具体描述：
2007 年 5 月 18 日北京时间凌晨 1:00 左右，有两个简体中文版本的 Microsoft Windows 系统文件通过 LiveUpdate 或网站下载文件更新方式被错误添加到赛门铁克的防病毒软件定义中。客户的系统如果检测到这些文件（例如，通过系统扫描或自动防护功能）之后没有重新启动，并更新到5月18日下午2:30后的病毒定义代码，则系统将不会受到影响。系统如重新启动，则会受到此问题的影响。用户可以通过使用 Windows 恢复控制台，将系统回复到以前的状态。到目前为止，赛门铁克进行的测试表明，只有在Windows XP SP2简体中文版打上补丁KB924270以后，并且当防病毒软件在5月18日凌晨1:00到下午2：30之间进行过病毒定义代码更新以后才会受到影响。针对此问题的更新定义已于 2007 年 5 月 18 日下午 2:30 左右公布。

错误检测到的内容是通过一个自动进程添加的，此进程已经使用了一段时间，旨在应对我们全球观测到的与日俱增的威胁。由于在此自动进程中使用的一个第三方组件最近发生变化造成的意外影响，导致错误检测到两个系统文件。此问题现在已经解决，并可避免未来出现同一问题。对于由此给用户带来的不便。

解决方案：
1）如果没有重新启动过电脑：使用LiveUpdate更新到最新的病毒定义代码就可以解决
2) 如果已经重新启动电脑并发生蓝屏现象：
要将计算机逐步恢复到工作状态，用户需要先加载恢复控制台，然后恢复 %system%\netapi32.dll 和 %system%\lsasrv.dll。重新启动计算机及安装病毒定义 20070517. 071或后续定义代码。具体步骤如下：
1) 找到Windows安装 CD，将其插入驱动器，然后重新启动计算机。
2) 在启动时，选择从从 CD 启动的选项。
3) 当 Windows 设置过程中驱动程序加载完毕后，选择“R”启动恢复控制台。
4) 选择受影响的 Windows 安装程序，然后输入您的管理员密码。
5) 依次输入下列命令（如果出现提示则选择覆盖）：
a. cd \windows\system32
b. expand（cd 驱动器盘符）:\i386\netapi32.dl_
c. expand（cd 驱动器盘符）:\i386\lsasrv.dl_
d. cd dllcache
e. expand（cd 驱动器盘符）:\i386\netapi32.dl_
f. expand（cd 驱动器盘符）:\i386\lsasrv.dl_
6) 输入“exit”，重新启动计算机
7) 下载并更新到最新的病毒定义
8) 重新安装Windows补丁程序 - KB924270。

也可参考相关连接：
http://www.symantec.com/zh/cn/enterprise/theme.jsp?themeid=important_information

具体描述：
SVCHOST CPU占用率过高，如果停止Automatic Update服务，CPU占用率高的问题消失。

请使用下面的方法确认是否由于Automatic Update服务引起SVCHOST CPU占用率过高的问题：
1. 用下面的命令行找到运行Automatic Update服务的SVCHOST进程的PID Tasklist –m wuaueng.dll
2. 执行下面的命令行来强制客户端发起补丁检测 (某些情况下这个命令行能够重现CPU占用率过高的问题)Wuauclt /detectnow
3. 找到运行Automatic Update服务的SVCHOST进程的PID，看它是否会引起长时间CPU占用率过高。（短时间内的CPU高是正常的）
解决方案：
如果是AU引起SVCHOST CPU占用率过高的问题，请您参考下面的KB：
http://support.microsoft.com/kb/916089/
http://support.microsoft.com//kb/927891
您可以尝试用下面的方法看能否解决这个问题：
1. 安装更新KB927891http://support.microsoft.com//kb/927891
2. 如果安装了更新KB927891之后，客户端仍然有持续的100%CPU问题，请您下载安装最新的WSUS 3.0 客户端：针对32操作系统针对64位操作系统
根据我们正在跟踪的相关问题的客户反馈，上面两个步骤应该能够缓解这个问题。关于这个问题的最新的进展请参考：
http://blogs.technet.com/wsus/archive/2007/04/28/update-on.aspx

如果有和这个问题相关的疑问，可以联系GCR PSS Security Support Group获取进一步的支持。

也可参考相关连接：
http://www.symantec.com/zh/cn/enterprise/theme.jsp?themeid=important_information

