從Windows XP Service Pack 2發布以來，很多用戶都出現了兼容性問題。本文將為你解決形形色色的各種問題。
Windows XP SP2的確在很多方面有了改進和提高，但它也可能給你帶來一些麻煩，如果處理不好，甚至會讓你的系統崩潰。在Microsoft公司2004年8月發布的SP2 最終版本中，不僅包含了此前的一系列補丁程序，還加入了新的安全防護功能。而這種新的安全防護功能有可能出現兼容性問題，比如，新的內存保護技術也許會讓某些應用程序無法運行，而由于Windows防火墻的默認設置過于嚴格，某些與網絡通信有關的程序也可能無法正常工作。
從SP2推出到現在已經過去了將近一年的時間，出現過的兼容性問題絕大多數都有了解決方案。按照本文給出的提示，你可以更好地享受Windows XP Service Pack 2 帶來的安全性和易用性改進，而不必再擔心會造成程序崩潰或系統沖突。
不過需要首先提醒你的是，有很多方案都是針對高級用戶的，它們很可能需要你對注冊表或者其他關鍵性系統文件進行修改。因此，在進行修改之前，你務必要把數據完整地備份到安全的地方。如果碰到不太明白該如何操作的地方，我們建議你最好咨詢一下身邊的Windows高手。
不兼容的應用程序
根據網上調查的結果顯示，工具類應用程序與Windows XP SP2出現不兼容的概率最高。其后果往往是程序非法退出甚至出現藍屏。Microsoft公司在其支持中心網站上列出了一批與SP2 不兼容的應用程序（http://support.microsoft.com/kb/884130和http://support.microsoft.com/kb/842242）。其中包含了幾個安全工具，比如Black Ice入侵偵測軟件和某些版本的Kaspersky Antivirus防病毒軟件。這個列表中也包含了一些Microsoft自己的軟件，比如Virtual PC。
沖突的解決方案
很多程序與Microsoft公司新推出的數據執行保護（Data Execution Prevention，DEP）技術存在沖突。數據執行保護 (DEP) 是一組硬件和軟件技術，Window XP使用該項技術來對內存執行附加檢查以防止惡意代碼的入侵（可參見http://www.microsoft.com/china/technet/prodtechnol/winxppro/maintain/sp2mempr.mspx）。出現這類沖突一般有兩種解決辦法，你可以從應用軟件開發商那里獲取程序補丁，或者關閉數據執行保護 (DEP) 。不過，一旦你關掉了數據執行保護 (DEP)，你的PC就又回到了Service Pack 1的安全防護水平。
按照Microsoft公司的說法，SP2 一共解決了Windows XP中870個已知的問題（http://support.microsoft.com/kb/811113），但是在大約5000萬條代碼中不知還隱藏著多少未被發現的問題。本文將對SP2引起的最常見的32個故障進行闡述，并給出相應的解決方案。
升級后性能變差
網上調查結果顯示，大約有24%的用戶抱怨說他們在安裝了SP2之后機器運行速度變慢了。對此我們在三種不同的硬件平臺上進行了對比測試，在后面的插文中你可以看到測試的結果。如果你在安裝SP2之后感覺PC機速度變慢，可以按照我們后面給出的提示進行一些優化。
另外18%的用戶認為SP2新功能的默認設置存在缺陷。其中絕大多數問題與數據執行保護 (DEP)有關，而新的Windows防火墻也是最容易出問題的地方之一。這主要是因為在SP2中，Windows防火墻的默認設置會阻止幾乎所有的網絡連接。
安裝
14%的用戶在安裝SP2的過程中就發生了問題。其中大多數是由于硬盤空間不足，這會造成安裝程序顯示一條錯誤信息然后就死掉。另外有12%的被調查用戶匯報了硬件故障，比如無線LAN適配器、藍牙棒或打印機無法正常工作。大多數公司的網絡管理員都不主張員工自行升級SP2，新買來的PC往往已經預裝好了Windows XP Service Pack 2，而在一臺現有的機器上升級還是一件稍具技術含量的事情。個人用戶可能是SP2新安全功能的最大受益者，而企業用戶多半會另外配置更專業的防火墻產品。
Microsoft支持中心
如果你訪問一下Microsoft的網上支持中心，可以發現最常見的問題是第三方軟件與Windows防火墻或數據執行保護 (DEP)的沖突。其次出現較頻繁的是安裝問題，比如Windows更新功能無法正常工作或者機器不斷重新啟動等等。排在第三位的則是Windows防火墻自身的配置問題，通常情況下技術支持人員需要耐心地教用戶如何開放某個端口。
