Vue d'ensemble de Windows XP Service Pack 3

Rsum Windows XP Service Pack 3 (SP3) comprend toutes les mises jour prcdentes du systme d'exploitation et quelques mises jour supplmentaires pour assurer une mise jour complte du systme Windows XP. Windows XP SP3 n'apporte pas de changement significatif au fonctionnement de Windows XP. Ce livre blanc prsente un rcapitulatif des nouveauts de XP SP3 et dcrit la procdure d'installation du Service Pack.

L'objectif de ce livre blanc est purement informatif. CE DOCUMENT NE CONSTITUE AUCUNE GARANTIE, EXPRESSE OU IMPLICITE DE LA PART DE MICROSOFT. L'utilisateur est tenu d'observer la rglementation relative aux droits d'auteur applicable dans son pays. Aucune partie de ce document ne peut tre reproduite, stocke ou introduite dans un systme de restitution, ou transmise quelque fin ou par quelque moyen que ce soit (lectronique, mcanique, photocopie, enregistrement ou autre) sans la permission expresse et crite de Microsoft Corporation. Microsoft peut dtenir des brevets, avoir dpos des demandes d'enregistrement de brevets ou tre titulaire de marques, droits d'auteur ou autres droits de proprit intellectuelle portant sur tout ou partie des lments qui font l'objet du prsent document. Sauf stipulation expresse contraire d'un contrat de licence crit de Microsoft, la fourniture de ce document n'a pas pour effet de vous concder une licence sur ces brevets, marques, droits d'auteur ou autres droits de proprit intellectuelle. 2008 Microsoft Corporation. Tous droits rservs. Microsoft, Windows, Windows Server, Windows Vista, Windows Live, OneCare, MSDN et le logo Windows sont soit des marques de Microsoft Corporation, soit des marques dposes de Microsoft Corporation, aux tats-Unis et/ou dans d'autres pays. Les noms de produits et de socits rels mentionns dans ce document sont des marques de leurs propritaires respectifs. Microsoft Corporation One Microsoft Way Redmond, WA 98052-6399 USA

SommaireIntroduction ...................................................................................................3 Contenu du Service Pack 3 ..........................................................................4 Fonctionnalits prcdentes Nouvelles fonctionnalits et amliorations 5 6

Installation de Windows XP SP3................................................................10 Rcapitulatif .................................................................................................11

IntroductionMicrosoft travaille amliorer en permanence les performances, la scurit et la stabilit du systme d'exploitation Windows. Dans cette optique, Microsoft dveloppe des mises jour, des correctifs et d'autres types d'amliorations qui s'attachent Mises jour Mises jour rsoudre les problmes dont font de scurit de performance tat ses clients et partenaires. Pour rendre ces mises jour et amliorations facilement accessibles aux clients, Microsoft Mises jour de stabilit les rassemble priodiquement en un seul package, mis disposition de tous les utilisateurs de Windows. Ces packages sont appels Service Packs. Windows XP Service Pack 3 (SP3) comporte toutes les mises jour prcdentes de Windows XP, notamment les correctifs et mises jour de scurit. Il comprend galement des mises jour confidentielles slectionnes et quelques amliorations qui n'apportent pas de changement significatif au systme d'exploitation.

Service Pack

Windows XP SP3 procure une nouvelle ligne de base aux clients qui installent Windows XP. Pour ceux qui possdent dj Windows XP, Windows XP SP3 permet de combler les lacunes, s'ils ont par exemple refus certaines des mises jour individuelles proposes par Windows Update. Windows Vista possde les capacits de gestion et de scurit les plus avances, mais Windows XP SP3 permet de mettre jour les PC qui ne peuvent pas encore tre quips de Windows Vista et de leur faire profiter de nouvelles fonctionnalits de Windows Server 2008, telles que la protection d'accs rseau (NAP). Ce livre blanc prsente les nouveauts de Windows XP SP3 et dcrit la procdure d'installation du Service Pack.

