环境:
- XP Professional Version2002 SP3。
- 通过公司网络连接internet。
症状:
- 联网状态下,打开Windows可识别的文件速度非常缓慢(耗时10s~20s),但是打开文件夹及不可识别文件(如无后缀文件)时速度正常。
- 断网及禁止本地连接情况下,打开上述文件时速度正常(耗时1s左右)。
测试:
- 关闭所有可能的网络应用程序(如浏览器,OUTLOOK,IM等)。
- 观察网络连接状况,应该是无发送包状态。
- cmd -> netstat -ano 证实无连接。
- 打开任意文件(以小txt为例),继续cmd -> netstat -ano,发现有TCP包从本机发出。
- 打开任务管理器,根据netstat中获得的PID发现发送数据包的进程为System。
诊断:
- 可能是Windows打开了某项网络服务,在网络可用的情况下,在用户双击打开某个已注册文件时首先向Microsoft或者其他一个服务器发送一个或者几个TCP验证请求,随后才调用相应的应用程序打开对应文件。可能是为了安全。
解决:
- Disable "Local Area Connection Properties -> Client for Microsoft Networks",症状消失。