绊脚石之三：安全等级被“锁”定

　　在安装SP2前，我们可以随意地调整Internet域的安全等级，但是在安装了SP2之后，你会发现Internet的安全等级被锁定到中级，当我们试图调整时，会弹出一个“错误”警告框，如图2所示，我们无法再按各人的实际需要来调整安全等级。 

    　这个问题主要是因为SP2出于安全的考虑，锁定了Internet的安全等级，默认情况下不允许用户来调整。 

    　面对这个问题，可以采取的方法为：点击“开始”|“运行”，在弹出的运行对话框中输入“REGEDIT”，回车后打开注册表编辑器。依次展开如下分支： 

    　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
InternetSettings\Zones\3]，在右侧的窗口中找到名为“MinLevel”的Dword值并双击它，在弹出的编辑对话框中将其数值数据设为“10000 ”（十六进制）后点“确定”按钮并关闭注册表编辑器。按F5刷新一下，现在再试试，看安全等级是不是可以自由调整了。 

 　　这种故障通常表现为安装SP2后，往往会与Office XP等普遍软件产生兼容性问题，程序莫名其妙出错。 

    　造成该问题的元凶主要是DEP数据执行预防技术，DEP（Date Execution Prevention）技术主要是为有效避免缓冲区溢出问题而设计的，它可以有效防止病毒或恶意程序在电脑受保护的内存位置存放运行有害代码，DEP会将某些常用的内存位置标记为“不可执行”，从而让病毒或恶意代码无生存之处，但它同时也导致了一些程序无法正常运行。 

   　 我们可以通过手动配置，让某一个程序不受DEP检测，就可避免DEP产生的兼容性问题。方法如下： 

    　在桌面上右键单击“我的电脑”，在弹出的右键菜单中选择“属性”。在弹出的“系统属性”窗口中，点击“高级”选项卡，接着点击“性能”栏目中的“设置”按钮。在弹出的“性能选项”对话框中，点击“数据执行保护”选项卡，点选中“为除下列选定程序之外的所有程序和服务执行DEP”，如图3所示，然后通过“添加”按钮，将你所需要的程序添加进来即可。 

    　与SP2产生兼容性问题的程序还有很多，限于篇幅，笔者在这里就不一一罗列了，有兴趣的朋友可以参考“Http://support.microsoft.com/?id=884130”上的技术文档。 


　　现如今，使用网络的人恐怕很少有不使用BT下载软件的，BT软件给我们带来了酣畅淋漓的下载体验和资源共享的另类方法。但是安装SP2之后，原来奇快的下载速度突然之间就减慢了，将BT软件卸载重装也解决不了问题。 

   　 造成这个问题的原因是，为有效防止冲击波、震荡波之类的蠕虫病毒的多线程攻击，SP2内建了一个OOB Messages动态链接库，该动态链接库会实时监控每一个进程的并发线程数，只要超过了它认为的安全线程数（10个），就开始屏蔽掉部分线程，以减少线程数。 

    　要解决该问题，必须修改位于“E:\WINDOWS\ServicePackFiles\i386”目录下的“TCPIP.sys”，但是手动修改比较麻烦，现在已经有高手为我们做成了补丁，你只需要下载安装即可（可以到《个人电脑》网站的下载频道http://www.pcpro.com.cn/club/download/index.php下载并安装)。下载完毕，在命令行下运行该程序，在询问的时候，回答“Y”，然后退出命令行，重新启动计算机即可。