Contenu du Service Pack 3Windows XP SP3 comprend toutes les mises jour prcdentes du systme d'exploitation, y compris les correctifs et mises jour de scurit, ainsi que des mises jour confidentielles slectionnes. Le Service Pack comporte par exemple des fonctionnalits qui ont dj t diffuses sous forme de mise jour, telles que Microsoft Management Console (MMC) 3.0 et Microsoft Core XML Services 6.0 (MSXML6). XP SP3 ne permet pas d'intgrer Windows XP certaines fonctionnalits importantes des nouvelles versions de Windows, telle que Windows Vista. Windows Internet Explorer 7 n'est par exemple pas intgr Windows XP SP3, bien que ce dernier comporte des mises jour d'Internet Explorer 6 et d'Internet Explorer 7 et qu'il mette jour la version installe sur l'ordinateur. Pour plus dinformations sur Internet Explorer 7, visitez la page daccueil Internet Explorer. Il existe cependant une exception notable, puisque SP3 comprend la protection d'accs rseau (NAP) qui permet de profiter des nouvelles fonctionnalits du systme d'exploitation Windows Server 2008 travers Windows XP. Vous trouverez dans l'article 936929 de la Base de connaissances une liste de tous les autres articles de la Base qui sont associs aux mises jour incluses Windows XP SP3. Les sections suivantes dcrivent galement de manire dtaille les fonctionnalits comprises dans Windows XP SP3.

Fonctionnalits prcdentes Les fonctionnalits dcrites dans le Tableau 1 sont dj disponibles pour Windows XP sous forme de mises jour autonomes. Les administrateurs systme doivent toutefois choisir d'installer l'ensemble des mises jour. Windows XP SP3 les contient par dfaut. Tableau 1. Fonctionnalits prcdentes Fonctionnalit MMC 3.0 Gestion Description MMC 3.0 est une structure qui permet d'unifier et de simplifier les tches de gestion quotidiennes du systme Windows en procurant une barre de navigation, des menus, des barres d'outils et un workflow communs plusieurs outils. Cette fonctionnalit est dcrite en dtail dans l'article de la Base de connaissances Microsoft 907265 de la Base de connaissances Microsoft. MSXML6 permet d'amliorer la fiabilit, la scurit et la conformit avec les recommandations de XML 1.0 et XML Schema 1.0 W3C. Il assure galement la compatibilit avec System.XML 2.0. Windows Installer 3.1 est une mise jour mineure de Windows Installer 3.0, diffuse par Microsoft en septembre 2004. Windows Installer 3.1 contient de nouvelles fonctionnalits et des amliorations. En outre, Windows Installer 3.1 rgle certains problmes dtects par Microsoft dans Windows Installer 3.0. Cette fonctionnalit est dcrite dans l'article 893803 de la base de connaissances Microsoft. BITS 2.5 est ncessaire au fonctionnement de Microsoft System Center Configuration Manager 2007 et Windows Live OneCare. BITS 2.5 permet d'amliorer la scurit. Si vous utilisez BITS pour transfrer des donnes, les nouvelles fonctions amliorent galement la flexibilit. Vous trouverez une description de BITS 2.5 dans l'article 923845 de la Base de connaissances Microsoft. Cette mise jour permet de simplifier la cration et la maintenance des filtres IPSec, rduisant le nombre de filtres ncessaires au dploiement d'un serveur et l'isolement d'un domaine. La mise jour Simple Policy libre de la ncessit d'une infrastructure rseau explicite, autorise l'utilisation de filtres et introduit une fonction amliore de retour la communication en texte clair. L'article 914841 de la base de connaissances Microsoft dcrit en dtail cette mise jour existante. DIMS permet aux utilisateurs qui se connectent un ordinateur li un domaine d'accder silencieusement tous leurs certificats et cls prives pour les applications et les services. Cette mise jour permet aux programmes Windows XP SP3 qui utilisent PNRP et aux programmes Windows Vista qui utilisent PNRP de

MSXML6 MDAC MSI Rseau Microsoft Windows Installer 3.1 v2 (3.1.4000.2435) Background Intelligent Transfer Service (BITS) 2.5 Mise jour IPSec Simple Policy pour Windows Server 2003 et Windows XP Service de gestion de l'identit numrique (DIMS) Protocole PNRP (Peer Name Resolution

Fonctionnalit Protocol) 2.1

Description communiquer. Cette mise jour existante est dcrite dans l'article 920342 de la Base de connaissances Microsoft. Le protocole RDP est utilis pour la communication entre le Terminal Server et le Terminal Server Client. RDP est encapsul et chiffr au sein de TCP. Cette mise jour facilite la communication entre des postes quips de Windows XP et de Windows Vista. L'article 186607 de la base de connaissances propose une description de RDP. L'article 951616 de la base de connaissances dcrit RDP 6.1. Cette mise jour de Windows XP prend en charge le protocole WPA2, la dernire solution de scurit sans fil base sur la norme IEEE 802.11i. Cette mise jour est dcrite dans l'article 893357 de la Base de connaissances Microsoft.