具体描述：
在使用Vista Ultimate x64中文版遇到4G内存无法正确显示的问题。

解决方案：
用户在同一台机器上安装Windows XP x64可以正确显示4G内存；根据相应的系统日志分析，一些相应内存地址段分配给了硬件设备：
0xC8010000-0xFFFFFFFF PCI bus OK
该内存地址段已分配给以下硬件设备：
0xCFF00000-0xEFEFFFFF Intel(R) 975X PCI Express Root Port - 277D OK
0xD0000000-0xDFFFFFFF NVIDIA GeForce 7950 GT (Microsoft Corporation - WDDM) OK
0xF0000000-0xF3FFFFFF Motherboard resources OK
该设置是在系统引导时，硬件设备自动从bios中取得相应的地址段。解决问题的办法是需要在BIOS中将硬件设备占用的3~4G的地址段重新映射，而这个设置是没有办法在进入到操作系统后进行修改的。同时这个设置需要您的芯片组支持8G或者更大的内存容量。
从硬件设备的信息中可以看到，使用的是Intel 975X 芯片组。经确认该芯片组确实支持8G内存，将BIOS的remap的功能打开后，问题解决。

相关KB：
KB929605

其他参考资料：
http://www.intel.com/products/chipsets/975x/index.htm
http://support.megapc.com.au/article.php?id=021
http://support.asus.com/faq/faq.aspx?SLanguage=en-us

具体描述：
在安装相应的显卡驱动后，无法正确使用aero glass效果。

解决方案：
1． 安装相应的Windows Display Driver Model(WDDM)驱动
2． 保证以下两个键值的设置
HKCU\Software\Microsoft\Windows\DWM\Composition设为1 (32-bit DWORD)
HKCU\Software\Microsoft\Windows\DWM\CompositionPolicy 设为2 (32-bit DWORD)
3． 重启相应的服务，在命令提示符下输入：
a. net stop uxsms
b. net start uxsms

相关KB：
N/A

具体描述：
64位Vista 系统反复提示需要激活（即使重新安装后）。

解决方案：
华硕Asus A8N-SLi Deluxe主板上面提供了8个S－ATA接口，其中4个由Silicon image来提供支持SI (Silicon Images)，由于Silicon Images部分3114r5 芯片组与Vista有硬件兼容性上的问题，该驱动与硬盘的驱动有一定的区别，我们提供以下的信息以及3114r5 64位的驱动程序供您参考，同时建议您与您的硬件厂商核实后，再使用以下驱动确认问题。

http://www.siliconimage.com/docs/3114 x64 r5 15130_beta.zip

厂商信息主页：
http://www.siliconimage.com
备注：本文中提到的第三方产品由独立于 Microsoft 的其他公司提供。对于这些产品的性能或可靠性，Microsoft 不作任何暗示保证或其他形式的保证。

相关KB：
N/A

具体描述：
手动进行Windows更新失败，遇到的错误号是0x8DDD0004，并提示您要安装ActiveX 控件。

解决方案：
开添加删除程序勾选显示更新,先确认计算机是否成功的安装了kb927978
如果计算机确实已经安装了此更新程序,请采取以下的步骤来执行

步骤一：修改自动更新设置，(如果此步骤您已经能够设置，请您跳过此步骤)
首先，我们设置自动更新"通知我但是不自动下载和安装"
1.点击 "开始" "运行" 输入sysdm.cpl，然后点击确定
2.在自动更新选项卡上，选择"通知我但是不自动下载和安装"，然后点击确定

步骤二：隐藏确定的更新程序在自动更新时
1,当自动更新的图标出现时，双击它
您会看到两个选项
a. 快速安装
b.自定义的安装
请选择自定义的安装
2.现在一个新的窗口将会出现．请选择清除您已经安装的更新程序前的副选框．点击关闭
3.现在隐藏更新程序的窗口将会出现，请选择"不要再次通知我安装这些更新程序"

相关KB：
KB927978

具体描述：
手动进行Windows更新失败，遇到的错误号是0x8DDD0004，并提示您要安装ActiveX 控件。

解决方案：
如果您的系统上已经安装了瑞星卡卡安全上网助手的话，您的问题就是卡卡安全上网助手造成的，它会把更新必须的控件禁用，导致更新失败。我们可以通过下面的步骤解决您的问题：
您打开卡卡安全上网助手，然后选择插件免疫选项，您把选项的勾打上，然后点击取消免疫，使插件避免被禁用。然后您重新启动计算机，再次去Windows更新站点上更新，您的问题就能得到解决。

相关KB：
N/A

具体描述：
客户不能进行自动更新或通过Windows 更新网站进行更新
发现Automatic Updates服务消失，下面的两条注册表键值丢失：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_WUAUSERV

解决方案：
一、重新安装Automatic Updates服务

1. 点击开始，点击运行，输入Inf 按确认. Inf文件夹会被打开，
2. 找到au.inf文件，右击选择安装。

注视：.inf的文件是隐藏的，您可能会看不到au文件。

3. 这样Automatic Update 就会重新被安装. 某些情况，可能某些文件不能被自动找到，您将收到提示选择安装源，那就点击browse按钮，找到下面路径:

