Windows XP SP2完全操作指南(2)

故障指南（一）　　

　　在接下来的篇幅中，我们将对最常见的SP2故障及其解决方案进行阐述。SP2与以前的那些补丁程序不同，它给Windows XP带来了全方位的、更深远的改进。我们建议每个Windows XP 用户都应该升级到SP2，当然在这样做之前，你应该对系统进行完整的备份。　　

　　SP2内置的Windows防火墙不仅会对Internet访问造成影响，也可能会影响局域网内的文件共享。有些通过拨号连接访问Internet 的用户可能会发现在把“文件和打印机共享”放入Windows防火墙的“例外”列表之后，他们的文件居然可以被Internet上的任何用户所访问，这当然会带来严重的安全隐患。

　　Microsoft公司已经针对此问题发布了一个补丁程序。Microsoft公司对这个问题的解释是：由于某拨号软件配置路由表的方式，Windows XP SP2 中的 Windows 防火墙有时会将整个 Internet 解释为本地子网。这样，如果将例外配置为“仅我的网络（子网）”范围，则 Internet 上的任何人均可以访问 Windows 防火墙例外（http://support.microsoft.com/kb/886185）。如果你将“文件和打印机共享”服务放入Windows防火墙的“例外”列表，Internet上的任何用户都能访问到你的共享文件。　　

　　在某些情况上，如果你在Windows XP SP2系统中安装并运行第三方防病毒软件或防火墙软件，会导致系统崩溃，电脑出现蓝屏，错误提示语句也相当模糊：“Stop 0x05 (INVALID_PROCESS_ATTACH_ATTEMPT)”。　　

　　造成系统蓝屏死机是因为在系统文件http.sys 中有一处代码错误，它会导致内存堆栈溢出。而触发这一错误的正是在第三方防病毒软件或防火墙软件常用到的TDI（Transport Driver Interface，传输层驱动程序接口）过滤引擎，其后果就是操作系统的堆栈被非法覆写，然后被Windows内部中断制止，造成蓝屏。Microsoft也就此问题发布了补丁程序。此问题可以参考http://support.microsoft.com/kb/887742。　　

　　在SP2的Internet Explorer中访问网站时，那些使用弹出窗口的网站可能无法被正常显示，而当你想屏蔽某些内容时可能又会发现它不太管用。　　

　　当你访问使用弹出窗口的网站时，需要在Internet Explorer中进行一些设置。一种办法是在Internet Explorer中选择“工具”　“弹出窗口阻止程序”　“弹出窗口阻止程序设置”，你可以把允许弹出窗口的网址放入“例外”列表。默认的弹出窗口筛选级别为“中：阻止大多数自动弹出窗口”，按照Microsoft的说法，这个级别可以拦截绝大多数的弹出窗口，如果你仍然被弹出的窗口所困扰，可以将筛选级别设置为“高：阻止所有弹出窗口”。不过这样一来，即便你想在原来的窗口打开新窗口也会被阻止，比方说你点击某个缩略图想放大显示，可能也会被禁止，解决该问题的唯一办法是在点击某个链接时同时按住 “Ctrl”键。对于本地的Intranet和受信任的网站区域，“弹出窗口阻止程序”是不起作用的。如果你发现将筛选级别设置为“高：阻止所有弹出窗口”之后仍然有窗口弹出，这表明你的系统很可能已经被间谍或木马程序所侵入。当某个弹出窗口被阻止时，你可以在Internet Explorer的窗口上部看到一条提示信息，这样你可以通过点击该提示条来选择“临时允许”或“总是允许”该窗口的弹出，而不用管现在的设置如何。

　　
　　不过SP2内置的“弹出窗口阻止程序”并不完美，你可以做一个小实验，访问www.malware.com/flopup.HTML（该网站会在几秒钟内弹出若干个小窗口，这些窗口是无害的），你会发现即便采用最严格的筛选级别，仍然可以看到有窗口弹出。如果想彻底不让窗口弹出，你需要在Internet Explorer 的“工具”　“Internet选项”　“安全”　“自定义级别”中，把“活动脚本”禁用。