本文档总结了

Windows XP Embedded with Service Pack 2 介绍 总结 本文档总结了 Microsoft® Windows® XP Embedded with Service Pack 2 中出现的功能变化和新增功能。 简介 Microsoft® Windows® XP Embedded with Service Pack 2 (SP2) 结合了 Windows XP Professional Service Pack 2 的优势 和用于嵌入式设备开发的增强功能。 Windows XP Professional SP2 提供新的安全技术，将影响网络保护、内存保护、Web 浏览和电子邮件处理。Windows XP Embedded with SP2 中包含这些重要的安全变化。Windows XP Embedded with SP2 也为一些 Windows 功能（如 Microsoft® DirectX®）以及嵌入支持功能（如 Minlogon 单用户环境）提供了更新程序。 此文档将介绍 Windows XP Embedded with SP2 中新增和已改变的功能，这些功能的名称将以它们在设备开发过程中的位置 命名。 下表中列出了 Windows XP Professional 中的一些关键的功能变化，Windows XP Embedded with SP2 中也包含这些功能 变化。该表也列出了 Window XP Professional 的一些功能，Windows XP Embedded with SP2. 首次纳入了这些功能。 功能或区域 说明 安全 为 Windows XP Embedded 提供与 Windows XP Professional SP2 相同 的安全变化。 Microsoft DirectX 9.0c 提供运行与您的嵌入式设备上的 DirectX 9.0c 兼容的应用程序所需的资源。 Microsoft® .NET Framework 1.1 提供运行与您的嵌入式设备上的 .NET Framework 1.1 兼容的应用程序所 需的资源。 Microsoft® Windows Media® Player 9 系列 提供运行您的嵌入式设备上的 Windows Media Player 9 系列的应用程序 所需的资源。 Microsoft® Software Update Services (SUS) 为维护嵌入式设备提供完整的解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 。现在您可以使用 SUS 将 Windows 更新程序应用到基于 Windows XP Embedded 的客户端。 Microsoft® Systems Management Server (SMS) 提供安全修补程序管理功能。现在嵌入开发人员可以使用 SMS 管理在基 于 Windows XP Embedded 设备上部署安全修补程序。 Terminal Server Remote Desktop 更新嵌入式设备的远程桌面功能。 Windows 防火墙 提高了嵌入式设备的安全。 下表列出了 Windows XP Embedded with SP2 中嵌入支持功能的变化。 功能或区域 说明 Windows 应用程序兼容宏组件 提高了运行时映像和多媒体、网络、外壳、Windows 核心以及 Windows 管理 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 (WMI) 这些区域中应用程序之间的兼容性。 常规设备驱动程序支持组件 可以快速为运行时映像添加一个或多个设备类支持。 增强的写入过滤 (EWF) 通过使用休眠文件，可减少 EWF 保护运行时映像的引导时间。 Minlogon 提供支持待机和休眠模式的单用户登录环境。 Windows XP Embedded 文档 阅读最新的帮助文档可获得有关安全、维护以及怎样主 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 的最新信息。组件 帮助现在覆盖 Windows Embedded Studio 组件数据库中所有组件，提供有 关相关性、资源以及界面的详细信息。 设计运行时映像 Windows XP Embedded with SP2 使设计和配置具有更高安全性、更好设备支持以及更好兼容性的运行时映像变得更容易。 本部分将总结 Windows XP Embedded with SP2 中出现的功能变化。 有关如何使用 Windows XP Embedded 设计运行时映像的详细信息，请参阅 Windows XP Embedded 文档中的设计运行时映像。 Windows 功能的变化 Windows XP Embedded with SP2 中包含为以下 Microsoft Windows 功能和应用程序而更新的组件。 Microsoft DirectX 9.0c Windows XP Embedded with SP2 支持 Microsoft DirectX 9.0c。