SP2 安全增強帶來的相容性副作用
Windows XP SP2 強化防火牆、附件執行服務（AES）、TCP 連線數限制（預設 10）、彈出視窗攔截等機制，雖提升安全性，卻導致多款熱門網路工具異常：Maxthon 無防護、Foxmail 收信失敗、OE 附件被封鎖、BitComet/BT 下載極慢。本文提供針對性修復方案，在保留 SP2 安全紅利的同時恢復軟體正常功能。
1. Maxthon：匯入 SP2 防護註冊表
- 下載 Maxthon 1.2.4 豪華版（含 SP2 相容補丁）
- 安裝目錄下雙擊
sp2enable.reg → 重啟 Maxthon
- 即可享有 SP2 彈出視窗攔截、附件執行服務等防護
- 若需停用：雙擊
sp2removal.reg → 重啟 Maxthon
圖：Maxthon 安裝目錄含 sp2enable.reg/sp2removal.reg
2. Foxmail：防火牆例外/關閉 ICF
- 右鍵「本地連線」→「內容」→「進階」標籤
- 點選「設定」→ 選擇「關閉（不建議）」
- 或進階設定中為 Foxmail 通訊埠（POP3 110、SMTP 25、IMAP 143）新增例外
圖：Windows 防火牆進階設定介面
3. Outlook Express：附件執行服務（AES）封鎖附件
現象
OE 開啟帶附件郵件，附件被灰色禁用，提示「OE 移除了不安全的附件」
解決
- OE→「工具」→「選項」→「安全性」標籤
- 取消勾選 「不允許儲存或開啟可能含有病毒的附件」
- 確定重啟 OE
圖：取消勾選附件封鎖選項
安全建議
- 附件先「另存為」→ 完整掃毒 → 確認安全後再開啟
- SP2 預設關閉 OE「背景壓縮郵件箱」，避免 CPU 100% 與郵件箱損壞，無需額外設定
4. BitComet/BT/P2P：突破 TCP 連線數限制（10→150+）
根因
SP2 修補 tcpip.sys 限制半開連線數為 10，防震盪波蠕蟲，但嚴重拖垮 BT/P2P/多執行緒下載器並發連線能力。
方案一：比特精靈（BitSpirit）內建修補工具
- 安裝 BitSpirit V2.7.2.225 → 勾選「XP SP2 連線數破解補丁」
- 「開始」→「程式」→「比特精靈」→「XP SP2 連線數破解補丁」
- 介面顯示目前
tcpip.sys 版本與限制值 → 輸入目標值（如 150）→「套用補丁」→ 重啟
圖：安裝時勾選 SP2 連線數破解補丁
圖：輸入目標並發連線數（如 150）
方案二：BitComet 進階設定配合修補
- 完成上述 tcpip.sys 修補（限制值已提升）
- BitComet→「選項」→「進階設定」→「網路連線」
- 設定「最大同時嘗試 TCP 連線數」為 100-150（視修補上限）
圖：BitComet 最大同時 TCP 連線數設定
安全權衡與建議
- 提升連線數降低系統防蠕蟲防禦深度，感染病毒/木馬時傳播更快
- 普通用戶建議設 10-30；BT 重度用戶 100-150
- 必配措施： 即時更新防毒軟體病毒碼、啟用防火牆出站監控、定期全盤掃毒
- 替代方案：使用支援 uTP/µTP 協定的新版客戶端（uTorrent 3+、qBittorrent），減少 TCP 半開連線依賴
總結對照表
| 軟體 | SP2 衝突點 | 修復核心 | 風險等級 |
|---|
| Maxthon | 無法享用 SP2 彈出視窗/附件防護 | 匯入 sp2enable.reg | 低 |
| Foxmail | ICF 防火牆封鎖郵件埠 | 關閉 ICF 或新增例外 | 中（建議例外） |
| Outlook Express | AES 封鎖附件開啟 | 取消「不允許開啟附件」 | 中（需掃毒習慣） |
| BitComet/BT | TCP 半開連線限制 10 | 修補 tcpip.sys 提升至 100-150 | 高（需強防毒配合） |
小結
SP2 相容性修復的核心邏輯是：針對性開放必要通道、保留其餘防護。Maxthon 匯入註冊表、Foxmail 防火牆例外、OE 放寬附件策略、BT 修補 tcpip.sys，各有針對性。務必記住：每開一個口子，就要在別處加一道鎖（防毒、防火牆、行為監控、備份）。這才是與 SP2 和平共處的正確姿勢。
