Accessible sur l'espace téléchargement du site de Microsoft, le Service Pack 2 de Windows XP devrait être disponible sur Windows Update fin septembre. Loin des sempiternelles rustines, cette mise à jour de 266 Mo apporte une vraie rupture avec le Service Pack 1. « Nous avons oeuvré sur deux axes, la protection proactive par défaut et un meilleur contrôle des utilisateurs ou des administrateurs », déclare Cyril Voisin, chef de programme sécurité chez l'éditeur. La plupart des améliorations sont accessibles depuis le nouveau centre de sécurité. Y figure notamment un coupe-feu Windows avec filtrage des connexions entrantes, administrable par annuaire Active Directory et activé par défaut. Le mécanisme de mise à jour automatique a été amélioré et un système de blocage des pop-up pour IE a été mis en place. La protection contre les pièces jointes a été renforcée par une nouvelle API permettant d'affiner les réglages par défaut. Pour pallier les attaques des virus qui exploitent les dépassements de mémoire tampon, SP2 utilise la fonction de prévention de l'exécution des données (DEP). Une fonction qu'Intel devrait banaliser dans ses prochaines puces, d'ici à la fin de l'année. « Pour l'heure, seules les configurations équipées d'Athlon 64 et d'Itanium en tirent profit », précise Cyril Voisin.

Mais les déploiements du SP2 ne pourront être que progressifs. L'éditeur a publié une liste de deux cents applications pouvant, selon sa terminologie, se comporter « différemment » après l'installation du pack. Figurent des solutions telles Backup Exec, Norton AntiVirus 2003 ou encore Photoshop Elements 2.0 d'Adobe. Des applications Microsoft telles que Outlook 2003, Business Solutions CRM v1.0 ou encore BizTalk 2004 devront aussi faire l'objet d'une mise à jour. « Nous fournirons rapidement un kit de compatibilité pour que les entreprises puissent tester le SP2 et les éditeurs travaillent déjà sur les patchs », tempère Cyril Voisin. En attendant, les parades consisteront à désactiver le coupe-feu ou à procéder à un paramétrage laissant apparaître l'application ou le code incriminés comme fiable.

IBM a fait part de ses inquiétudes quant aux conflits possibles avec les applications critiques. Landesk Software se veut plus pragmatique en annonçant que LANDesk Management Suite est prête pour assurer les déploiements.