Microsoft聲稱在全球范圍內至少有1億份SP2拷貝被安裝，與這個數量相比，支持中心收到的技術求助還算是少的。2004年也是病毒泛濫的一年，很多防病毒軟件廠商對SP2的推出大加贊賞，他們認為這是Microsoft在操作系統安全性方面的一大里程碑。
值得升級的SP2
盡管存在一些問題，但與它所帶來的廣泛改進相比，Windows XP Service Pack 2無疑仍然是非常值得升級的。如果你的電腦與SP2確實存在沖突，也肯定可以找到相應的解決方案。
一個很大的問題是，Microsoft公司一直在不斷發布補丁程序，但它很少向用戶解釋這些補丁程序的真正用途。最好的例子就是Internet Explorer，即便在安裝了SP2之后，它仍然存在嚴重的安全漏洞， jpeg/GDI+問題就是其中最著名的一個，該漏洞允許黑客通過一個經過特殊處理的jpeg文件侵入你的系統。因此，即便你安裝了SP2，也不能對PC安全掉以輕心。
故障指南（一）
在接下來的篇幅中，我們將對最常見的SP2故障及其解決方案進行闡述。SP2與以前的那些補丁程序不同，它給Windows XP帶來了全方位的、更深遠的改進。我們建議每個Windows XP 用戶都應該升級到SP2，當然在這樣做之前，你應該對系統進行完整的備份。
SP2內置的Windows防火墻不僅會對Internet訪問造成影響，也可能會影響局域網內的文件共享。有些通過撥號連接訪問Internet 的用戶可能會發現在把“文件和打印機共享”放入Windows防火墻的“例外”列表之后，他們的文件居然可以被Internet上的任何用戶所訪問，這當然會帶來嚴重的安全隱患。
Microsoft公司已經針對此問題發布了一個補丁程序。Microsoft公司對這個問題的解釋是：由于某撥號軟件配置路由表的方式，Windows XP SP2 中的 Windows 防火墻有時會將整個 Internet 解釋為本地子網。這樣，如果將例外配置為“僅我的網絡（子網）”范圍，則 Internet 上的任何人均可以訪問 Windows 防火墻例外（http://support.microsoft.com/kb/886185）。如果你將“文件和打印機共享”服務放入Windows防火墻的“例外”列表，Internet上的任何用戶都能訪問到你的共享文件。
在某些情況上，如果你在Windows XP SP2系統中安裝并運行第三方防病毒軟件或防火墻軟件，會導致系統崩潰，電腦出現藍屏，錯誤提示語句也相當模糊：“Stop 0x05 (INVALID_PROCESS_ATTACH_ATTEMPT)”。
造成系統藍屏死機是因為在系統文件http.sys 中有一處代碼錯誤，它會導致內存堆棧溢出。而觸發這一錯誤的正是在第三方防病毒軟件或防火墻軟件常用到的TDI（Transport Driver Interface，傳輸層驅動程序接口）過濾引擎，其后果就是操作系統的堆棧被非法覆寫，然后被Windows內部中斷制止，造成藍屏。Microsoft也就此問題發布了補丁程序。此問題可以參考http://support.microsoft.com/kb/887742。
在SP2的Internet Explorer中訪問網站時，那些使用彈出窗口的網站可能無法被正常顯示，而當你想屏蔽某些內容時可能又會發現它不太管用。
當你訪問使用彈出窗口的網站時，需要在Internet Explorer中進行一些設置。一種辦法是在Internet Explorer中選擇“工具” “彈出窗口阻止程序” “彈出窗口阻止程序設置”（如圖1所示），你可以把允許彈出窗口的網址放入“例外”列表。默認的彈出窗口篩選級別為“中：阻止大多數自動彈出窗口”，按照Microsoft的說法，這個級別可以攔截絕大多數的彈出窗口，如果你仍然被彈出的窗口所困擾，可以將篩選級別設置為“高：阻止所有彈出窗口”。不過這樣一來，即便你想在原來的窗口打開新窗口也會被阻止，比方說你點擊某個縮略圖想放大顯示，可能也會被禁止，解決該問題的唯一辦法是在點擊某個鏈接時同時按住 “Ctrl”鍵。對于本地的Intranet和受信任的網站區域，“彈出窗口阻止程序”是不起作用的。如果你發現將篩選級別設置為“高：阻止所有彈出窗口”之后仍然有窗口彈出，這表明你的系統很可能已經被間諜或木馬程序所侵入。當某個彈出窗口被阻止時，你可以在Internet Explorer的窗口上部看到一條提示信息，這樣你可以通過點擊該提示條來選擇“臨時允許”或“總是允許”該窗口的彈出，而不用管現在的設置如何。
