernant la sécurité du système après sa mise à jour, justement, Microsoft a toutefois reconnu être informé d'une faille de sécurité post-SP2, et non deux comme indiqué jusqu'alors. Elle toucherait Internet Explorer.

Une distribution très large

Dernier point enfin, la mise à disposition de ce correctif sera la plus large possible et il sera, bien sûr, toujours entièrement gratuit.Le SP2 Français est ainsi disponible dès ce soir sous la forme d'une mise à jour critique dans Windows Update. Les entreprises pourront cependant le mettre "de côté" et continuer ainsi à utiliser Windows Update sans avoir à le télécharger, ce qui leur laisse le temps de le tester.
Le correctif sera aussi disponible gratuitement sur CD-ROM, et dans ce cas Microsoft prendra aussi en charge les frais de port. Il suffit de le commander en ligne sur le site de l'éditeur.
Enfin, il sera installé sur les PC achetés à partir du mois d'octobre, et sera intégré à peu près à la même date aux Windows XP vendus en boîte dans le commerce. Bien sûr, il conviendra de vérifier au moment d'acheter un PC ou une boîte Windows XP qu'il ne s'agit pas d'un modèle mis sur le marché avant octobre.

SP3 : un avant goût de Longhorn

Microsoft a enfin confirmé qu'un SP3 pour Windows XP était déjà en préparation et qu'il intégrerait, outre les inévitables correctifs parus après la sortie du SP2, quelques éléments initialement prévus pour Longhorn, la prochaine version de Windows. Il s'agirait d'Indigo, la couche de communication, et de certains éléments d'Avalon, la nouvelle interface graphique en 3D de Longhorn.

Plus d'information

• La liste des applications à problème.
• Le guide de survie de Microsoft pour le SP2.

A voir aussi

• Cinq alertes critiques chez Microsoft. (14 avril 2005)
• Testez l'anti-spyware de Microsoft. (06 jan 2005)
• Failles critiques pour Microsoft Office (15 mars 2006)
• Premiers retours sur l'anti-spyware de Microsoft. (11 jan 2005)
• L'insécurité, c'est Microsoft. (13 déc 2002)