踢開(kāi)Win XP SP2的各類絆腳石

2010-08-28 10:45:39來(lái)源:西部e網(wǎng)作者:

    有些朋友在安裝了Windows SP2之后,發(fā)現(xiàn)上網(wǎng)時(shí)網(wǎng)頁(yè)圖片無(wú)法正常顯示、網(wǎng)站驗(yàn)證碼看不見(jiàn)、BT軟件下載速度減慢、即時(shí)通信軟件不通等各種故障接二連三地暴露出來(lái)。之所以造成這種問(wèn)題一方面是由于SP2起點(diǎn)太高,對(duì)系統(tǒng)的改動(dòng)太多造成的;另一方面則是因?yàn)槲覀兇蠹疫不熟悉SP2這一新生事物,F(xiàn)在就讓我們?cè)僖淮巫呓黃P2,著重分析一些SP2容易引起的常見(jiàn)系統(tǒng)故障,對(duì)癥下藥,不讓SP2成為我們系統(tǒng)的絆腳石。

  這種故障的現(xiàn)象為安裝SP2后,McAfee VirusScan無(wú)法在線升級(jí)。

  分析造成這種故障的原因可以得知,從系統(tǒng)安全角度出發(fā),SP2對(duì)各種組件的管理十分嚴(yán)格,設(shè)置的權(quán)限較低,McAfee VirusScan就是其中的一個(gè)。因其權(quán)限不夠,所以會(huì)造成無(wú)法在線升級(jí)故障。

  對(duì)于這個(gè)“絆腳石”的應(yīng)對(duì)策略是,依次點(diǎn)擊“開(kāi)始”“設(shè)置”“控制面板”“管理工具”“組件服務(wù)”選項(xiàng),打開(kāi)“組件服務(wù)”窗口。展開(kāi)“控制臺(tái)根目錄”“組件服務(wù)”“計(jì)算機(jī)”“我的電腦”“DOCM配置”“FrameworkService”選項(xiàng),在其上右鍵單擊,調(diào)出屬性窗口。點(diǎn)選“安全”選項(xiàng)卡,在“啟動(dòng)與激活權(quán)限”欄目中點(diǎn)選“自定義”單選按鈕。接著點(diǎn)擊“編輯”按鈕,在彈出的“啟動(dòng)權(quán)限”對(duì)話框中,點(diǎn)擊“添加”按鈕,將你的登錄帳號(hào)和“System”帳號(hào)添加進(jìn)來(lái),并“允許”其具有“本地啟動(dòng)”、“本地激活”權(quán)限,如圖1所示,點(diǎn)“確定”按鈕即可。
  
\
 
    這種故障的現(xiàn)象則為,在用IE瀏覽器瀏覽網(wǎng)頁(yè)的過(guò)程中,當(dāng)打開(kāi)一些包含有圖片的HTML網(wǎng)頁(yè)時(shí),彈出ActiveX錯(cuò)誤信息,圖片無(wú)法正常顯示。

  究其原因,是為了防范計(jì)算機(jī)受到惡意的攻擊,默認(rèn)情況下,SP2禁用了ActiveX、java等控件,這樣就造成了包含有ActiveX、java等控件的網(wǎng)頁(yè)無(wú)法正常瀏覽,圖片無(wú)法正常顯示。對(duì)這種問(wèn)題,可以采用如下方法:

   打開(kāi)記事本程序,錄入以下內(nèi)容:

   Windows Registry Editor Version 5.00 (此處空一行)

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main\Feature-Control\FEATURE_LOCALMACHINE_LOCKDOWN]

   @=""

   "iexplore.exe"=dword:00000000

   "explorer.exe"=dword:00000000

  需要注意的是,上述兩個(gè)鍵值為“1”時(shí)為禁用,為“0”時(shí)為解禁ActiveX、java等控件。錄入完畢,另存為“ShowPicture.reg”,文件名任取,擴(kuò)展名必須是REG,雙擊導(dǎo)入到注冊(cè)表中去即可。