不過SP2內置的“彈出窗口阻止程序”并不完美，你可以做一個小實驗，訪問www.malware.com/flopup.html（該網站會在幾秒鐘內彈出若干個小窗口，這些窗口是無害的），你會發現即便采用最嚴格的篩選級別，仍然可以看到有窗口彈出。如果想徹底不讓窗口彈出，你需要在Internet Explorer 的“工具” “Internet選項” “安全” “自定義級別”中，把“活動腳本”禁用（如圖2所示）。
當你配置Wi-Fi網卡時可能會發現SP2的無線網絡向導與網卡自帶的無線配置工具有沖突。
Windows XP SP2 經常會把無線網絡設置的控制權搶奪過來。有趣的是，我們發現在預安裝好操作系統的筆記本電腦中，網卡廠商自己的無線配置工具往往有更優先的控制權。但如果出現沖突，Windows和網卡廠商自帶的無線配置工具都無法給出提示信息。
這種沖突可能會造成無法預料的錯誤，而錯誤的原因還很難解釋。如果你想解決這一問題，就選用其中的一種配置工具并將另一種徹底關掉。一般而言，網卡廠商自帶的無線配置工具可能更容易使用而且與硬件更匹配，所以我們建議你關掉SP2的無線網絡配置工具，方法是依次進入“控制面板” “網絡連接” “無線網絡連接” “屬性” “無線網絡配置”，然后取消選擇“讓Windows管理我的無線網絡設置”（如圖3所示）。
如果你使用SP2的無線網絡配置向導，在某些情況下它會提示你無法建立網絡連接，而此時你的無線接入點并沒有故障。
這種情況通常出現在筆記本電腦中，它們通常提供了單鍵關閉無線網卡的功能，而Windows并不能檢測出無線網卡已被關閉，它只會向你報告無法找到可接入的網絡。由于Windows XP的無線網絡配置向導無法判斷無線網卡的狀態，這時你只能通過無線網卡的LED顯示燈來進行判斷。而大多數網卡廠商自己的無線配置工具可以檢測無線網卡的狀態并在必要時給出提示，這也是我們推薦你采用廠商自帶的無線配置工具的理由。
在基于Athlon 64處理器的機器中安裝SP2后，可能將導致設備不斷重啟，重啟后則又出現藍屏，提示信息為0x000000FC（ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY）。
這個問題是由Sigma Designs的Hollywood Plus DVD解碼應用軟件所使用的mpegport.sys驅動程序所引起的。它與Athlon 64所使用的硬件內存保護機制發生沖突并在內存中執行錯誤代碼。Windows XP會中斷該錯誤代碼并給出上述的錯誤信息提示，在默認設置下Windows XP還會重啟機器。
最簡單的解決辦法就是更新你的mpegport.sys 驅動程序或者安裝一個與SP2兼容的mpegport.sys版本。如果手頭一時找不到新的mpegport.sys，可以暫時將DEP內存保護機制關閉。方法是：重新啟動計算機，在BIOS信息出現后按 F8 鍵選擇進入“安全模式”，依次單擊“開始” “運行”，鍵入 cmd，然后單擊“確定”進入命令行窗口；在命令提示符處鍵入bootcfg /raw “/noexecute=alwaysoff /fastdetect” /id 1，然后按 Enter 鍵，再重新啟動電腦即可。如果你的Windows XP有多個啟動條目或啟動選項，則可能必須手動修改計算機中的 Boot.ini 文件。要通過修改 Boot.ini 文件禁用 DEP，需將 /noexecute 策略級別更改為 alwaysoff。此問題可以參考http://support.microsoft.com/kb/878474。
在Pentium 4系統中安裝SP2失敗并造成系統崩潰。
如果你的系統采用了Prescott核心和90納米工藝的Pentium 4或Celeron D處理器，可能會出現這個問題。SP2的安裝過程與某些BIOS版本的不兼容是導致該問題的原因。如果你想避免該問題，最好在安裝SP2之前查清自己的計算機是否使用了上述處理器，方法是依次單擊“開始” “運行”，鍵入 cmd，然后單擊“確定”進入命令行窗口，在命令提示符處鍵入set PROCESSOR_REVISION，然后按 Enter 鍵。如果返回的16進制結果是0F33,，就說明你的系統使用了上述的處理器。 這時你需要到主板廠商的Web網站去查看你的BIOS版本是否與SP2兼容，如果需要的話，你應該在安裝SP2之前升級你的BIOS。