Protocole RDP (Remote Desktop Protocol) 6.1

Le protocole de scurit WPA2 (Wi-Fi Protected Access 2)

Nouvelles fonctionnalits et amliorations Le Tableau 2 dcrit certaines des modifications les plus significatives contenues dans Windows XP SP3. peu d'exceptions prs, Microsoft n'ajoute, par le biais de SP3, aucune fonctions ou fonctionnalits propres aux versions Windows postrieures Windows XP. Comme nous l'avons dj signal, une exception notable est l'ajout du systme de protection NAP Windows XP. NAP permet de tirer profit des nouvelles fonctions de Windows Server 2008 partir de Windows XP. Pour obtenir la liste des articles de la Base de connaissances qui concernent Windows XP SP3, reportezvous l'article 936929 de la Base. Tableau 2. Nouvelles fonctionnalits et amliorations Fonctionnalit Dtection des routeurs trou noir Description Windows XP SP3 apporte des amliorations la fonction de dtection des routeurs trou noir (dtectant les routeurs qui rejettent des paquets l'insu de tous), en l'activant par dfaut. NAP est une plate-forme de mise en uvre des stratgies base sur Windows Vista, Windows Server 2008 et Windows XP SP3, grce laquelle il est possible de mieux protger les lments du rseau en assurant une conformit aux exigences d'intgrit du systme. NAP permet de crer des stratgies d'intgrit personnalises pour valider l'intgrit de votre ordinateur avant d'autoriser l'accs ou la communication ; de mettre jour automatiquement les ordinateurs conformes afin d'assurer la continuit de la conformit ; et ventuellement de confiner les ordinateurs non conformes un rseau restreint jusqu' leur mise en conformit. Pour plus d'informations sur NAP, reportez-vous Protection d'accs rseau : Forum Aux Questions.

Protection d'accs rseau (NAP) Rseau

Fonctionnalit Fournisseur de services de scurit CredSSP

Description CredSSP est un nouveau fournisseur de services de scurit (SSP) disponible sous Windows XP SP3 via l'interface SSPI (Security Service Provider Interface). CredSSP permet une application de dlguer les informations d'identification de l'utilisateur d'un client (via le SSP ct client) vers le serveur cible (via le SSP ct serveur). Windows XP SP3 implique uniquement l'implmentation du SSP ct client et fonctionne actuellement avec RDP 6.1 (TS). Il peut toutefois tre utilis par n'importe quelle application tiers dsireuse d'utiliser le SSP ct client pour interagir avec des applications qui excutent des implmentations ct serveur du mme serveur Vista / LH. Vous pouvez vous procurer une spcification technique de ce SSP sur le site du Centre de tlchargement de Microsoft. Notez que CredSSP est DSACTIV par dfaut dans Windows XP SP3. Pour activer CredSSP, les administrateurs peuvent modifier les cls de Registre suivantes : [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] Dans la valeur Security Packages de type REG_MULTI_SZ, ajoutez tspkg en plus des donnes spcifiques SSP dj prsentes. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Securi tyProviders] Dans la valeur SecurityProviders de type REG_SZ, ajoutez credssp.dll en plus des donnes spcifiques SSP dj prsentes.

Fonctionnalit Interface utilisateur descriptive des options de scurit

Description Le composant Options de scurit du Panneau de configuration de Windows XP SP3 comporte dsormais davantage d'explications concernant les paramtres et permet ainsi d'viter les erreurs de configuration. La Figure 1 montre un exemple de cette nouvelle fonctionnalit.

Scurit

Figure 1. Texte explicatif des options de scurit Scurit amliore des entres administrateur et service dans les stratgies Dans System Center Essentials pour Windows XP SP3, les entres administrateur et service seront prsentes par dfaut sur toute nouvelle instance de stratgie. En outre, l'interface utilisateur pour le droit utilisateur emprunter l'identit du client aprs authentification ne sera pas en mesure de supprimer ces paramtres. Implmente et prend en charge les algorithmes de hachage SHA2 (SHA256, SHA384 et SHA512) dans la validation de certificat X.509. Cette fonction a t ajoute au module de cryptographie rsaenh.dll. Les modules de cryptographie XP SP2 Rsaenh.dll/Dssenh.dll/Fips.sys ont t certifis conformment aux spcifications FIPS 140-1. La norme FIPS (Federal Information Processing Standard) 140-1 ayant t remplace par FIPS 140-2, ces modules ont t valids et certifis conformment cette dernire. Pour plus d'informations, reportez-vous Microsoft Kernel Mode Cryptographic Module.