  在安裝SP2前,我們可以隨意地調(diào)整Internet域的安全等級(jí),但是在安裝了SP2之后,你會(huì)發(fā)現(xiàn)Internet的安全等級(jí)被鎖定到中級(jí),當(dāng)我們?cè)噲D調(diào)整時(shí),會(huì)彈出一個(gè)“錯(cuò)誤”警告框,如圖2所示,我們無(wú)法再按各人的實(shí)際需要來(lái)調(diào)整安全等級(jí)。

  這個(gè)問(wèn)題主要是因?yàn)镾P2出于安全的考慮,鎖定了Internet的安全等級(jí),默認(rèn)情況下不允許用戶來(lái)調(diào)整。

  面對(duì)這個(gè)問(wèn)題,可以采取的方法為:點(diǎn)擊“開(kāi)始”“運(yùn)行”,在彈出的運(yùn)行對(duì)話框中輸入“REGEDIT”,回車后打開(kāi)注冊(cè)表編輯器。依次展開(kāi)如下分支:

  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\

  InternetSettings\Zones\3],在右側(cè)的窗口中找到名為“MinLevel”的Dword值并雙擊它,在彈出的編輯對(duì)話框中將其數(shù)值數(shù)據(jù)設(shè)為“10000 ”(十六進(jìn)制)后點(diǎn)“確定”按鈕并關(guān)閉注冊(cè)表編輯器。按F5刷新一下,現(xiàn)在再試試,看安全等級(jí)是不是可以自由調(diào)整了。

  這種故障通常表現(xiàn)為安裝SP2后,往往會(huì)與Office XP等普遍軟件產(chǎn)生兼容性問(wèn)題,程序莫名其妙出錯(cuò)。

    造成該問(wèn)題的元兇主要是DEP數(shù)據(jù)執(zhí)行預(yù)防技術(shù),DEP(Date Execution Prevention)技術(shù)主要是為有效避免緩沖區(qū)溢出問(wèn)題而設(shè)計(jì)的,它可以有效防止病毒或惡意程序在電腦受保護(hù)的內(nèi)存位置存放運(yùn)行有害代碼,DEP會(huì)將某些常用的內(nèi)存位置標(biāo)記為“不可執(zhí)行”,從而讓病毒或惡意代碼無(wú)生存之處,但它同時(shí)也導(dǎo)致了一些程序無(wú)法正常運(yùn)行。

  我們可以通過(guò)手動(dòng)配置,讓某一個(gè)程序不受DEP檢測(cè),就可避免DEP產(chǎn)生的兼容性問(wèn)題。方法如下:

  在桌面上右鍵單擊“我的電腦”,在彈出的右鍵菜單中選擇“屬性”。在彈出的“系統(tǒng)屬性”窗口中,點(diǎn)擊“高級(jí)”選項(xiàng)卡,接著點(diǎn)擊“性能”欄目中的“設(shè)置”按鈕。在彈出的“性能選項(xiàng)”對(duì)話框中,點(diǎn)擊“數(shù)據(jù)執(zhí)行保護(hù)”選項(xiàng)卡,點(diǎn)選中“為除下列選定程序之外的所有程序和服務(wù)執(zhí)行DEP”,如圖3所示,然后通過(guò)“添加”按鈕,將你所需要的程序添加進(jìn)來(lái)即可。

  與SP2產(chǎn)生兼容性問(wèn)題的程序還有很多,限于篇幅,筆者在這里就不一一羅列了,有興趣的朋友可以參考“Http://support.microsoft.com/?id=884130”上的技術(shù)文檔。

  現(xiàn)如今,使用網(wǎng)絡(luò)的人恐怕很少有不使用BT下載軟件的,BT軟件給我們帶來(lái)了酣暢淋漓的下載體驗(yàn)和資源共享的另類方法。但是安裝SP2之后,原來(lái)奇快的下載速度突然之間就減慢了,將BT軟件卸載重裝也解決不了問(wèn)題。

  造成這個(gè)問(wèn)題的原因是,為有效防止沖擊波、震蕩波之類的蠕蟲(chóng)病毒的多線程攻擊,SP2內(nèi)建了一個(gè)OOB Messages動(dòng)態(tài)鏈接庫(kù),該動(dòng)態(tài)鏈接庫(kù)會(huì)實(shí)時(shí)監(jiān)控每一個(gè)進(jìn)程的并發(fā)線程數(shù),只要超過(guò)了它認(rèn)為的安全線程數(shù)(10個(gè)),就開(kāi)始屏蔽掉部分線程,以減少線程數(shù)。

