改变一：防火墙被默认开启
在SP2的安装过程中，网络连接防火墙将被默认开启以保护你的计算机。

改变二：Windows XP自带的Messenger被默认关闭
SP2关闭这项功能主要是因为大部分公司不愿开启Messenger。如果你想启动Messenger，你需要在组策略里把这项功能打开。

改变三：防火墙在系统启动的时候就开始保护电脑
当操作系统被加载的时候，防火墙就开始保护电脑以防止木马以及其它病毒攻击。

改变四：增加了好几百条的GPO（组策略对象）设置
这些组策略设置包括：防火墙，即时通信，常规安全设置，等等。你可以通过下面的链接查找到更多的设置。

改变五：Messenger可以防止不安全的文件传送
如果你启用MESSENGER,它就可以帮助你防止不安全文件传送：文件的发送者必须是在你的联系人名单上，此外文件还必须满足一定的限制 －－这主要是针对文件的扩展名。

改变六：增加内存保护
新的内存保护技术被命名为数据执行防护（DEP)，它可以防止代码在非法的内存地址上运行。

改变七：Outlook Express E-Mail 的控制
新的Outlook Express将把所有收到的邮件以纯文本的格式呈递，这样可以防止一些电子邮件利用HTML散布病毒并把木马装在你的电脑里。

改变八：IE浏览器插件管理
新的功能允许你方便的卸载一些没用的IE浏览器插件。

改变九：IE浏览器下载提示
微软启用了新的下载提示框，让用户清楚的看到什么是他们真正想要下载的。这样就可以减少因为不留神下载并安装了恶意的软件。这些新的提示将被显示在一个新的信息栏里。

改变十：Windows 升级服务的支持
新的WINDOWS升级服务提供的功能不仅仅是安全相关的升级，而且还将包括设备的驱动程序以及其它应用程序的升级。