可以使用 Windows Embedded Studio 组件数据库中的 Microsoft DirectX 9.0c 组件运行 C、C++ 和 C# 应用程序。 有关相关性以及 DirectX 9.0c 组件附带文件的更多信息，请参阅 Windows XP Embedded with SP2 附带的“组件帮助”。有关如 何写 DirectX 9.0c 应用程序的详细信息，请参阅 MSDN 网站上的 DirectX 9.0 SDK Update。 Microsoft .NET Framework 1.1 Windows XP Embedded with SP2 支持 Microsoft .NET Framework 1.1。Windows Embedded Studio 组件数据库中的 .NET Framework 1.1 组件提供了公共语言运行库 (CLR) 和 .NET Framework 类库。此版 .NET Framework 提高了稳定性和性能， 而且包括： z 对移动 Web 应用程序的本地支持 z 支持从 Internet 上执行 Windows Forms 程序集 z 对 ASP.NET 应用程序的代码访问安全 z 智能客户端应用程序开发的统一编程模型 z 支持 IPv6 有关相关性以及 .NET Framework 1.1 组件的附带文件的详细信息，请参阅 Windows XP Embedded with SP2 附带的“组件 帮助”文档。有关 .NET Framework 1.1 的详细信息，请参阅 Microsoft .NET Framework 开发中心。 Microsoft Windows Media Player 9 系列 Windows XP Embedded with SP2 支持 Microsoft Windows Media Player 9 系列。Windows Media Player 9 系列增加了一些新功 能，包括快速流、自动播放列表、交叉淡入淡出和音量调节。 有关相关性以及 Player 附带文件的详细信息，请参阅 Windows XP Embedded with SP2 附带的“组件帮助”文档。有关 Windows Media Player 的详细信息，请参阅 Microsoft 网站上的 Windows Media Player 9 系列。 Terminal Server Remote Desktop Windows XP Embedded with SP2 为 Terminal Server Remote Desktop 组件中的嵌入式设备提供远程桌面支持。有关相关性 以及附带文件的详细信息，请参阅 Windows XP Embedded with SP2 附带的“组件帮助”文档中的 Terminal Server Remote Desktop。 Windows 防火墙 Windows Firewall 以默认方式启用。此“以默认方式打开”设置可提高使用 Windows 防火墙组件的基于 Windows XP Embedded 的运行时映像的网络保护。“以默认方式打开”可对 IPv4 和 IPv6 的流量均产生影响，当在您的设备上打开 IPv4 和 IPv6 时， 可保护网络连接。Windows 防火墙功能分成两个组件，他们都在 Windows Embedded Studio 组件数据库中。下表介绍了这两个 组件。 组件 说明 Windows 防火墙/Internet 连接共享 提供 Windows 防火墙。 Windows 防火墙控制面板 提供控制面板用户界面，通过此界面，用户可以查看以及更改 Windows 防火墙设置。 有关这两个组件的详细信息，请参阅 Windows XP Embedded with SP2 附带的“组件帮助”文档。 有关如何在运行时映像中使用 Windows 防火墙的详细信息，请参阅 Windows XP Embedded 文档中的 Windows 防火墙。 有关 Windows XP Professional SP2 中 Windows 防火墙功能变化的详细信息，请参阅 Microsoft 网站上的标题为 Microsoft Windows XP Professional Service Pack 2 中的功能变化白皮书。 嵌入支持功能的变化 Windows XP Embedded with SP2 增加了一些新功能，使将设备驱动程序支持和应用程序兼容引进运行时映像变得更容易。此发 布版也包含嵌入支持功能的变化，如 Minlogon 和增强写入过滤 (EWF)。对 Windows XP Embedded 文档的全面修改为这些功 能变化和新增功能提供了支持。 应用程序兼容性 Windows XP Embedded with SP2 为多媒体、网络、外壳、Windows 管理规范 (WMI) 以及 Windows 核心功能提供了应用程序 兼容宏组件。 运行时映像必须包含某些特定的组件，以便与您的设备运行的应用程序兼容。实现应用程序兼容的一个常用方法是先确定设备要 运行的应用程序以及运行这些应用程序的要求。然后找到满足这些要求的组件，并将它们添加到运行时映像中。