故障指南（三）
由于沒有足夠的硬盤空間而導致SP2安裝失敗。
Microsoft聲稱SP2的最小系統需求為：233MHz處理器、64MB內存和1.8GB空余硬盤空間。實際上，所需硬盤空間的大小取決于SP2的安裝方式。如果你從光盤進行安裝，大約需要1.4GB的硬盤空間，其中要有500MB空間用來把數據從光盤復制到硬盤（在你的Windows 文件夾的ServicePackFiles文件夾中），此外還需495MB用來安裝SP2自身的文件，還需要260MB用于安裝過程、200MB用于uninstall文件。如果采用在線升級或者網絡安裝方式，所需的空間要稍小一些，因為只有尚未安裝的補丁程序才會被傳送過來，這樣大約可以節省100MB的空間。
使用磁盤碎片整理和磁盤清理工具可以為你釋放一些存儲空間，此外，如果你的硬盤存在多個分區，還可以利用Symantec Partition Magic或Paragon Partition Manager這類分區工具來增加系統分區的容量。此問題可以參考http://support.microsoft.com/kb/837783。
SP2安裝程序無法在筆記本電腦上啟動，即便完全符合其系統需求。
即便你的電池已經充滿電，你也需要在安裝SP2之前將它連接到電源適配器上。通常情況下，SP2安裝程序會向你提醒這一點。
盡管一切正常，但仍然會出現網絡連接錯誤的警告信息。
這個警告信息是告訴你網絡連接要么未能工作在全速狀態，要么時斷時續。不過，在SP2系統中，這個警告信息可能偶爾也會在沒有明顯原因的情況下出現。解決這個問題有兩個辦法，要么徹底關閉警告信息（到網絡連接的常規屬性中取消選擇“此連接被限制或無連接時通知我”），要么手動輸入一個固定的IP地址，因為我們發現此類問題僅出現于使用DHCP服務器動態分配IP地址的系統中。
SP2安裝過程出錯，提示atapi.sys有問題。
這個問題在安裝Windows XP SP1時就出現過，看起來在SP2中仍然存在。我們的測試表明你完全可以忽略這個警告信息。你可以將atapi.sys文件改個名字然后重新啟動SP2安裝程序。
SP2安裝程序把Windows核心程序視為非法，因此無法完成整個安裝過程。
這說明你系統中的核心文件ntoskrnl.exe可能被其他程序修改過。唯一的解決辦法是從Windows XP的安裝光盤中重新恢復該文件。
故障指南（四）
安裝 Windows XP Service Pack 2 過程中總是出現機器重啟，并伴有 “Stop:c0000135”和“winsrv was not found”錯誤信息。
Windows XP SP2 安裝程序和名為T.V. Media的第三方廣告程序（Total Velocity Corporation出品）之間的不兼容可能會造成此問題。這款廣告程序會在你的系統中搜集信息，并監視注冊表項目。因此會在SP2安裝期間引起注冊表沖突。Microsoft提供了一個免費的T.V. Media廣告軟件清除工具，使用該工具就能徹底解決這個問題。此問題可以參考http://support.microsoft.com/kb/886590。
在Service Pack 1中工作正常的藍牙設備在SP2中不能被Windows識別。
Microsoft在SP2中包含了新的藍牙驅動程序和新的安裝向導程序。以前安裝的驅動程序會被新的SP2驅動程序覆蓋。如果你嘗試配置一個藍牙設備，它會提示你“Device not found”錯誤信息。解決的辦法是到C:\Windows\inf 文件夾下將bhf.ini文件改名為Bhf.bak。然后你可以運行注冊表編輯器（依次單擊“開始” “運行”并輸入regedit按Enter鍵），刪除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下面與藍牙設備有關的項目。接下來你就可以順利安裝廠商提供的藍牙驅動程序了。此問題可以參考http://support.microsoft.com/kb/840635。
升級到Service Pack 2之后，一些藍牙設備的功能受到了限制。
