Windows XP SP2 對 SQL Server 與 MSDE 的影響全解析

什麼是 Windows XP SP2？

Windows XP Service Pack 2 (SP2) 是針對 Professional 與 Home Edition 推出的最新服務包，包含修正程式、更新與一組 Microsoft 開發的安全技術，旨在降低惡意攻擊風險。其核心特色是預設啟用 Windows 防火牆——一個基於主機與狀態的篩選防火牆，能丟棄 IPv4/IPv6 連線上未經主動請求的傳入流量。

為何 SQL Server 使用者必須關注？

SP2 預設開啟防火牆，雖然強化了抵禦 Blaster、Slammer 等蠕蟲病毒的能力，但也會預設封鎖 SQL Server 的網路連線。SQL Server 透過檔案與列印共享（連接埠 445，即命名管道/多協議）於本機子網存取，而 TCP/IP 與 UDP 則預設關閉。導致透過網路連線的應用程式無法建立連線。

受影響的 SQL Server 版本

• SQL Server 2000 Developer / Evaluation / Personal Edition
• SQL Server 7.0 Personal / Standard Edition
• MSDE 2000、MSDE 1.0

SP2 對 SP3a 之前版本的影響

若使用 SQL Server 2000 SP3a 之前版本且未打補丁，安裝 SP2 後將禁止網路存取，僅允許本機連線。Windows 事件記錄會留下錯誤項目提示更新版本。Microsoft 採取此措施是為防止 Slammer 等蠕蟲攻擊未受保護的電腦，強烈建議升級至最新 Service Pack。

MSDE 2000 詳細說明

MSDE 2000 是內嵌於多款 Microsoft 產品（如 Access 2002、Visual Studio .NET、Office XP 等）的資料庫引擎。預設未安裝，但隨產品附贈。若未套用 SQL Server 2000 SP3a，SP2 會限制其僅能本機存取。

檢查是否安裝 MSDE 2000

1. 右鍵「我的電腦」→「管理」
2. 展開「服務與應用程式」→「服務」
3. 尋找 MSSQLSERVER（預設執行個體）或 MSSQL$***（具名執行個體）

解決方案與最佳實務

應用程式需網路存取時

• TCP/IP：指派靜態連接埠
• MSDE 具名執行個體（動態 TCP 連接埠）：開啟 UDP 1434 及對應 TCP 連接埠
• 命名管道：於 Windows 防火牆開啟「檔案與列印共享」（連接埠 445）
• 不建議使用多協議連線

升級建議

立即安裝 SQL Server 2000 SP3a 與 Windows XP SP2，並定期套用安全性更新。

通用防護實務

• 稽核防火牆設定，封鎖未使用連接埠
• 遠端連線人員需遵循「保護您的 PC」三步驟
• 訂閱 Microsoft 安全性通知，啟用自動更新
• 安裝、設定並維護防毒軟體

相關技術文件

詳細 KB 文章請參考 Microsoft 知識庫或 TechNet 上的「IT 專業人員的 Windows XP SP2 資源」頁面。