这个过程很麻烦。 实现运行时映像和应用程序兼容的一个更简单的方法是使用如下表所示的应用程序兼容宏组件。 宏组件 说明 对媒体应用程序兼容 包含用于提供基于 Windows 的多媒体服务的大多数组件。包括支持 GDI、核心流、 DirectX、OpenGL 以及 Windows Media 等功能的组件。 网络应用程序兼容 支持许多基于 Windows 的网络应用程序。 外壳应用程序兼容 包含 Windows Explorer 外壳程序中的大多数用户界面元素。包含支持所有控制面板项和 所有外壳程序 Explorer 组件的组件。 Windows 管理规范技术 包含结合可提供 Windows 管理规范 (WMI) 技术的功能。 Windows 应用程序兼容 包含高级、GDI、内核模式以及用户模式等 Windows API 组件。 可以在测试时使用这些宏组件，以找出配置中与应用程序兼容相关的但是缺失的相关性。 这些组件中的每一个包含许多应用程序，并有一定大小的痕迹。在“目标设计器”中，可以从每个宏组件中有选择地除去不必要的 组件，以减少运行时映像的规模。 有关如何使用应用程序兼容宏组件的详细信息，请参阅 Windows XP Embedded 文档中的如何使用宏组件确保应用程序兼容。 有关每个应用程序兼容宏组件的相关性的详细信息，请参阅 Windows XP Embedded with SP2 附带的“组件帮助”文档。 有关 Windows XP Embedded 与应用程序兼容性的详细信息，请参阅 Windows XP Embedded 文档中的应用程序兼容性。 有关 Windows XP Embedded 中的应用程序开发，请参阅 MSDN 网站上的应用程序开发。 设备驱动程序支持 Windows XP Embedded with SP2 中增加了“常规设备驱动程序支持”组件。在设计阶段可以使用此组件快速为运行时映像添加 一个或多个设备类支持，包括键盘、打印机以及调制解调器设备类。 通过在“目标设计器”中配置“常规设备驱动程序支持”组件，可以为所选设备类添加支持。在构建过程中所选设备类的驱动程序 将自动添加到运行时映像。所选设备类的正确安装程序也将自动添加到运行时映像。 使用“常规设备驱动程序支持”组件也可帮助减少开发时间。但是，为整个设备类添加支持将会影响痕迹和构建时间。此组件也包 含其他可影响这些效果的设置。例如，可以选择是否从运行时映像中添加或除去组件资源（如注册表信息）。也可以选择是否处理 运行时映像所支持的设备类的设备驱动程序相关性。 此组件只可提供有限的支持。例如，第三方设备驱动程序文件必须手动添加到使用“常规设备驱动程序支持”组件的配置。此外， 一些 IEEE 1394 设备可能还有一些其他的驱动程序相关的相关性，此驱动程序可能不能满足。有关详细信息，请参阅 Windows XP Embedded with SP2 附带的“组件帮助”文档。 下表列出了“常规设备驱动程序支持”组件中的设置。 设置 默认设置 说明 设备类 清除 选择所列出的设备类中的一个或多个。 为此组件添加注册表项以及其他 资源。 清除 使注册表数据以及其他资源复制到运行时映像。这将增加构建的运行时映像 的规模以及构建运行时映像所需的时间。 如果没有选择该选项，注册表数据和其他驱动程序资源将不会添加到运行时 映像，即插即用将会替代注册表数据。 处理设备驱动程序相关性 清除 处理设备驱动程序依存关。选择此选项会增加检查相关性的时间。 类安装程序添加到运行时映像后，将生成一个任务列表。不需要对这些任务 执行任何操作，它们将在构建过程中完成。 增强写入过滤 增强写入过滤 (EWF) 是一个嵌入支持功能，提供磁盘写保护功能。在 Windows XP Embedded with SP2 中，EWF 支持 RAM 和 RAM Reg 模式的休眠。通过休眠，可以保存到定义系统状态的文件（休眠文件）或从定义系统状态的文件（休眠文件）中 引导。从休眠文件中引导可降低引导时间，并允许您在多次重新启动过程中保存系统状态。 有关如何使用具有休眠功能的 EWF 的详细信息，请参阅 Windows XP Embedded 中的休眠与 EWF。 Minlogon Minlogon 是一个嵌入支持功能，为单用户环境提供 Windows 登录支持。在 Windows XP Embedded with SP2 中，Minlogon 环境支持休眠和待机电源管理功能。Windows XP Embedded with SP2 通过电源管理应用程序支持这些电源管理功能。此应用 程序包含一个名为 Xpepm.dll 的 DLL，因此可以在不包含“开始”菜单的 Windows 用户界面的配置中使用 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 电源管理功能。 有关如何在运行时映像中支持休眠和待机模式的详细信息，请参阅 Windows XP Embedded 文档中的电源管理应用程序。 文档 Windows XP Embedded with SP2 附带的文档将最新的信息与教程和如何主题相结合，使您可以充分利用 Windows XP Embedded。