伴随着SP2的出现，微软对操作系统的工作方式做出了重要的改变。除了普通bug的修正和安全补丁，公司也正在大幅改进操作系统级的安全处理方式。对系统管理员和其他维护企业级网络的IT专业人士来说，这些改变将不可避免地导致已安装的应用软件和系统的问题。

　　这就是为什么微软制作了SP2的支持工具。手头有了这些工具，网络系统管理员可以诊断问题，排除配置冲突，以及规划正确的解决方案。然而，这些工具是为专业人员设计的，因而几乎没有什么友好的图形用户界面或者一步一步的操作指南，所以使用它们时应该小心翼翼地进行。

　　我们不可能在本文中涉及到每个工具作详细指导，但是我们可以给你一个大概的关于这些工具可以做什么和你在什么地方可以获取更多的信息的综述。我们将会集中讲述在那些随着SP2的安装而改变的工具上。

　　工具列表

　　这里是一个关于SP2修改或更新过的工具的列表，由微软提供，还有一些功能的简单描述：

　　ipseccmd.exe:这个命令行工具管理和监视IPSec策略。

　　有了这个工具，向现存的IPsec策略添加规则时，你可以使用默认的动态方式。用ipseccmd.exe的典型的语法如下（也可以查看这个工具的支持工具帮助文件，它是这个工具缺省安装的）：


　　ipseccmd [\ComputerName] -f FilterList [-n NegotiationPolicyList] [-t TunnelAddr] [-a AuthMethodList] [-1s SecurityMethodList] [-1k MainModeRekeySettings] [-1p] [-1f MMFilterList] [-1e SoftSAExpirationTime] [-soft] [-confirm] [{-dialup | -lan}]

　　ipseccmd.exe工具被SP2更新后还包括了在其它内容，并且可以通过/?来访问改进了的在线帮助。

标签：