這類問題仍然與Microsoft提供的藍牙驅動程序有關，它們只能對一部分藍牙設備提供較好的支持。你需要安裝廠商提供的藍牙驅動程序來解決該問題。依次單擊“開始” “運行”并輸入devmgmt.msc按Enter鍵進入“設備管理器”窗口。從設備列表中找到你的藍牙無線設備，選中相關的藍牙適配器，按鼠標右鍵選“屬性”，再依次選擇“驅動程序” “重新安裝驅動程序”，安裝好第三方驅動程序即可。此問題可以參考http://support.microsoft.com/kb/883258。
安裝了SP2之后，Internet Explorer無法顯示某些Web頁面，而只能顯示“The page cannot be displayed”之類的錯誤信息。
按照Microsoft的說法，這個問題是由于客戶端使用了IPv6機制，因此無法從某些DNS server獲得域名解析。一種解決的辦法就是去掉IPv6。依次單擊“開始” “運行”并輸入cmd按Enter鍵進入命令提示符窗口，然后輸入netsh interface ipv6 uninstall命令按Enter鍵即可。此問題可以參考http://support.microsoft.com/kb/815768。
如果你朐讜誦蠸P2的機器上對含有腳本功能的HTML網頁進行本地測試，可能也會遇到麻煩。Internet Explorer將不會執行本地的代碼，而只能在瀏覽器中顯示HTML網頁。
你需要到Internet Explorer的“工具”菜單中打開“Internet選項”，然后到“高級”選項卡中打開“允許活動內容在我的計算機上運行”(如圖4所示)。
故障指南（六）
安裝了SP2之后，Windows資源管理器的上下文菜單中的文件刪除命令無法正常工作。當你在Windows資源管理器右鍵單擊某個文件并選擇“刪除”命令時，就會導致系統出錯。
我們一直未能在實驗室的測試平臺上再現這一故障，不過，的確有很多用戶碰到了這樣的問題。按照一些網上論壇的說法，這個問題很可能是新的數據執行保護 (DEP)機制引起的。如果想徹底關閉DEP，你需要對C:\boot.ini文件進行修改，首先你要改變它的只讀屬性，右鍵單擊該文件選擇“屬性”，然后取消選擇“只讀”。然后你可以用記事本來對它進行編輯，找到以multi(0)disk(0)開頭的條目，在那一行的結尾應該是/fastdetect選項，如果你安裝了SP2，就還能看到/noexecute選項，這正是DEP生效的標志。你可以將/noexecute改為/execute，這樣就可以關閉數據執行保護 (DEP)機制。按照網上論壇的說法，經過這樣的修改之后然后重新啟動機器，你就又可以通過Windows資源管理器的上下文菜單來刪除文件了。
USB設備可以在SP1下正常工作，但升級到SP2后就無法識別了。
實際上SP2并沒有對USB驅動程序進行升級，因此出現這種問題的解決辦法就是拔下你的USB設備然后再插上，Windows XP就會重新識別該設備并根據需要自動搜尋驅動程序。
某些USB設備（通常是USB鼠標或者鍵盤）會突然失去響應，只有當你拔下該設備再插上才恢復正常。
這類故障的原因是SP2與USB端口的省電模式不兼容。 你需要到“控制面板” “系統” “硬件” “設備管理器”中，找到“通用串行總線控制器”下的每個USB Root Hub，并將它們的電源管理方案中的“允許計算機關閉這個設備以節約電源”取消選擇（圖5）。
在安裝了SP2之后，火線（Firewire）連接的速度明顯下降。
Microsoft在知識庫的一篇文章對這個問題進行了解釋，發生此問題的原因是在升級時 Windows XP SP2 將 1394b 端口的速度更改為 S100。在這種情況下，數據傳輸速率被限制在100Mbps以下。Microsoft為此提供了一個更新程序包來去除速率限制，你可以在http://support.microsoft.com/kb/885222中找到這個補丁程序的網址。如果在安裝了該程序包之后加入新的Firewire控制器，那你就需要手動對注冊表進行修改。找到并單擊“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\PCI\1394_hc_hw_id\1394_instance_id\Device Parameters”注冊表子項，你會看到一個SidSpeed 值，如果沒有該值，就創建一個DWORD 值并命名為SidSpeed，將該值定義為3。
安裝了SP2之后總是出現系統非法操作等問題，即便對軟件和驅動程序進行更新也無濟于事，只有當卸載SP2之后問題才消失。
