解决SP2带来的网络故障

图1

共享失败

　　一些局域网用户在安装了SP2后，原先可以正常搜索到并能进行打印的共享打印机，居然在网上邻居中找不到了。

　　这是因为Windows XP在安装SP2后，Windows防火墙在默认状态下是全面启用的，这意味着运行 Windows XP SP2 的计算机的所有网络连接，括有线局域网和无线局域网、拨号以及虚拟专用网（VPN）连接都启用了Windows防火墙。同时，由于Windows防火墙默认状态下是禁止“文件与打印机共享”的，所以就会出现这个问题。

　　解决方法：进入负责局域网连接的“本地连接”属性窗口，点击“高级”选项卡设置界面的“设置”按钮，在弹出的“Windows防火墙”界面中，勾选“例外”选项卡设置界面的“程序与服务”列表中的“文件和打印机共享”选项。

　　访问网络时出现警报

　　有一些刚装上SP2的用户询问为什么进行FTP、QQ聊天、QQ游戏、MSN Messenger登录时会弹出“Windows安全警报”提示框呢？莫非这些程序也带有什么安全隐患？

　　其实这是SP2增加的Windows防火墙功能导致的问题。它的使用有些类似于著名的“天网防火墙”，我们必须手工设置应用程序的网络访问状态。当Windows防火墙处于“启用（推荐）无异常”状态时，所有数据都会被阻截，这个功能可以较好地解决网络攻击与恶意程序所带来的麻烦。
解决方法：在使用应用程序时，在弹出的“Windows 安全警报”对话框中点击“解除阻止”按钮即可。

　　部分HTML文件中的图片无法显示

　　有些用户反映在安装 SP2后，有时在IE中打开HTML文件时，会出现一条 ActiveX 错误的信息，并且图片无法正常显示。

　　这个问题可能是由SP2中的增强型安全功能引起的，在默认状态下，SP2启用了帮助用户计算机防范恶意攻击的安全策略。

　　解决方法：打开注册表编辑器，进入“HKEY_LOCAL_MACHINE\Software\Micro
soft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN”分支，将窗口右侧的“iexplore.exe”和“explorer.exe”两个键的值改为“0”后重新启动Windows即可。

　　提示：FEATURE_LOCALMACHINE_LOCKDOWN子项的值设置为1时，Windows XP SP2会同时对Internet Explorer和Windows资源管理器实施“禁用ActiveX”、“禁用Java”、“提示脚本在运行”等限制。

远程桌面共享功能失败

　　很多朋友反映在安装SP2后，打开 Windows NetMeeting 的远程桌面共享功能时，以往运行很正常的功能现在无法操作成功了。

　　在SP2环境中，Windows 防火墙在默认状态下是已经启用了的。因此，在使用NetMeeting的远程桌面共享功能之前，必须在Windows防火墙的“例外”选项卡的“程序和服务”列表中，分别为NetMeeting和mnmsrvc.exe文件添加一个防火墙规则才行，否则将会出现应用程序运行失败的现象。

　　解决方法：在“运行”栏中输入“Firewall.cpL”命令打开“Windows防火墙”设置界面，在“例外”选项卡中点击“添加程序”，然后点击“浏览”，在“浏览”对话框中，找到“X:\Program Files\NetMeeting”目录，选中“conf.exe”程序点击“打开”并确定。接着再次点击“例外”选项卡中的“添加程序”按钮，在“浏览”对话框中，找到 “X:\Windows\System32”目录，选中“mnmsrvc.exe”程序后点击“打开”按钮并确定即可。

　　网站的弹出公告无法显示

　　很多人反映，原来访问一些政府网站时，可以通过弹出的公告窗口来了解一些信息，在安装了SP2后，这些公告窗口再也看不到了。

　　这个其实是SP2中IE的“阻止弹出窗口”功能导致的。

　　解决方法：如果要关闭弹出阻止器，只要进入IE的属性窗口，取消对“隐私”选项卡界面中的“阻止弹出窗口”选项的选择即可。不过，这样设置之后，也会使一些无用的弹出窗口显示出来，所以e博士建议大家点击“设置”按钮，在弹出的对话框中添加允许弹出窗口出现的网站即可（图2）。

图2

修改IE默认的安全级别无效

　　有人说安装SP2后，当需要将IE的安全级别降低时（默认为中），发现修改操作无效。当再次进入设置界面时，发现安全级别仍然是“中”，致使不能访问某些网站。

　　这个问题是因为SP2会对某些违背了设置的用户自动进行相应的限制导致的。

　　解决方法：打开注册表编辑器，找到“HKEY_CURRENT_USER\Software\Micros
oft\Windows\CurrentVersion\Internet Settings\Zones\3”分支，在右侧窗口中将“MinLevel”修改为“10000”（十六进制）后就可以在IE属性中设置较低的安全级别了。

　　无法设置Cookie

　　一些朋友安装SP2后，发现在访问以前禁止使用Cookie的论坛时，无法像以前那样，通过双击IE窗口右下侧的Cookie设置功能来进行管理，以便登录论坛。现在访问这些论坛时，IE的标题上可以显示论坛的名称，但网页中就是没有内容显示。

　　这个问题是因为安装了SP2后，以前的Cookie设置被收集到IE隐私操作管理器中了，因为这里的设置优先于其他地方的Cookie设置，所以，已经设置为禁止使用Cookie的论坛如果想改设成允许接受Cookie的话，那么就必须在IE隐私操作管理器中进行管理了。

　　解决方法：如果想手工调整部分论坛的Cookie使用状态，则必须进入IE的属性窗口，在“隐私”选项卡设置界面中点击“站点”按钮，接着在弹出的“每站点的隐私操作”界面中将“管理的网站”列表中已被设置为拒绝使用Cookie的站点删除，然后在“网站地址”栏中输入网站网址并点击右侧的“允许”按钮即可（图3）

图3

　　插件问题

　　安装SP2后，发现无法利用IE打开一些以前可以正常访问的网站链接。
这个问题可能是因为用户安装了较多的IE插件所导致的，因为这些插件极有可能与SP2的“屏蔽”功能相冲突。

　　解决方法：建议大家在安装SP2之前，先删除Google插件（已验证过，无冲突）以外的所有插件，然后再进行SP2的安装即可。

　　如果安装SP2后运行某个插件就会导致IE意外关闭，请卸载相应的插件。这是因为这些插件是针对较早版本的IE而设计的，在我们为Windows XP安装SP2后，实际上IE也进行了IE SP2的同步升级（即Windows XP SP2中含有IE SP2），此时就会产生一些不兼容的问题。

　　如果安装SP2后，运行IE，提示有的插件未经签名认证无法安装时，解决的方法是进入IE属性窗口中的“高级”选项卡，勾选“安全”部分的“允许运行或安装软件，即使签名无效”选项即可。
点对点服务失败

　　有个别朋友在安装了SP2后，在和以前一样进行点对点服务时，发现无法成功。
这个问题也是SP2中Windows防火墙的安全策略所导致的。

　　解决方法：运行“添加/删除程序”，在弹出的窗口中点击“添加/删除Windows组件”，在弹出的组件列表中，选择安装“网络服务”项下的“点对点”组件即可。这样Windows防火墙就可以被配置为允许点对点方式的网络连接了（图4）。

图4

　　目前，有很多用户在安装SP2后，出现了各种各样、稀奇古怪的问题或故障，有很多用户不得不重装系统以解决问题。e博士希望本期“e博士看台”所介绍的解决问题的方法，能给这些为SP2引起的种种网络应用问题而烦恼的朋友一点帮助。