昨天,微軟放出了Windows Xp Service Pack 2的正式版,喜歡嘗鮮的朋友想必已經裝上了吧,不過……不知道嘗鮮的朋友有沒有發現你們的BT、電驢、主動模式的FTP速度爆慢基至無法串連?
原因就在於SP2的增強了的網路安全性上!它對於從外部發起的對原生串連進行的限制,只有認證了的連接埠如135、21這類的才給予允許存取,而對於不定連接埠的串連則全部丟棄,而這類串連卻是前面所提到的應用所要用到的!那怕你禁用防火牆的功能或是在防火牆裡 把BT這類軟體添加到允許清單也不成,因為這個允許是從內向外的,而不是從外向內的!
怎麼辦呢?有辦法,下面請各位先做下準備:
1、 請去這個網址下載Getsid.exe:
http://download.microsoft.com/download/win2000platform/Getsid/1.0/NT5/EN-US/getsid.exe
2、 安裝這個程式,預設就行,我是預設安裝在C:\program files\下面的
3、 運行裡輸入cmd,再進入C:\Program Files\Resource Kit目錄,運行getsid.exe \\xx yy \\xx yy,(xx指你的主機名稱,yy指的是你的使用者名稱),然後運行結果是像這樣的:
C:\Program Files\Resource Kit>getsid \\wq wolf \\wq wolf
The SID for account WQ\wolf matches account WQ\wolf
The SID for account WQ\wolf is S-1-5-21-1060284298-2147108755-854245398-1004
The SID for account WQ\wolf is S-1-5-21-1060284298-2147108755-854245398-1004
然後在命令列視窗點右鍵,選標記,把S-1-5-21-1060284298-2147108755-854245398-1004 選中,然後按斷行符號
4、 運行裡輸入gpedit.msc,開啟項目:
選中啟用,在空行裡填入:
補充說明一下:
S-1-5-21-1060284298-2147108755-854245398-1004
代表一個使用者的SID,而很多人的電腦不止一個使用者ID,有時要頻繁切換使用
定義策略時
S-1-5-21-1060284298-2147108755-854245398
既可,代表本機!
即策略輸入應為:
O:DAG:DAD:(A;;RCGW;;;S-1-5-21-1060284298-2147108755-854245398)
那個getsid不用down了....
regedit.exe
HKEY_USERS 這個主鍵下面會列出UserSID
enjoy~
確定,關閉組策略編輯器,關閉CMD視窗,開啟BT軟體,試一下吧!
看看我的抓圖: