解決SP2帶來的網絡故障

圖1

共享失敗

　　一些局域網用戶在安裝了SP2后，原先可以正常搜索到并能進行打印的共享打印機，居然在網上鄰居中找不到了。

　　這是因為Windows XP在安裝SP2后，Windows防火墻在默認狀態下是全面啟用的，這意味著運行 Windows XP SP2 的計算機的所有網絡連接，括有線局域網和無線局域網、撥號以及虛擬專用網（VPN）連接都啟用了Windows防火墻。同時，由于Windows防火墻默認狀態下是禁止“文件與打印機共享”的，所以就會出現這個問題。

　　解決方法：進入負責局域網連接的“本地連接”屬性窗口，點擊“高級”選項卡設置界面的“設置”按鈕，在彈出的“Windows防火墻”界面中，勾選“例外”選項卡設置界面的“程序與服務”列表中的“文件和打印機共享”選項。

　　訪問網絡時出現警報

　　有一些剛裝上SP2的用戶詢問為什么進行FTP、QQ聊天、QQ游戲、MSN Messenger登錄時會彈出“Windows安全警報”提示框呢？莫非這些程序也帶有什么安全隱患？

　　其實這是SP2增加的Windows防火墻功能導致的問題。它的使用有些類似于著名的“天網防火墻”，我們必須手工設置應用程序的網絡訪問狀態。當Windows防火墻處于“啟用（推薦）無異常”狀態時，所有數據都會被阻截，這個功能可以較好地解決網絡攻擊與惡意程序所帶來的麻煩。
解決方法：在使用應用程序時，在彈出的“Windows 安全警報”對話框中點擊“解除阻止”按鈕即可。

　　部分HTML文件中的圖片無法顯示

　　有些用戶反映在安裝 SP2后，有時在IE中打開HTML文件時，會出現一條 ActiveX 錯誤的信息，并且圖片無法正常顯示。

　　這個問題可能是由SP2中的增強型安全功能引起的，在默認狀態下，SP2啟用了幫助用戶計算機防范惡意攻擊的安全策略。

　　解決方法：打開注冊表編輯器，進入“HKEY_LOCAL_MACHINE\Software\Micro
soft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN”分支，將窗口右側的“iexplore.exe”和“explorer.exe”兩個鍵的值改為“0”后重新啟動Windows即可。

　　提示：FEATURE_LOCALMACHINE_LOCKDOWN子項的值設置為1時，Windows XP SP2會同時對Internet Explorer和Windows資源管理器實施“禁用ActiveX”、“禁用Java”、“提示腳本在運行”等限制。

遠程桌面共享功能失敗

　　很多朋友反映在安裝SP2后，打開 Windows NetMeeting 的遠程桌面共享功能時，以往運行很正常的功能現在無法操作成功了。

　　在SP2環境中，Windows 防火墻在默認狀態下是已經啟用了的。因此，在使用NetMeeting的遠程桌面共享功能之前，必須在Windows防火墻的“例外”選項卡的“程序和服務”列表中，分別為NetMeeting和mnmsrvc.exe文件添加一個防火墻規則才行，否則將會出現應用程序運行失敗的現象。

　　解決方法：在“運行”欄中輸入“Firewall.cpL”命令打開“Windows防火墻”設置界面，在“例外”選項卡中點擊“添加程序”，然后點擊“瀏覽”，在“瀏覽”對話框中，找到“X:\Program Files\NetMeeting”目錄，選中“conf.exe”程序點擊“打開”并確定。接著再次點擊“例外”選項卡中的“添加程序”按鈕，在“瀏覽”對話框中，找到 “X:\Windows\System32”目錄，選中“mnmsrvc.exe”程序后點擊“打開”按鈕并確定即可。