  要解決該問(wèn)題,必須修改位于“E:\WINDOWS\ServicePackFiles\i386”目錄下的“TCPIP.sys”,但是手動(dòng)修改比較麻煩,現(xiàn)在已經(jīng)有高手為我們做成了補(bǔ)丁,你只需要下載安裝即可(可以到《個(gè)人電腦》網(wǎng)站的下載頻道http://www.pcpro.com.cn/club/download/index.php下載并安裝)。下載完畢,在命令行下運(yùn)行該程序,在詢問(wèn)的時(shí)候,回答“Y”,然后退出命令行,重新啟動(dòng)計(jì)算機(jī)即可。

  這種故障發(fā)生時(shí),往往表現(xiàn)為下載到本地的IE文件,原來(lái)均為可以正常顯示包含有FLASH動(dòng)畫(huà)的IE文件,安裝SP2之后,卻無(wú)法顯示FLASH動(dòng)畫(huà)了。

  這是因?yàn),SP2默認(rèn)的安全設(shè)置為防止用戶在本地打開(kāi)一些FLASH文件過(guò)程中,在知情的情況下,被隱藏于FLASH中的惡意代碼引導(dǎo)到一些惡意網(wǎng)站,計(jì)算機(jī)受到攻擊,從而禁止了用戶在本地(硬盤(pán)和光盤(pán))上打開(kāi)包含有FLASH等內(nèi)容的文件。

    要解決這個(gè)問(wèn)題,可以先啟動(dòng)IE瀏覽器,點(diǎn)擊菜單欄的“工具”“Internet選項(xiàng)”命令,調(diào)出“Internet選項(xiàng)”窗口。點(diǎn)擊“高級(jí)”選項(xiàng)卡,在“設(shè)置”下拉列表框中,將“允許活動(dòng)內(nèi)容在我的計(jì)算機(jī)上的文件中運(yùn)行”和“允許來(lái)自CD的活動(dòng)內(nèi)容在我的計(jì)算機(jī)上運(yùn)行”選項(xiàng)打上對(duì)勾,如圖4所示,點(diǎn)“確定”按鈕即可。

 

  在局域網(wǎng)中,大家經(jīng)常通過(guò)網(wǎng)上鄰居來(lái)共享文件和打印機(jī)。但是安裝SP2之后,在網(wǎng)上鄰居中原來(lái)可以正常訪問(wèn)的共享打印機(jī)卻消失得無(wú)影無(wú)蹤。

  眾所周知,在SP2中,新增了一個(gè)Windows防火墻。就是這個(gè)防火墻處于安全的考慮,禁止了“文件和打印機(jī)共享”功能,所以局域網(wǎng)中的用戶往往會(huì)出現(xiàn)無(wú)法共享資源的故障。

  應(yīng)對(duì)這個(gè)問(wèn)題的策略為:依次展開(kāi)“開(kāi)始”“設(shè)置”“控制面板”“安全中心”“Windows防火墻”選項(xiàng),打開(kāi)Windows防火墻窗口,點(diǎn)擊“例外”選項(xiàng)卡,在“程序和服務(wù)”列表框中,將“文件和打印機(jī)共享”選項(xiàng)打上對(duì)勾,如圖5所示,點(diǎn)“確定”按鈕,并重新啟動(dòng)計(jì)算機(jī)即可。

  安裝SP2之后,許多的網(wǎng)絡(luò)通信軟件,如QQ、MSN、Windows Messenger、Windows Netmeeting等等都無(wú)法正常使用了。QQ、MSN、Windows Messenger總是彈出安全警報(bào),Windows Netmeeting無(wú)法進(jìn)行遠(yuǎn)程桌面的共享。

  這是由于SP2防火墻在默認(rèn)情況下,將限制未經(jīng)允許的來(lái)自網(wǎng)絡(luò)或Internet的入站連接,這樣就會(huì)造成許多的網(wǎng)絡(luò)通信軟件無(wú)法正常工作。