如果的確存在無法解釋也無法解決的沖突，那么你也只能選擇卸載SP2。按照Microsoft的說法，卸載SP2的辦法有好幾種。我們建議你首先使用“控制面板”中的“添加或刪除程序”來卸載SP2。在卸載了Service Pack 2之后，你應該執行一次系統還原命令將系統恢復到安裝SP2之前的狀態。另一種卸載SP2的辦法是依次單擊“開始” “運行”，然后輸入 “c:\windows\$NtServicePackUninstall$\spuninst\spuninst.exe”命令并按Enter鍵，然后按照提示進行操作即可。在http://support.microsoft.com/kb/87535中，Microsoft還詳細說明了使用故障恢復控制臺卸載SP2的步驟，不過這種辦法比較復雜，除非你對故障恢復控制臺非常熟練，否則不要嘗試這種辦法。如果以上辦法都沒有用，那還有最后一種辦法：重新安裝一次Windows XP操作系統。
SP2技巧提示
配置內存保護機制
Microsoft在SP2中加入了新的內存保護功能——數據執行保護 (DEP)。有些軟件可能會與這個功能發生沖突，這時你可以到“控制面板” “系統”中去關掉它，選擇“高級”選項卡，在“性能”一節中單擊“設置”按鈕，進入“數據執行保護”選項卡，然后選擇“為除下列選定程序之外的所有程序和服務啟用DEP”并把沖突的程序加入其中即可。
配置Windows防火墻
在默認情況下，SP2會針對所有網絡連接自動打開內置的Windows防火墻。如果你在安裝了SP2之后遇到數據交換方面的麻煩，就需要檢查一下防火墻的設置情況。在“控制面板”中雙擊“Windows防火墻”圖標就能進入Windows防火墻設置選項。在“例外”選項卡中，你可以允許“文件和打印共享”服務或者打開某個特定的TCP或UDP端口。
讓“安全中心”閉嘴
“安全中心”經常會冒出一些讓人厭煩的提示信息，這通常是由于它認為你的“自動更新”、防火墻或是防病毒軟件沒有正確配置。修改注冊表當然是讓“安全中心”閉嘴的一種辦法，但更簡單的辦法是在“安全中心”的“資源”選項卡中單擊“更改‘安全中心’通知我的方式”，然后取消選擇所有警報設置項目即可。
徹底關閉“安全中心”
“安全中心”可能是SP2中最顯而易見的一個新功能，它會監視你的防病毒軟件、防火墻以及自動更新功能，這對于初學者來說是比較有用的，而有經驗的用戶完全可以自行管理那些功能。依次單擊“開始” “運行”輸入“services.msc”并按回車鍵，找到Security Center服務，右鍵單擊它并選擇“屬性”，然后把它的啟動類型改為“已禁用”。你也可以在命令行方式下輸入下面的命令“sc config wscsvc start= disabled”，注意：在等號后面必須加一個空格。
SP2技巧提示
配置內存保護機制
Microsoft在SP2中加入了新的內存保護功能——數據執行保護 (DEP)。有些軟件可能會與這個功能發生沖突，這時你可以到“控制面板” “系統”中去關掉它，選擇“高級”選項卡，在“性能”一節中單擊“設置”按鈕，進入“數據執行保護”選項卡，然后選擇“為除下列選定程序之外的所有程序和服務啟用DEP”并把沖突的程序加入其中即可。
配置Windows防火墻
在默認情況下，SP2會針對所有網絡連接自動打開內置的Windows防火墻。如果你在安裝了SP2之后遇到數據交換方面的麻煩，就需要檢查一下防火墻的設置情況。在“控制面板”中雙擊“Windows防火墻”圖標就能進入Windows防火墻設置選項。在“例外”選項卡中，你可以允許“文件和打印共享”服務或者打開某個特定的TCP或UDP端口。
讓“安全中心”閉嘴
“安全中心”經常會冒出一些讓人厭煩的提示信息，這通常是由于它認為你的“自動更新”、防火墻或是防病毒軟件沒有正確配置。修改注冊表當然是讓“安全中心”閉嘴的一種辦法，但更簡單的辦法是在“安全中心”的“資源”選項卡中單擊“更改‘安全中心’通知我的方式”，然后取消選擇所有警報設置項目即可。
徹底關閉“安全中心”
“安全中心”可能是SP2中最顯而易見的一個新功能，它會監視你的防病毒軟件、防火墻以及自動更新功能，這對于初學者來說是比較有用的，而有經驗的用戶完全可以自行管理那些功能。依次單擊“開始” “運行”輸入“services.msc”并按回車鍵，找到Security Center服務，右鍵單擊它并選擇“屬性”，然后把它的啟動類型改為“已禁用”。你也可以在命令行方式下輸入下面的命令“sc config wscsvc start= disabled”，注意：在等號后面必須加一個空格。
