微软公司在去年7月推出了Windows 2000的最新服务包Service Pack 4(以下简称SP4)，中文版本已经可以在微软中国的网 站下载。在安装SP4后，Windows 2000将获得对USB 2.0 EHCI主控制器的支持能力，并开始支持802.1x，同时Windows Installer的版本也将升为2.0。相信很多Windows 2000用户已经安装了SP4。不过，新补丁安装后，一些用户的系统出现了种种问题，在这里我们提供一些解决方案。需要提醒各位的是，在安装新补丁包时，系统都会询问“是否存档”，这时一定要选定“文件存档”，这样虽然会占用一定磁盘空间，但如果今后出现问题，可以恢复到安装之前的状态，所以还是很有必要选择。
障一：安装SP4时提示“无法验证Update.inf文件的完整性，请确认Cryptographic服务正在运行”，安装无法继续。
解决方法：请回忆一下：是否删除过系统中的证书？这可能是引起此问题的原因。如果确实删除过并且有备份，请将全部证书重新导入，可能会解决上述错误。步骤如下：
第一步：右击桌面Internet EXPlorer图标，在弹出的下拉菜单中选择“属性”。
第二步：在弹出的Internet属性窗口中进入“内容”选项卡。
第三步：单击“证书”按钮，会看到证书管理器。请点击“导入”按钮，即可进入证书导入向导，选择备份的文件即可。
第四步：现在再安装Windows 2000的SP4，错误提示应该不会再出现了。
一些Windows XP用户在安装SP1补丁时也会出现以上错误提示，解决方法比较简单，只要打开Cryptographic服务即可。首先点击“开始→运行”，然后输入cmd并回车；接着输入以下命令：
net stop cryptsvc
ren catroot2 oldcatroot2
net start cryptsvc
障二：安装SP4后，用户登录脚本无法运行。
条件：当登录脚本中包含组策略时有可能出现此故障。
解决方法：
第一步：以管理员身份登录系统，点击“开始→运行”，输入：gpedit.msc并回车，打开组策略窗口。
第二步：点击“计算机配置”，进入“管理模板→系统→组策略”。
第三步：双击“允许跨林的用户策略和漫游用户配置文件”，选择“启用”，并按“确定”。
第四步：退出组策略工具。
第五步：等待一段时间，让修改的组策略有足够时间刷新。
如果你没有足够耐心，可用下面的方法更新组策略：点击“开始→运行”，输入：cmd，回车后进入“命令提示符”窗口。输入以下命令：secedit /refreshpolicy machine_policy。
第六步：注销后登录，然后再安装SP4即可。
障三：安装了SP4后，电脑中很多字体(如汉仪)不能使用了。
解决方法：确实有一些用户反映这种情况，这通常和下载的补丁包有关。请检查一下你下载的SP4补丁包是否完整，建议最好从微软官方网站下载。一些个人网站虽然也提供下载，不过从这些地方下载的安全性并不是很好，有些补丁还会让系统出现一些莫名其妙的问题。对于补丁包这类重要的文件，还是从官方网站下载比较保险。