　　網站的彈出公告無法顯示

　　很多人反映，原來訪問一些政府網站時，可以通過彈出的公告窗口來了解一些信息，在安裝了SP2后，這些公告窗口再也看不到了。

　　這個其實是SP2中IE的“阻止彈出窗口”功能導致的。

　　解決方法：如果要關閉彈出阻止器，只要進入IE的屬性窗口，取消對“隱私”選項卡界面中的“阻止彈出窗口”選項的選擇即可。不過，這樣設置之后，也會使一些無用的彈出窗口顯示出來，所以e博士建議大家點擊“設置”按鈕，在彈出的對話框中添加允許彈出窗口出現的網站即可（圖2）。

圖2

修改IE默認的安全級別無效

　　有人說安裝SP2后，當需要將IE的安全級別降低時（默認為中），發現修改操作無效。當再次進入設置界面時，發現安全級別仍然是“中”，致使不能訪問某些網站。

　　這個問題是因為SP2會對某些違背了設置的用戶自動進行相應的限制導致的。

　　解決方法：打開注冊表編輯器，找到“HKEY_CURRENT_USER\Software\Micros
oft\Windows\CurrentVersion\Internet Settings\Zones\3”分支，在右側窗口中將“MinLevel”修改為“10000”（十六進制）后就可以在IE屬性中設置較低的安全級別了。

　　無法設置Cookie

　　一些朋友安裝SP2后，發現在訪問以前禁止使用Cookie的論壇時，無法像以前那樣，通過雙擊IE窗口右下側的Cookie設置功能來進行管理，以便登錄論壇。現在訪問這些論壇時，IE的標題上可以顯示論壇的名稱，但網頁中就是沒有內容顯示。

　　這個問題是因為安裝了SP2后，以前的Cookie設置被收集到IE隱私操作管理器中了，因為這里的設置優先于其他地方的Cookie設置，所以，已經設置為禁止使用Cookie的論壇如果想改設成允許接受Cookie的話，那么就必須在IE隱私操作管理器中進行管理了。

　　解決方法：如果想手工調整部分論壇的Cookie使用狀態，則必須進入IE的屬性窗口，在“隱私”選項卡設置界面中點擊“站點”按鈕，接著在彈出的“每站點的隱私操作”界面中將“管理的網站”列表中已被設置為拒絕使用Cookie的站點刪除，然后在“網站地址”欄中輸入網站網址并點擊右側的“允許”按鈕即可（圖3）

圖3

　　插件問題

　　安裝SP2后，發現無法利用IE打開一些以前可以正常訪問的網站鏈接。
這個問題可能是因為用戶安裝了較多的IE插件所導致的，因為這些插件極有可能與SP2的“屏蔽”功能相沖突。

　　解決方法：建議大家在安裝SP2之前，先刪除Google插件（已驗證過，無沖突）以外的所有插件，然后再進行SP2的安裝即可。

　　如果安裝SP2后運行某個插件就會導致IE意外關閉，請卸載相應的插件。這是因為這些插件是針對較早版本的IE而設計的，在我們為Windows XP安裝SP2后，實際上IE也進行了IE SP2的同步升級（即Windows XP SP2中含有IE SP2），此時就會產生一些不兼容的問題。

　　如果安裝SP2后，運行IE，提示有的插件未經簽名認證無法安裝時，解決的方法是進入IE屬性窗口中的“高級”選項卡，勾選“安全”部分的“允許運行或安裝軟件，即使簽名無效”選項即可。
點對點服務失敗

　　有個別朋友在安裝了SP2后，在和以前一樣進行點對點服務時，發現無法成功。
這個問題也是SP2中Windows防火墻的安全策略所導致的。

　　解決方法：運行“添加/刪除程序”，在彈出的窗口中點擊“添加/刪除Windows組件”，在彈出的組件列表中，選擇安裝“網絡服務”項下的“點對點”組件即可。這樣Windows防火墻就可以被配置為允許點對點方式的網絡連接了（圖4）。

圖4

　　目前，有很多用戶在安裝SP2后，出現了各種各樣、稀奇古怪的問題或故障，有很多用戶不得不重裝系統以解決問題。e博士希望本期“e博士看臺”所介紹的解決問題的方法，能給這些為SP2引起的種種網絡應用問題而煩惱的朋友一點幫助。