昨天，微软放出了Windows Xp Service Pack 2的正式版，喜欢尝鲜的朋友想必已经装上了吧，不过……不知道尝鲜的朋友有没有发现你们的BT、电驴、主动模式的FTP速度爆慢基至无法连接？

原因就在于SP2的增强了的网络安全性上!它对于从外部发起的对本机的连接进行的限制，只有认证了的端口如135、21这类的才给予放行，而对于不定端口的连接则全部丢弃，而这类连接却是前面所提到的应用所要用到的!那怕你禁用防火墙的功能或是在防火墙里 把BT这类软件添加到允许列表也不成，因为这个允许是从内向外的，而不是从外向内的!

怎么办呢？有办法，下面请各位先做下准备：

1、 请去这个网址下载Getsid.exe：

http://download.microsoft.com/download/win2000platform/Getsid/1.0/NT5/EN-US/getsid.exe

2、 安装这个程序，默认就行，我是默认安装在C:\program files\下面的

3、 运行里输入cmd，再进入C:\Program Files\Resource Kit目录，运行getsid.exe \\xx yy \\xx yy，(xx指你的主机名，yy指的是你的用户名)，然后运行结果是像这样的：

C:\Program Files\Resource Kit>getsid \\wq wolf \\wq wolf
The SID for account WQ\wolf matches account WQ\wolf
The SID for account WQ\wolf is S-1-5-21-1060284298-2147108755-854245398-1004
The SID for account WQ\wolf is S-1-5-21-1060284298-2147108755-854245398-1004
然后在命令行窗口点右键，选标记，把S-1-5-21-1060284298-2147108755-854245398-1004 选中，然后按回车

4、 运行里输入gpedit.msc，打开如图项目：

选中启用，在空行里填入：

补充说明一下:
S-1-5-21-1060284298-2147108755-854245398-1004
代表一个用户的SID,而很多人的电脑不止一个用户ID,有时要频繁切换使用
定义策略时
S-1-5-21-1060284298-2147108755-854245398
既可,代表本机!
即策略输入应为:
O:DAG:DAD:(A;;RCGW;;;S-1-5-21-1060284298-2147108755-854245398)

确定，关闭组策略编辑器，关闭CMD窗口，打开BT软件，试一下吧!

看看我的抓图：