    對(duì)于QQ、MSN等即可通信軟件,我們只需要在彈出的Windows安全警報(bào)對(duì)話框中點(diǎn)擊“解除阻止”按鈕即可,如圖6所示。對(duì)于Windows Messenger、Windows Netmeeting,我們不但需要點(diǎn)擊“解除阻止”按鈕,而且要將其主程序添加到“例外”中去。點(diǎn)擊“開(kāi)始”“設(shè)置”“控制面板”,在彈出的控制面板窗口中雙擊“安全中心”選項(xiàng),彈出“Windows安全中心”窗口,雙擊其中的“Windows防火墻”選項(xiàng)。在彈出的“Windows防火墻”窗口中,點(diǎn)擊“例外”選項(xiàng)卡,接著點(diǎn)擊“添加程序”按鈕,在彈出的“添加程序”對(duì)話框中選中“Windows Messenger”,如圖7所示,點(diǎn)“確定”按鈕,這時(shí)Windows Messenger已經(jīng)可以正常工作了。接著,點(diǎn)擊“瀏覽”按鈕,找到位于“X:\Program Files\NetMeeting”文件夾中的“Conf.exe”,點(diǎn)擊“打開(kāi)”按鈕將其添加到“例外”中去。同理,將位于”X:\widows\System32”目錄中的“mnmsrvc.exe”也添加到“例外”中去,點(diǎn)“確定”按鈕,Windows Netmeeting的遠(yuǎn)程桌面共享就正常了。


  出現(xiàn)這個(gè)問(wèn)題時(shí),使用OUTLOOK EXPRESS(OE)郵件客戶端程序接收郵件的過(guò)程中,郵件當(dāng)中包含的圖片無(wú)法正常顯示,每次都需要在彈出的提示信息中點(diǎn)擊“單擊此處下載圖片”才能夠正常顯示。

    這是因?yàn)镾P2為防止他人惡性收集用戶郵箱信息或利用郵件附件進(jìn)行惡意攻擊,默認(rèn)情況下,禁止了OE接收郵件過(guò)程中顯示圖片附件的功能的原因?梢圆捎萌缦路椒ń鉀Q這個(gè)問(wèn)題:

  啟動(dòng)OE,在其主界面中,點(diǎn)擊“工具”“選項(xiàng)”命令,在彈出的選項(xiàng)窗口中,點(diǎn)擊“安全”選項(xiàng)卡,在“下載圖像”欄中,將“阻止HTML電子郵件中的圖像和其他外部?jī)?nèi)容”前的對(duì)勾去掉就可以了,如圖8所示。

  在訪問(wèn)一些需要驗(yàn)證碼的網(wǎng)站時(shí),驗(yàn)證碼圖片無(wú)法正常顯示出來(lái),如圖9所示。這樣會(huì)因?yàn)闊o(wú)法正確輸入網(wǎng)站的驗(yàn)證碼而造成無(wú)法登錄。

  這個(gè)故障源于在默認(rèn)情況下,SP2不支持“*.xbm”格式的圖片,而網(wǎng)站的驗(yàn)證碼圖片幾乎都是“*.xbm”格式,兩者水火不容,所以也就無(wú)法顯示驗(yàn)證碼圖片了。  
  知道了原因,我們只需開(kāi)啟SP2對(duì)“*.xbm”格式的圖片的支持即可。點(diǎn)擊“開(kāi)始”“運(yùn)行”,在彈出的運(yùn)行對(duì)話框中輸入“REGEDIT”,回車后打開(kāi)注冊(cè)表編輯器。依次展開(kāi)如下分支:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Security],在右側(cè)的窗口中找到名為“BlockXBM”的Dword值(沒(méi)有請(qǐng)新建)并雙擊,在彈出的編輯對(duì)話框中將其數(shù)值數(shù)據(jù)設(shè)為“0”后,點(diǎn)“確定”按鈕并關(guān)閉注冊(cè)表編輯器。按F5刷新一下,現(xiàn)在再打開(kāi)一個(gè)需要輸入驗(yàn)證碼的網(wǎng)站試試,顯示就會(huì)正常了。
  

 

關(guān)鍵詞:WinXPSP2

贊助商鏈接: