Windows XP SP2的各類絆腳石(上)
有些朋友在安裝了Windows XP SP2之后,發(fā)現(xiàn)上網(wǎng)時(shí)網(wǎng)頁圖片無法正常顯示、網(wǎng)站驗(yàn)證碼看不見、BT軟件下載速度減慢、即時(shí)通信軟件不通等各種故障接二連三地暴露出來。之所以造成這種問題一方面是由于SP2起點(diǎn)太高,對(duì)系統(tǒng)的改動(dòng)太多造成的;另一方面則是因?yàn)槲覀兇蠹疫€不熟悉SP2這一新生事物。現(xiàn)在就讓我們?cè)僖淮巫呓黃P2,著重分析一些SP2容易引起的常見系統(tǒng)故障,對(duì)癥下藥,不讓SP2成為我們系統(tǒng)的絆腳石。
這種故障的現(xiàn)象為安裝SP2后,McAfee VirusScan無法在線升級(jí)。
分析造成這種故障的原因可以得知,從系統(tǒng)安全角度出發(fā),SP2對(duì)各種組件的管理十分嚴(yán)格,設(shè)置的權(quán)限較低,McAfee VirusScan就是其中的一個(gè)。因其權(quán)限不夠,所以會(huì)造成無法在線升級(jí)故障。
對(duì)于這個(gè)“絆腳石”的應(yīng)對(duì)策略是,依次點(diǎn)擊“開始”“設(shè)置”“控制面板”“管理工具”“組件服務(wù)”選項(xiàng),打開“組件服務(wù)”窗口。展開“控制臺(tái)根目錄”“組件服務(wù)”“計(jì)算機(jī)”“我的電腦”“DOCM配置”“FrameworkService”選項(xiàng),在其上右鍵單擊,調(diào)出屬性窗口。點(diǎn)選“安全”選項(xiàng)卡,在“啟動(dòng)與激活權(quán)限”欄目中點(diǎn)選“自定義”單選按鈕。接著點(diǎn)擊“編輯”按鈕,在彈出的“啟動(dòng)權(quán)限”對(duì)話框中,點(diǎn)擊“添加”按鈕,將你的登錄帳號(hào)和“System”帳號(hào)添加進(jìn)來,并“允許”其具有“本地啟動(dòng)”、“本地激活”權(quán)限,如圖1所示,點(diǎn)“確定”按鈕即可。
這種故障的現(xiàn)象則為,在用IE瀏覽器瀏覽網(wǎng)頁的過程中,當(dāng)打開一些包含有圖片的HTML網(wǎng)頁時(shí),彈出ActiveX錯(cuò)誤信息,圖片無法正常顯示。
究其原因,是為了防范計(jì)算機(jī)受到惡意的攻擊,默認(rèn)情況下,SP2禁用了ActiveX、java等控件,這樣就造成了包含有ActiveX、java等控件的網(wǎng)頁無法正常瀏覽,圖片無法正常顯示。對(duì)這種問題,可以采用如下方法:
打開記事本程序,錄入以下內(nèi)容:
Windows Registry Editor Version 5.00 (此處空一行)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main\Feature-Control\FEATURE_LOCALMACHINE_LOCKDOWN]
@=''
'iexplore.exe'=dword:00000000
'explorer.exe'=dword:00000000
需要注意的是,上述兩個(gè)鍵值為“1”時(shí)為禁用,為“0”時(shí)為解禁ActiveX、java等控件。錄入完畢,另存為“ShowPicture.reg”,文件名任取,擴(kuò)展名必須是REG,雙擊導(dǎo)入到注冊(cè)表中去即可。
在安裝SP2前,我們可以隨意地調(diào)整Internet域的安全等級(jí),但是在安裝了SP2之后,你會(huì)發(fā)現(xiàn)Internet的安全等級(jí)被鎖定到中級(jí),當(dāng)我們?cè)噲D調(diào)整時(shí),會(huì)彈出一個(gè)“錯(cuò)誤”警告框,如圖2所示,我們無法再按各人的實(shí)際需要來調(diào)整安全等級(jí)。
這個(gè)問題主要是因?yàn)镾P2出于安全的考慮,鎖定了Internet的安全等級(jí),默認(rèn)情況下不允許用戶來調(diào)整。
面對(duì)這個(gè)問題,可以采取的方法為:點(diǎn)擊“開始”“運(yùn)行”,在彈出的運(yùn)行對(duì)話框中輸入“REGEDIT”,回車后打開注冊(cè)表編輯器。依次展開如下分支:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\3],在右側(cè)的窗口中找到名為“MinLevel”的Dword值并雙擊它,在彈出的編輯對(duì)話框中將其數(shù)值數(shù)據(jù)設(shè)為“10000 ”(十六進(jìn)制)后點(diǎn)“確定”按鈕并關(guān)閉注冊(cè)表編輯器。按F5刷新一下,現(xiàn)在再試試,看安全等級(jí)是不是可以自由調(diào)整了。
