Windows XP SP2 網頁瀏覽異常緩慢成因深度解析：防毒軟體干擾與 TCP 半開連線限制雙重奏

升級 SP2 後，BitComet 下載正常、網關 Ping 通，但網頁開啟極慢甚至「無法顯示網頁」、MSN 斷線。經測試對比，鎖定兩大核心成因。

成因一：部分防毒軟體與 SP2 網路堆疊衝突

測試環境：SP2 2180 RTM + BitComet。五款防毒軟體實測（未掛 BT 時皆正常，掛 BT 後開新浪首頁速度排序）：

1. 金山毒霸 V —— 最快
2. KV2004
3. Norton AntiVirus 2003
4. Kaspersky Anti-Virus Personal 5.0.142 —— 最慢，多數網頁直接打不開
5. 瑞星 2004 —— 安裝即藍屏/無法進系統，未續測

結論： 防毒軟體即時掃描模組對 SP2 新網路架構（TCP/IP 重寫、防火牆整合）相容性不一，導致封包處理延遲或丟包。建議：升級防毒軟體至支援 SP2 版本，或暫時關閉即時掃描測試確認。

成因二：SP2 預設 TCP 半開連線上限 10 造成連線擁塞

SP2 為抑制蠕蟲病毒掃描，限制 TCP 半開連線數 ≤ 10。BT 客戶端大量發起連線瞬間耗盡配額，正常 HTTP 請求（同樣需建立 TCP 連線）被擋，表現為網頁極慢/斷線。

國外高手釋出 tcpip.sys 修補程式（EvID4226Patch），將上限從 10 提升至 50。操作：備份 tcpip.sys → 執行修補程式 → 安全模式覆蓋 System32\Drivers、ServicePackFiles\i386、System32\DllCache 三處 → 重開機。

實測提醒： 筆者實測該修補程式效果不明顯，且非微軟官方簽章，生產環境請謹慎評估風險。

綜合建議

1. 優先更新防毒軟體至 SP2 相容版本。
2. 若確為 BT 併發導致，考慮：
   　a) 限制 BT 客戶端最大連線數（如 BitComet 設 ≤ 50）。
   　b) 使用支援 SP2 的防火牆/流量整形軟體區分優先權。
   　c) 最後手段才嘗試 tcpip.sys 修補，並做好完整備份與回滾預案。
3. 觀察微軟與防毒廠商後續修補程式，保持系統更新。

核心觀點： SP2 網路異常非單一因素，乃作業系統核心重寫與第三方安全軟體磨合期產物。隨著雙方持續更新，問題將逐漸收斂。