C:\Windows\ServicePackFiles\i386

如果无法使用此路径无法复制所需文件从, 插入, 操作系统 CD， 然后单击 确定 。

二、清除病毒或恶意软件

如果通过以上方法安装Automatic Updates服务后，其仍然会自动消失，则该问题及有可能由病毒或恶意软件引起。建议更新杀毒软件和反间谍软件的特征库，对系统进行全面扫描。特别地，检查文件wupdmgr.exe。尝试从操作系统光盘恢复该文件。

相关KB：
N/A

具体描述：
用户收到Notification说SP1之前的版到10月份后不支持了，于是升级到SP2，在升级到SP2之后上不了网，但可以Ping通所有网络。 QQ也可以上， 就是IE上不了网，也没法收发邮件。

解决方案：
杀毒
禁用防火墙
Clean boot
一部分可以解决, 但有个别仍没法解决. 最后要重装系统.

相关KB：
KB883614

相关KB：
N/A

相关KB：
N/A

相关KB：
N/A

具体描述：
在Excel 2007或Word 2007中无法输入中文文字，但英文字符输入没有任何问题。

解决方案：
主要原因是用户电脑上安装了PDF Complete软件，该软件与Excel/Word 2007有冲突，造成无法输入中文字符的问题。该现象大部分出在HP电脑上，PDF Complete可能是OEM厂商装机时随机附带的应用软件。解决方法是在添加删除程序中，找到PDF Complete软件，然后进行卸载。卸载完毕后，重新启动Office程序即可。
如果用户提出卸载以后如何将Office文档转换成PDF文档，我们可以建议用户访问微软下载中心，下载 PDF转换加载项（仅适用于Office 2007）。

相关KB：
N/A

具体描述：
在Outlook 2003中创建会议邀请，如果主题栏中含有空格，在输入完毕后空格会自动消失。

解决方案：
在添加删除程序中，卸载中文上网程序。

相关KB：
N/A

具体描述：
能够正常打开PowerPoint文档。但在关闭文档时，会出现“PowerPoint遇到问题，需要关闭”的提示。点击提示中的“此错误报告包含什么数据”，发现错误签名中的Modname为Msvbvm60.dll。

解决方案：
在添加删除程序中，卸载与蓝牙相关的程序。

相关KB：
N/A

具体描述：
Office补丁无法安装
当尝试通过使用软件更新服务更新 Office 2003时 收到 " Error 80070643 " 错误信息

解决方案：
重启Office Source Engine
重装Office软件

相关KB：
KB903772

具体描述：
打开一个Excel文件，在不同的文件夹中双击打开具有相同文件名的另外一个Excel文件，系统此时停止响应。正常情况下，会有一个提示框：“名为‘filename.xls’的文档已经打开。不能同时打开同名文件，无论它们是否在同一文件夹中。要打开第二份文档，请关闭已经打开的文档，或者重新命名其中的一个文档。”单击“确定”后第二个文档并不会被打开。

解决方案：
暂时无解决方案

相关KB：
N/A

注意：两个文件需要在一个Excel进程中打开。不同Excel进程允许打开相同文件名的文档。

具体描述：
任意两个Excel文件在一个Excel进程中打开，有时出现无法在这打开的两个Excel文档之间切换窗口，需要先切换到其它窗口，如“开始”菜单

解决方案：
暂时无解决方案

相关KB：
N/A

相关KB：
N/A

相关KB：
N/A

具体描述：
手动进行Windows更新失败，遇到的错误号是0x8DDD0004，并提示您要安装ActiveX 控件。

解决方案：
产生这个问题的原因是，KB923789是针对新版本的Flash Player的更新，如果您的计算机中的Adobe Flash Player版本在7.0之前的话，我们需要先删除旧版本中的*.ocx文件．我们可以通过下面的方法来解决这个问题：

下载下面的程序： http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

 然后保存它到本地，然后您解压这个文件。解压后有３个文件FlashUtil9b.exe，Flash9b.ocx，swflash.inf，我们双击FlashUtil9b.exe，然后安装的话，会自动更新您的Adobe Flash player到最新的版本，我们就不需要去卸载旧版本的Flash Player,就可以直接更新*.ocx文件。 安装好，

重新启动您的计算机，看下您的问题是否解决。

相关KB：
KB325356 KB299357 KB314067 KB811259

具体描述：
客户端无法从DHCP服务器获取IP地址。
客户端ping另外的客户端，IP地址显示为乱码或问号。
浏览器无法浏览Internet。 问题症状比较多，但解决方法相同。

