Nouveautés :

La sécurité devient proactive. C'est-à-dire qu'un grand nombre de blocages sont installés par défaut. A charge ensuite, pour l'utilisateur ou l'administrateur, d'ouvrir ou non certaines portes.

Pare-feu individuel :

C'est la grande nouveauté du Service Pack. Il est activé par défaut sur l'ensemble des connexions. Une aubaine pour les connexions sans fil dans les lieux publics. Les intrusions sont ainsi limitées. Son paramètre est plus simple et plus fin que dans les précédentes versions.

Centre de sécurité :

Un module du panneau de configuration piste l'antivirus et vérifie qu'il possède les dernières définitions. C'est aussi un point central des paramètres de sécurité du pare-feu et d'Internet Explorer. L'ensemble est, bien sûr, piloté par les polices de sécurité.

Internet Explorer :

La nouvelle version bloque les fenêtres publicitaires (pop up), ainsi que les contrôles Active X malicieux et les logiciels espions. Il gagne aussi un gestionnaire d'extensions plus souple.

Protection mémoire :

Sur une machine équipée d'un processeur NX (derniers Athlon et Pentium 4), le système empêche l'exécution de programmes dans les zones mémoire. Il limite ainsi les effets des attaques par saturation.

Divers :

Gestion de nombreux périphériques Bluetooth, meilleure prise en charge des réseaux Wi-Fi (WPA, EAP, etc.), antispam et anti-espion dans Outlook Express, amélioration de la reconnaissance d'écriture sur les Tablet PC.

Problèmes :

Microsoft reconnaît avoir privilégié la sécurité plutôt que la compatibilité. La sécurité accrue pose évidemment des difficultés sur les programmes les moins rigoureux. Toutefois, aucun incident majeur n'a été rapporté depuis l'introduction du Service Pack.

- Les antivirus doivent être actualisés pour pouvoir se déclarer dans le centre de sécurité.

- Le pare-feu, comme tous ceux dignes de ce nom, bloque tous les programmes, même licites, ouvrant des connexions sauvages depuis Internet. Parmi les programmes générateurs de conflits, on trouve de nombreux produits Microsoft, comme CRM, Baseline Security Analyzer, MOM ou SMS. Il faut alors trifouiller les paramètres systèmes ou installer un correctif de l'application en question.

- Se pose aussi le problème des applications distribuées, notamment celui de la communication intermachines. Toutes les applications qui « écoutent » le trafic réseau doivent, en effet, être explicitement autorisées par le pare-feu.

- Pour une raison obscure, les périphériques Firewire 800 sont bridés à 100 Mbit/s, alors que le Service Pack 1 autorisait le débit maximal.