為了解決這個(gè)問(wèn)題，勞動(dòng)人民可是想了不少主意，大家上網(wǎng)搜了不少辦法。什么導(dǎo)入證書法，什么在瀏覽器中勾選自動(dòng)檢測(cè)設(shè)置啊，這些方法倒也不是一無(wú)是處，可奇怪的是有些辦法在張三的機(jī)器上行，在李四的機(jī)器上就不行，搞來(lái)搞去，也沒(méi)有一個(gè)通用的解決辦法。最可氣的是有些用戶第一天能登錄，第二天就不能登錄了，搞得大家每次登錄MSN時(shí)心情都忐忑不安，充滿了憧憬和期待。以前在MSN中配置代理服務(wù)器登錄還是比較靠譜的一招，我們?cè)赥MG服務(wù)器上也配置了防火墻策略，希望用戶通過(guò)HTTPS協(xié)議登錄MSN服務(wù)器�？珊髞�(lái)配置Web代理基本上就毫無(wú)作用了。很長(zhǎng)一段時(shí)間以來(lái)，遇到用戶無(wú)法登錄MSN，大家都很頭疼去進(jìn)行技術(shù)支持。對(duì)比一下吃苦耐勞，從不挑肥揀瘦的QQ，這MSN跟別人的差距可真不是一星半點(diǎn)。

 

第二個(gè)問(wèn)題也是一個(gè)老問(wèn)題了，WPAD和WSUS之間有沖突。這個(gè)問(wèn)題聽(tīng)起來(lái)挺匪夷所思的，WSUS是干嘛的，WSUS是用于給客戶機(jī)自動(dòng)更新微軟補(bǔ)丁的；WPAD是干嘛的，WPAD是自動(dòng)在客戶機(jī)的Web代理或防火墻客戶端上配置代理服務(wù)器的。咋一看這兩者之間沒(méi)什么關(guān)聯(lián)，可奇怪的是只要一啟用WPAD，客戶機(jī)能自動(dòng)發(fā)現(xiàn)代理服務(wù)器的同時(shí)會(huì)立即和WSUS服務(wù)器失去聯(lián)系。為了解決這個(gè)奇怪的問(wèn)題，我們?cè)谖④浱匾忾_(kāi)了CASE，可微軟抓了不少包進(jìn)行分析，最后也沒(méi)分析出什么結(jié)果。結(jié)果呢，這個(gè)CASE就一直掛在那了。問(wèn)題沒(méi)解決，我們只能在WPAD和WSUS之間選擇Kill一個(gè)了，WSUS是負(fù)責(zé)更新補(bǔ)丁的，安全問(wèn)題應(yīng)該優(yōu)先保證，所以只能委屈一下WPAD了。

 

介紹完現(xiàn)有的問(wèn)題后，再來(lái)介紹一下是怎么解決問(wèn)題的。我們先在MSN問(wèn)題上找到了突破口，查詢微軟Technet三月份的安全博客時(shí)，忽然發(fā)現(xiàn)有篇文章介紹MSN登錄原理，文章提到如何希望MSN通過(guò)代理服務(wù)器登錄服務(wù)器，僅僅配置Web代理是不夠的，MSN只是在完成登錄的部分工作時(shí)使用到Web代理！注意，這也就意味著如果僅僅在MSN中配置下圖所示的Web代理，是無(wú)法完成MSN登錄的。