原因:安全中心无法识别第三方杀毒/防火墙。
解决:控制面板 → 安全中心 → “病毒防护/防火墙” → “建议” → 勾选“我已安装防病毒程序并将自己监视其状态”。或升级杀毒软件到兼容 SP2 版本。或禁用“安全中心”服务 (Security Center)。
原因:网卡无固定 IP,系统自动分配 APIPA 地址 (169.254.x.x) 触发警告。
解决:
方案一:本地连接属性 → 取消“此连接受限或无连接时通知我”。
方案二 (推荐):TCP/IP 属性 → 手动指定静态 IP (与 Modem 同网段),如 192.168.1.2/255.255.255.0,网关 192.168.1.1,同时减少开机等待 DHCP 时间。
/NoExecute=OptIn 参数原因:SP2 新增 DEP (数据执行保护) 功能,需 CPU 支持 (AMD64、Intel Itanium 等)。
说明:控制面板 → 系统 → 高级 → 性能设置 → 数据执行保护 可切换模式 (OptIn/OptOut/AlwaysOn/AlwaysOff),参数随之变化。
建议:普通用户勿动,兼容性不佳的旧软件可选“针对选定程序关闭 DEP”。
原因:SP2 默认禁用 XBM 图片格式。
解决:注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Security 新建 DWORD blockXbm = 0,重启生效。
HTTP 5000 / 0x8ddd0010原因:IE 弹窗拦截器与 Update 站点冲突。
解决:IE → 工具 → Internet 选项 → 隐私 → 设置 → “允许的网站”添加 https://v5.windowsupdate.microsoft.com。
解决:
临时放行:点击链接时按住 Ctrl 或 Ctrl+刷新。
永久关闭:IE 隐私选项 → 取消“阻止弹出窗口”。
解决:导入注册表文件:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
"MinLevel"=dword:00010000
重启生效。
原因:SP2 限制 TCP 半开连接数 (默认 10),防蠕虫爆发。
解决:
方案一:关闭 Windows 防火墙 (若用第三方防火墙)。
方案二:防火墙 “例外” → 勾选 UPnP 框架 → 编辑 → “更改范围” → “任何计算机”。
方案三:用 BitComet 等已优化半开连接限制的客户端。
土办法:将 GreenBrowser.exe 重命名为 iexplore.exe (左下角会出现乱码)。
完美方案:下载 Maxthon (傲游) 便携版 → 找到 sp2settings.reg → 编辑将 maxthon.exe 替换为 GreenBrowser.exe → 双击导入注册表。同理适用于 MyIE 等。
$NtServicePackUninstall$ (349MB) 和 ServicePackFiles (400MB)说明:前者为卸载 SP2 备份,后者为 SP2 安装源文件。
可删条件:系统稳定、不打算卸载 SP2、已将 SP2 集成到安装盘或保留安装源。删后无法用“添加/删除程序”卸载 SP2,新增硬件需插安装盘。