ㆍ개선된 Internet Explorer
이전의 '크래킹(흔히 해킹)'하면 네트워크를 통해 여러 가지 OS의 취약점을 직접 공격하는 '전통적'인 형태가 대부분이었지만, 최근에는 웹과 메일을 통해 간접적으로 공격하는 형태가 급증하고 있다. 물론 이러한 간접적이면서 '현대적(?)'인 기법도 어차피 네트워크를 통해 감염을 시도하는 것이므로 전자에 포함되는 개념이다. 하지만 네트워크를 통해 시도되는 공격은 일정한 패턴을 가지고 어느정도 그 범위가 고정되어 있는 반면에, 웹이나 메일을 통해 감염되는 웜이나 바이러스는 단순히 바라보면 일종이 애플리케이션인 셈이므로 이 경우의 수는 무한 대가 될 수도 있다.
따라서 네트워크를 통한 직접 공격처럼 일정한 패턴을 가지고 구별해 내기 보다는 조금 단순하지만 원천 차단을 한 뒤, 사용자가 선택할 수 있게끔 하는 것이 효율적일 수 있다. 이번 서비스 팩 2에 포함된 인터넷 Explorer 6 SP2에는 이러한 기능들이 포함되어 있다. 물론 사용자의 설정에 따라 보다 세부적인 설정이 가능하며 중지시킬 수도 있다.
웜이나 바이러스 유포나 공격과는 관계가 없지만, 사용자를 상당히 짜증스럽게 만들던 팝업 차단(pop-up blocker) 기능과, 실행 가능한 파일과 Active X 컨트롤의 다운로드 및 설치를 선별할 수 있는 다운로드 모니터(download monitor), 그리고 인터넷 Explorer와 컴패니언 애플리케이션인 아웃룩 익스프레스에도 첨부파일관리(attachment manager) 및 스팸방지(privacy update)등의 기능들이 추가되었다.
ㆍ데이터 실행 방지
데이터 실행방지(DEP : Data Execution Protection) 기능이 추가되어 악의가 있는 비정상 코드가 기본 heap과 stack 메모리에서 실행되는 것을 막아 의도적인 오류를 일으켜 시스템의 권한을 획득하는 것을 막는다.
