【簡 介】
　　windows XP SP2在2使用過程中的三個技巧

　如何使IE允許安裝使用無效簽名的物件

　　現象

　　如果一個物件含有無效簽名，Internet Explorer在缺省情況下將禁止它的安裝。雖然這是XP SP2的一個增強的安全設定, 但如果頁面需要這個物件時將發生錯誤。在默認設置下，即使是管理員也無法通過Internet Explorer下載和安裝這類無效簽名的對象。

　　分析/解決

　　打開控制面板中的 Internet Options, 進入 Advanced 選項卡;

　　選中 Allow software to run or install even if the signature is invalid 選項;

　　確認退出。

 

為什麼安全中心(Windows Security Center)檢測到病毒監控軟體為未知狀態

　　現象

　　安全中心(Windows Security Center, WSC)報告病毒監控/防病毒軟體的狀態為未知。

　　分析

　　安全中心報告的未知狀態也就意味著WSC將無法確定病毒監控軟體的病毒特徵碼庫檔是否最近有更新，本地的庫檔是否已經更新。而病毒監控軟體只有在更新了最新的病毒特徵碼庫後才能最有效的工作。這也就是為什麼安全中心要警告用戶這個未知狀態的原因。

　　解決

　　更新病毒特徵碼庫.

　　聯繫防病毒軟體廠商以確認此軟體是否有升級包來允許SP2檢測其線上的病毒特徵碼更新.

　　購買防病毒軟體或更新其許可證以獲得病毒特徵碼更新.

　　配置安全中心允許用戶手工監控其狀態.　　
　　如何禁止Internet Explorer的區域提升限制(Zone Elevation Blocks)　　

　　現象

　　在Internet內容區域的web頁面中, 如果點擊鏈結並跳轉到Local Intranet內容區域, Internet Explorer將提出以下警告:

　　The current Internet site is trying to open a file that is on your Intranet. If you trust the current site to access your Intranet, proceed by clicking OK.

　　在Internet或Local Intranet內容區域的web頁面中, 如果點擊鏈結並跳轉到Trusted內容區域, 將不會有任何提示資訊或僅有一個腳本錯誤資訊.

　　分析

　　Internet Explorer禁止跳轉頁面上的任何鏈結的安全內容比源URL的安全內容等級更高。這個新特性稱之為區域提升限制(Zone Elevation Blocks)。安全內容的區域等級由高至低依次是: Restricted Sites zone, Internet zone, Local Intranet zone, Trusted Sites zone, and Local Machine zone.

　　解決

　　禁止區域提升限制(Zone Elevation Blocks):　　

　　打開Internet Explorer的Internet Options.

　　選擇Security選項卡.

　　選擇Local Intranet區域或Trusted Sites區域, 然後進入Custom Level.　　　　

　　設置"Web sites in less privileged web content zone can navigate into this zone"為啟用.