此文档提供了有关嵌入支持功能的新信息，如设备更新代理程序 (DUA)、首次启动代理程序 (FBA) 和增强写入过滤 (EWF)。它也提供了有关安全和保养的新信息，以及有关如何使用 Windows 防火墙的详细信息。 现在“组件帮助”文档提供所有组件的相关性列表，也提供界面、文件以及注册表信息。“组件帮助”文档的目录已调整，以反映 组件在 Windows Embedded Studio 组件数据库中的安排。 有关 Windows XP Embedded with SP2 附带文档变动的详细信息，请参阅 Windows XP Embedded 文档中的新内容。此“组件 帮助”文档附带在 Windows XP Embedded with SP2 中。 将安全引入运行时映像 Windows XP Professional SP2 提供了新的安全技术和默认设置，与 Windows XP Professional SP1 相比，它的安全性提高了。 Windows XP Embedded with SP2 包含了 Windows XP Professional SP2 中的安全变化，并增加了对运行时管理和服务的支持。 这可提高使用 Windows XP Embedded with SP2 进行设备开发的安全性。此部分将介绍 Windows XP Embedded with SP2 中的安 全变化以及它们将如何影响设备开发过程。 Windows 安全变化 Windows XP Professional SP2 提供许多安全变化，将影响下表中列出的功能区。 区域 变化说明 网络保护 增强了防止基于网络的攻击的能力。包括 Windows 防火墙增强功能以及远程过程调用 (RPC) 功能变化，后者可减少可用于攻击的 Windows 表面区域。 内存保护 提高了防止缓冲覆盖的能力。如果必要，可为由硬件实施的数据执行保护 (DEP) 提供操作系统 支持。 电子邮件处理 包含增强安全性的默认设置，并可提高电子邮件附件控制。 浏览安全 可提高本地计算机区域的安全，防止运行恶意脚本。 可提高防止有害 Web 下载内容的能力。 可提高用户控制和用户界面，通知用户是否恶意 ActiveX 控件和间谍软件在其设备上执行。 计算机维护 支持“安全中心”（用户可以获取有关设备安全信息的中心地点）。 提供 Windows Installer，提高了软件安装过程中的安全性。 有关 Windows XP Professional SP2 中的安全变化的详细信息，请参阅 Microsoft 网站上标题为 Microsoft Windows XP Service Pack 2 中的功能变化的白皮书。 安全考虑 将安全保护引入嵌入式运行时映像的过程始于设计阶段，并一直延续至维护阶段。将安全保护引入运行时映像，应考虑如下基本点 z 降低表面区域以减少可用于攻击的区域。 z 使用可降低攻击区域的设置 z 添加运行时管理和维护支持，以使更新驱动程序和解决安全漏洞变得容易。 Windows 安全变化包含一定表面区域的减少。通过仅添加设备所需的组件，可以进一步增加运行时映像的安全。这可降低运行时 映像和易受攻击区域的表面区域。 降低易受攻击区域也意味着从运行时映像中除去了不必要的服务或将服务设置为禁用。有关提供 Windows 服务的 Windows Embedded Studio 组件的详细信息，请参阅 Windows XP Embedded 文档中的组件化 Windows 服务。 Windows 安全变化会影响许多 Windows 功能以及其默认设置。如果您的设备使用了需要某些特定默认设置的应用程序，您可能 需要重写这些应用程序的代码或更改运行时映像上受影响的功能的默认设置，以解决不兼容的问题。 Windows XP Embedded 中最重要的安全变化之一是以默认的方式启用了 Windows 防火墙。可以通过配置此防火墙打开某些特定 的端口，或仅允许某些特定的应用程序通过端口通讯。Windows 防火墙在此文档的前面有更深入的介绍。有关如何配置运行时映 像中的 Windows 防火墙，请参见 Windows XP Embedded 文档中的如何在运行时映像上配置 Windows 防火墙。 Windows XP Embedded with SP2 也包含一个新注册表项，以提高远程过程调用 (RPC) 的安全。此 RestrictRemoteClients 注册表项可防止对计算机上 RPC 界面的远程访问。有关 Windows XP Embedded 和 RPC 的详细信息，请参阅 Windows XP Embedded 文档中的 RPC 界面限制。 为运行时映像设计维护方法可提高设备在其使用期内的安全。以下部分将介绍 Windows XP Embedded with SP2 中有关新维护支持 的信息。 有关如何提高设备安全的一般信息，请参阅 Windows XP Embedded 文档中的网络安全因素。 有关可添加到运行时映像中的网络安全组件的详细信息，请参阅 Windows XP Embedded 文档中的网络安全组件。