系统安全：Win XP SP2 配置及故障解决技巧大揭露

来源:黑客基地 作者:黑客基地 
本文主要讲了Windows XP SP2在使用过程中可能遇到的一些故障，并且笔者给出了解决方法。 
　　1.找回丢失的IE图片验证码 

　　安装SP2后，大多数用户发现在访问某些需要填写验证码的地方，都无法显示验证码图片(显示为一个红色小叉)，这是一个非常严重的BUG。解决办法为:运行“Regedit”命令打开注册表编辑器，依次定位到“[HKEY_LOCAL_MACHINE\SOFTWARE 
\Microsoft\Internet Explorer 
\Security]”，在窗口右边新建一个名为“BlockXBM”的REG_DWORD值，将其值设置为“0”(十六进值)。 

　　2.解决BT下载速度慢的问题 

　　很多朋友在安装SP2后发现:如果打开BT下载文件，要么BT明显变慢，要么再打开网页时速度异常缓慢，甚至出现“无法打开网页”的问题。这是由于SP2默认设置中将TCP同时连接请求的数量限制在10个以内造成的，目前我们可以用两种方法来解决这个问题 : 

　　方法一:关闭杀毒软件。关闭杀毒软件可以在一定程度上缓解这一问题，不过为了系统安全性，笔者不推荐这一方法。 

　　方法二:修改tcpip.sys文件。我们使用Winhex(其下载地址为:http://js-http.skycn.net:8180/down/HA_WHex11_2SR1_ZQ.rar)来完成修改工作，具体方法如下:首先将C:\WINDOWS\SYSTEM32\DRIVERS目录下的tcpip.sys文件拷贝到其它目录，用Winhex打开备份的这个文件，在offset栏分别定位到 “00000130”和“4F322”行，将其原始值“6E 12 06 00”、“0A 00 00 00”分别修改为“62 13 06 00”、“FE FF FF 00”。保存后在安全模式下将文件分别拷贝覆盖C:\WINDOWS\SYSTEM32\DRIVERS、C:\WINDOWS\SERVICEPACKFILES\I386、C:\WINDOWS\SYSTEM32\DLLCACHE文件夹下的同名文件 即可。值得注意的是，上面介绍的是SP2 2180版的修改数据，对于其它版本的修改数据值有所不同，大家可以参考http://www.lvllord.de/4226fix/4226fix-en-manual.htm中表格里提供的数据。 

　　提示:大家也可以直接使用国外某高手制作的补丁(适用于多数目前流行的SP2版本)，首先将tcpip.sys文件拷贝到某个目录，下载补丁(下载地址为:http://www.lvllord.de/4226fix/EvID4226Patch20c.exe)后将其放到tcpip.sys所在目录后运行，完毕后重启计算机，最后同样将tcpip.sys文件分别拷贝覆盖到上述三个文件夹中。 

　　3.让Style XP起死回生 

　　很多朋友都在使用Style XP来美化系统，不过安装SP2后Style XP就无法使用了。解决的办法有两种，我们既可以下载最新版本的Style XP，下载地址:http://www.tgtsoft.com/download.php，也可以使用修改uxtheme.dll的方法:将%systemroot%\system32下的uxtheme.dll拷贝一份副本，用UltraEdit打开该副本，将Offset栏“0001BB8C”行的数值由原来的“ 81 EC 88 00 00 00 A1 18“修改为“33 F6 8B C6 C9 C2 08 00”即可。 

　　4.修改IE默认的安全级别 

　　很多朋友发现在安装SP2后，我们在修改IE的安全设置低于其默认设置时，系统会提示“无法修改……”的错误，这是由于SP2对用户设置较低的安全级别有所限制。不过这样可能会让我们在访问某些站点的时候失败，我们可以用如下方法修改其默认安全级别:运行 “Regedit”命令打开注册表编辑器，依次定位到“[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]”，在窗口右边将“MinLevel”修改为“10000”(十六进制)，这样大家就可以设置更低的安全级别了。 

　　5.让Maxthon使用SP2的弹出窗口控制功能 

　　升级SP2后，IE增加了弹出窗口拦截功能，它可以让我们非常方便的拦截多数弹出式广告，其功能强劲甚至连Maxthon有些不能过滤的窗口都能屏蔽掉。但这一功能仅仅能在IE中实现，如果你想在Maxthon、GreenBrower等其他IE核心的多 页面浏览器中调用这一功能，那么只需将Maxthon安装目录下的Maxthon.exe的文件名改为iexplore.exe 即可。需要注意的是，在改名后我们需要再次设置Maxthon为默认浏览器。 

　　6.让系统托盘不显示“Windows安全警报” 

　　Windows安全警报默认会在你关闭Windows防火墙、未安装防火墙软件、未启用自动更新等情况下弹出提示气泡窗口，我们可以在控制面板中打开安全中心组件，单击窗口右边的“更改‘安全中心'通知我的方式”，取消勾选“防火墙”、“自动更新”、“病 毒保护”即可。 

　　7.两种方法卸载SP2 

　　卸载SP2有两种方法:1.在控制面板的添加删除程序组件里面卸载;2.运行“CMD”命令进入命令提示符窗口，输入以下命令: 
cd %Windir%\$NtServicePackUninstall$\Spuninstspuninst.exe根据提示操作即可。