這種故障通常表現(xiàn)為安裝SP2后,往往會(huì)與Office XP等普遍軟件產(chǎn)生兼容性問題,程序莫名其妙出錯(cuò)。
造成該問題的元兇主要是DEP數(shù)據(jù)執(zhí)行預(yù)防技術(shù),DEP(Date Execution Prevention)技術(shù)主要是為有效避免緩沖區(qū)溢出問題而設(shè)計(jì)的,它可以有效防止病毒或惡意程序在電腦受保護(hù)的內(nèi)存位置存放運(yùn)行有害代碼,DEP會(huì)將某些常用的內(nèi)存位置標(biāo)記為“不可執(zhí)行”,從而讓病毒或惡意代碼無生存之處,但它同時(shí)也導(dǎo)致了一些程序無法正常運(yùn)行。
我們可以通過手動(dòng)配置,讓某一個(gè)程序不受DEP檢測(cè),就可避免DEP產(chǎn)生的兼容性問題。方法如下:
在桌面上右鍵單擊“我的電腦”,在彈出的右鍵菜單中選擇“屬性”。在彈出的“系統(tǒng)屬性”窗口中,點(diǎn)擊“高級(jí)”選項(xiàng)卡,接著點(diǎn)擊“性能”欄目中的“設(shè)置”按鈕。在彈出的“性能選項(xiàng)”對(duì)話框中,點(diǎn)擊“數(shù)據(jù)執(zhí)行保護(hù)”選項(xiàng)卡,點(diǎn)選中“為除下列選定程序之外的所有程序和服務(wù)執(zhí)行DEP”,如圖3所示,然后通過“添加”按鈕,將你所需要的程序添加進(jìn)來即可。
與SP2產(chǎn)生兼容性問題的程序還有很多,限于篇幅,筆者在這里就不一一羅列了,有興趣的朋友可以參考“Http://support.microsoft.com/?id=884130”上的技術(shù)文檔。
現(xiàn)如今,使用網(wǎng)絡(luò)的人恐怕很少有不使用BT下載軟件的,BT軟件給我們帶來了酣暢淋漓的下載體驗(yàn)和資源共享的另類方法。但是安裝SP2之后,原來奇快的下載速度突然之間就減慢了,將BT軟件卸載重裝也解決不了問題。
造成這個(gè)問題的原因是,為有效防止沖擊波、震蕩波之類的蠕蟲病毒的多線程攻擊,SP2內(nèi)建了一個(gè)OOB Messages動(dòng)態(tài)鏈接庫,該動(dòng)態(tài)鏈接庫會(huì)實(shí)時(shí)監(jiān)控每一個(gè)進(jìn)程的并發(fā)線程數(shù),只要超過了它認(rèn)為的安全線程數(shù)(10個(gè)),就開始屏蔽掉部分線程,以減少線程數(shù)。
要解決該問題,必須修改位于“E:\WINDOWS\ServicePackFiles\i386”目錄下的“TCPIP.sys”,但是手動(dòng)修改比較麻煩,現(xiàn)在已經(jīng)有高手為我們做成了補(bǔ)丁,你只需要下載安裝即可(可以到《個(gè)人電腦》網(wǎng)站的下載頻道http://www.pcpro.com.cn/club/download/index.php下載并安裝)。下載完畢,在命令行下運(yùn)行該程序,在詢問的時(shí)候,回答“Y”,然后退出命令行,重新啟動(dòng)計(jì)算機(jī)即可。
這種故障發(fā)生時(shí),往往表現(xiàn)為下載到本地的IE文件,原來均為可以正常顯示包含有FLASH動(dòng)畫的IE文件,安裝SP2之后,卻無法顯示FLASH動(dòng)畫了。
這是因?yàn)椋琒P2默認(rèn)的安全設(shè)置為防止用戶在本地打開一些FLASH文件過程中,在知情的情況下,被隱藏于FLASH中的惡意代碼引導(dǎo)到一些惡意網(wǎng)站,計(jì)算機(jī)受到攻擊,從而禁止了用戶在本地(硬盤和光盤)上打開包含有FLASH等內(nèi)容的文件。
要解決這個(gè)問題,可以先啟動(dòng)IE瀏覽器,點(diǎn)擊菜單欄的“工具”“Internet選項(xiàng)”命令,調(diào)出“Internet選項(xiàng)”窗口。點(diǎn)擊“高級(jí)”選項(xiàng)卡,在“設(shè)置”下拉列表框中,將“允許活動(dòng)內(nèi)容在我的計(jì)算機(jī)上的文件中運(yùn)行”和“允許來自CD的活動(dòng)內(nèi)容在我的計(jì)算機(jī)上運(yùn)行”選項(xiàng)打上對(duì)勾,如圖4所示,點(diǎn)“確定”按鈕即可。;
在局域網(wǎng)中,大家經(jīng)常通過網(wǎng)上鄰居來共享文件和打印機(jī)。但是安裝SP2之后,在網(wǎng)上鄰居中原來可以正常訪問的共享打印機(jī)卻消失得無影無蹤。