此页面将组件 映射到它们包含的安全二进制文件中。 有关如何将安全引入运行时映像的详细信息，请参阅 Windows XP Embedded 文档中的添加安全功能到运行时映像。 管理和维护运行时映像 Windows XP Embedded with SP2 为嵌入式运行时管理和维护提供新支持。此部分将简要介绍这些新管理和维护选项。有关维护 Windows XP Embedded 的详细信息，请参阅 Windows XP Embedded 文档中的维护。 使用 Microsoft Software Update Services 维护运行时映像 Windows XP Embedded with SP2 支持 Microsoft Software Update Services (SUS)。SUS 为将 Windows 更新程序应用到 Windows 客户端（包括 Windows XP Embedded）提供了完整的维护解决方案。通过 SUS，更新程序可自动安装到已部署的设备 上，也可以远程管理升级过程。 要使用 SUS 作为维护解决方案，必须在您的 intranet 上安装和配置 SUS 服务器。所配置的 SUS 服务器组件将提供 Windows Update Server，它将轮询选择 Microsoft Windows Update 网站并下载可用的更新程序。SUS 使用 Internet 信息服务 (IIS) 和 后台智能传送服务 (BITS) 将更新程序下载到客户端。 SUS 服务器创建完毕后，管理员可以管理更新过程。管理任务包括为所部署的设备配置组策略设置，测试并批准为所部署的设备 分配的 Windows 更新程序。 下表列出了 Windows XP Embedded with SP2 提供的客户端组件，这些组件位于 Windows Embedded Studio 组件数据库中。 组件 说明 Windows Update 代理 可从 Microsoft Windows Update 网站上获取客户端更新程序。提供名为“自动更新”的 Windows Update 代理服务。 SUS 服务器的 Windows Update 代理 提供使用 Microsoft Windows Update 网站所需的文件。 设备的 Windows Update 可从 Windows Update 获取设备管理器向导的驱动程序。 除了安装和配置 SUS 服务器外，必须将 SUS 支持纳入运行时映像。通过添加 Windows Update 代理组件和 SUS 服务器的 Windows Update 代理组件到配置，可将此支持纳入运行时映像。 任何客户端组件的设置在“目标设计器”中都不可配置。但是，在运行时映像部署完毕后，可通过升级组策略配置客户端组件。可以 使用 Microsoft Active Directory 或 Microsoft 管理控制台 (MMC) 升级所部署的运行时映像上的组策略。也可以使用注册表编辑 器直接编辑注册表。 有关 Windows Update 代理组件（包括组件相关性）的详细信息，请参阅 Windows XP Embedded with SP 2 附带的“组件帮助” 文档。 有关如何使用 SUS 维护嵌入式运行时映像的详细信息，请参阅 MSDN 网站上标题为在 Windows XP Embedded with Service Pack 2 中如何使用 SUS。 使用 Microsoft Systems Management Server 维护运行时映像 Microsoft® Systems Management Server (SMS) 是一个企业级管理解决方案，提供安全修补程序管理功能、客户端监控以及为同 一个域中的所有 Windows 客户端提供报告。现在嵌入开发人员可以使用 SMS 管理在基于 Windows XP Embedded 设备上部署 安全修补程序。Windows Embedded Studio 组件数据库中没有提供 SMS 客户端和服务器组件，必须另外获取这些组件。 有关 SMS 的详细信息，请访问 Microsoft Systems Management Server 网站。 本文档中包含的信息代表 Microsoft Corporation 在发布时对所讨论问题的最新观点。由于 Microsoft 必须适应不断变化的市场情 况，因此不应将该观点视为 Microsoft 的承诺，并且在本文档发布之后，Microsoft 无法保证所提供的全部信息的准确性。本文档中 包含的 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 和功能可能随时发生改变。 本文档仅用于提供信息。对于本文档中的信息，MICROSOFT 不作任何明示或默示的保证。 © 2005 Microsoft Corporation。保留所有权利。 Microsoft、Windows XP 和 Windows Embedded 是 Microsoft Corporation 在美国和/或其他国家/地区的注册商标或商标。此处 提及的实际公司和产品名称可能是其各自所有者的商标。