解决方案：
重新安装TCP/IP协议，重置Winsock

相关KB：
KB325356 KB299357 KB314067 KB811259

具体描述：
当在连接网络的状态下，IE会自动弹出很多各种网页，最后导致IE的crash。

解决方案：
1. 重置IE选项
2. 用Windows defender和ad-aware清除spyware（安全模式下使用）
3. 用Hijackthis
4. 用杀毒软件（安全模式下使用）清除病毒

相关KB：
KB890830

具体描述：
Update SP2后，用IE，显示”无法打开网页"的错误，卸载SP2后就正常了。
常规步骤重装SP2后还是不能解决。

解决方案：
暂时没有比较好的方案。

相关KB：
N/A

具体描述：
在修复安装过Windows XP系统后，通过Internet Explorer 浏览器访问某些站点，当点击jscript解释的按钮时，按钮失效，并在鼠标图标上出现黄颜色感叹号。

解决方案：
1．使用管理员帐户登录系统。点击开始，运行，依次输入以下命令：

Regsvr32 urlmon.dll
Regsvr32 jscript.dll
Regsvr32 vbscript.dll
在IE浏览器高级选项中，将“启用第三方浏览器扩展”复选框中的勾去掉。

相关KB：
KB281679

具体描述：
WGA Notification提示非正版。错误0x80080202; 0x80080205 常规排错做了无效; Update没有问题, 可以通过在线WGA验证;

解决方案：
删除WGA Notification

相关KB：
KB921914

具体描述：
当试图运行 WindowsGenuineAdvantage 有效性检查位于 WindowsUpdate 网站, 显示以下错误消息：
验证完整： 无法执行验证 (错误代码 0x80080299) 您已经遇到未知错误。 请与您本地产品支持小组以进一步帮助此问题。

解决方案：
按照KB919868的方法在IE中起用正版增值验证ActiveX控件，或安装该ActiveX控件。

相关KB：
KB919868

具体描述：
用户无法通过WGA验证，报告错误0x80080208 无效的CD-Key

解决方案：
用WGADiag工具收集计算机信息，包括CD-Key，并询问用户获得操作系统时得到的CD-Key。如果两者不同，需要更换成获得操作系统时得到的CD-Key；如果两者相同，联系经销商更换为有效的CD-Key。

相关KB：
N/A

具体描述：
用户无法通过WGA验证，报告错误0x80080213 被阻止的Volume License Key

解决方案：
用WGADiag工具收集计算机信息，包括CD-Key，并询问用户获得操作系统时得到的CD-Key。如果两者不同，需要更换成获得操作系统时得到的CD-Key；如果两者相同，联系经销商更换为有效的CD-Key。

相关KB：
KB328874

具体描述：
不能发送外送邮件和接收进入邮件.同时,mailbox store 不可用并不能被加载.

解决方案：
一般这样的现象会是有防火墙和杀毒软件引起的问题。排除AntiVirus Software(AV)对Exchange的影响 请确认您在邮件服务器上安装的杀毒软件，如果是文件级别的杀毒软件，请建议移除该版本的软件或检查您服务器版本的AV配置。

重要说明：
决不要对 Exchange 数据库、日志、临时文件、IIS 系统文件或 IFS 驱动器（驱动器 M）运行基于文件的扫描软件。请配置防病毒软件以避免扫描包含这些文件的文件夹。
决不要对以下文件夹中的文件运行基于文件的防病毒软件：
群集服务的共享资源盘
Exchange 数据库和日志文件。
Exchange 安装目录（默认位置：\Exchsrvr）
Internet 信息服务 (IIS) 系统文件（默认位置：\%SystemRoot%\System32\Inetsrv）

相关KB：
KB823166

具体描述：
Windows Server 2003 终端服务器遇到STOP 0x000000AB，意外重启
有时日志中并没有记录0xAB的错误，需要检查内存转储文件。

解决方案：
安装修复程序910362

相关KB：
KB910362 KB918673

具体描述：
在多域控制器的情况下，活动目录不能复制。问题原因为用户没有配置正确DNS，或正确降级域控制器。

解决方案：
按照KB237675检查DNS有没有配置正确
如果DNS工作不正常，按照KB294328的方法进行重置
如果有没按照正确方法降级的域控制器，按照KB216498的方法删除残留数据

相关KB：
KB216498 KB294328 KB237675

具体描述：
用户网络中安装了WSUS的服务器，同时用户使用了注册表或者组策略配置了指向WSUS的服务器。但是在WSUS的服务器的计算机里无法显示客户端计算机。

解决方案：
1． 客户端通过 ghost 安装，使用sysprep重新生成susclientid后，重新与WSUS服务器同步即可。
2． 用户的WSUS IIS设置导致的问题，需要通过分析IIS日志找到具体原因。主要是由于验证的问题导致，启用匿名后，能解决大多数问题。

相关KB：
KB903262