Module de cryptographie de Microsoft

Fonctionnalit Activation de produit Windows

Description Comme dans Windows Server 2003 SP2 et Windows Vista, il est maintenant possible d'installer le systme d'exploitation sans fournir de cl de produit, pour une installation complte, intgre de Windows XP SP3. Le systme d'exploitation demandera une cl de produit l'utilisateur plus tard, dans le cadre de Genuine Advantage. Comme pour les Services Packs prcdents, aucune cl de produit n'est demande au moment de l'installation de Windows XP SP3 l'aide du package de mise jour accessible via Microsoft Update. Remarque Les modifications portes l'activation de produit Windows dans Windows XP SP3 n'ont aucun rapport avec le service de gestion des cls (KMS) de Windows Vista. Cette mise jour ne concerne que les installations de systmes d'exploitation ralises partir d'un support d'installation intgr. Elle n'affecte que le support d'installation et ne modifie pas le fonctionnement de l'activation dans Windows XP.

Installation

Installation de Windows XP SP3Windows XP SP3 est accessible via Windows Update et le Centre de tlchargement de Microsoft. Le Service Pack est galement accessible aux clients de licences en volume et aux abonnes TechNet et MSDN. Dans Windows Update, la taille de tlchargement varie, mais elle est habituellement de 70 mgaoctets (Mo), en fonction de la configuration de l'ordinateur. Via le Centre de tlchargement, la taille du tlchargement est d'environ 580 Mo. La procdure d'installation de Windows XP SP3 est identique celle de SP1 et SP2 pour Windows XP : SP3 est cumulatif, c'est--dire que les utilisateurs peuvent installer SP3 au-dessus de Windows XP SP1 ou SP2. Windows XP SP3 prend en charge les mmes langues que la version initiale de Windows XP. Le package de mise jour SP3 peut tre excut sur n'importe quelle dition de Windows XP SP1 ou SP2. Pour pouvez par exemple excuter le package de mise jour SP3 sur un ordinateur muni de Windows XP dition Media Center avec SP1. Les ditions incorpores (Embedded editions) pour XP constituent des exceptions. Les outils et l'aide destins aux administrateurs systme ne sont pas trs diffrents de ceux de XP SP2. Pour des informations dtailles, reportez-vous aux pages Dploiement de Windows XP Professionnel et Windows XP Service Pack 2 : informations relatives au dploiement sur Microsoft TechNet. SP3 peut tre dploy l'aide de Microsoft Systems Management Server 2003, Microsoft System Center Configuration Manager 2007 ou des solutions tiers. Le processus de dploiement n'a pas fondamentalement chang.

Windows XP SP3 est uniquement destin aux ditions x86 de Windows XP. Les ditions x64 de Windows XP ont t prises en charge par Windows Server 2003 SP2. Pour plus d'informations, consultez la page Windows Server 2003 Service Pack 2.

RcapitulatifWindows XP SP3 comprend toutes les mises jour de performance, de scurit et de stabilit prcdentes. Il contient galement quelques nouvelles fonctionnalits et amliorations, bien qu'il ne modifie pas le fonctionnement de Windows XP de manire significative et n'apporte pas de fonction propre aux versions de Windows postrieures XP. Les objectifs de Windows XP SP3 sont : Procurer une nouvelle ligne de base aux clients qui dploient Windows XP et leur viter d'avoir appliquer des mises jour individuelles. Combler les lacunes dcoulant du refus de certaines mises jour individuelles proposes via les mises jour automatiques et fournir des mises jour non accessibles via Windows Update.

Windows Vista possde les capacits de gestion et de scurit les plus avances, mais Windows XP SP3 permet de mettre jour les PC qui ne peuvent pas encore tre quips de Windows Vista et de leur faire profiter de nouvelles fonctionnalits de Windows Server 2008, telles que la protection d'accs rseau (NAP). Pour plus d'informations sur Windows XP SP3, reportez-vous la page Service Packs de Windows XP.