Windows XP Service Pack 2 (SP2) 引入 Windows 防火牆、IE 彈出視窗封鎖、附件執行封鎖、無線網路嚚導等重大安全功能，幾乎相當於新版本。安裝前後需注意細節極多，本文整理完整檢查清單與解決方案。

一、安裝前：確認環境與備份

1. 驗證序號合法性 (避免無法啟用)

• 資源管理器 → 說明 → 這份 Windows 合法嗎？ → Validate Now，安裝 ActiveX 外掛後查看結果。
• 或撥打微軟免費專線 800-830-1832 詢問。

2. 釋放硬碟空間 (建議 ≥ 1.6 GB)

• 執行 sfc /purgecache 清除系統檔案快取。
• 移除 SP1 解除安裝檔案 (控制台 → 新增/移除程式 → 顯示更新)。
• 安裝指令加 -n 參數 (不備份、不建立解除安裝資料夾)。

3. 系統健康檢查

• chkdsk /f 掃描磁碟錯誤。
• dfrg.msc 磁碟重組。
• 全盤掃毒、移除木馬/寄生蟲軟體。
• 確認系統時間正確、已安裝所有 Windows Update 修補程式。
• 關閉防火牆/防毒軟體、登出其他使用者、啟用系統還原。

二、安裝途徑與常見錯誤排解

四種安裝方式

1. Windows 自動更新
2. Windows Update 網站
3. 下載網路安裝套件 (約 266 MB)
4. SP2 安裝光碟 (免費索取)

atapi.sys 被佔用錯誤

常因虛擬光碟軟體 (Daemon Tools 等) 鎖定。解法：
① 解除安裝虛擬光碟軟體後再裝 SP2。
② 或刪除 C:\WINDOWS\system32\drivers\atapi.sys (安裝完成系統會自動重建)。

安裝失敗回復

• 已啟用系統還原： 重開機 → F8 進安全模式 → 系統還原；若無法進入安全模式，選「安全模式 (命令提示字元)」執行 %systemroot%\system32\restore\rstrui.exe。
• 未啟用系統還原： XP 光碟開機 → R 進入修復主控台 → 執行：
  cd $NtServicePackUninstall$\Spuninst
batch spuninst.txt
exit
  重開機進 XP → cmd → cd %Windir%\$NtServicePackUninstall$\Spuninst → spuninst.exe 完成解除安裝。

三、安裝後：關鍵設定與 Bug 修正

1. 找回 IE 驗證碼圖片 (紅叉)

登錄：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Security
新增 DWORD BlockXBM = 0。

2. 解決 BT 下載連線數限制導致網頁緩慢

SP2 限制 TCP 半開連線上限 10。修改 tcpip.sys (需 WinHex) 或套用第三方修補程式，將 0x130、0x4F322 兩處值修改為大數值 (如 FE FF FF 00)，覆蓋 System32\Drivers、ServicePackFiles\i386、System32\DllCache 三份副本，安全模式下操作。

3. 讓 Style XP / 主題修改工具恢復運作

修改 uxtheme.dll (UltraEdit 開啟，Offset 0001BB8C 將 81 EC 88 00 00 00 A1 18 改為 33 F6 8B C6 C9 C2 08 00) 或升級 Style XP 新版。

4. 降低 IE 安全等級限制

登錄：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\MinLevel → 10000 (十六進位)。

5. 讓 Maxthon/其他 IE 核心瀏覽器使用 SP2 彈出視窗封鎖

將瀏覽器主程式重新命名為 iexplore.exe (如 Maxthon.exe → iexplore.exe) 即可呼叫系統內建封鎖器。

四、其他實用調校

• 關閉不需的服務 (Messenger、錯誤回報、遠端登錄等) 減少攻擊面。
• 啟用 Windows 防火牆例外規則，允許常用服務通訊。
• 定期執行 sfc /scannow 驗證系統檔案完整性。

SP2 為 XP 增添了關鍵防護，妥善安裝與調校後，系統安全性與穩定性將大幅提升。