同事處理財務計算機無法登錄網銀賬戶,先以為是受上網行為管理影響,于是在深信服AG-6700上把該計算機IP開直通,也就是暫時放棄管制,可是用戶問題依舊。到用戶處檢查其他網站均能正常訪問,訪問銀行網銀網站也是沒問題,只是在插上U盾以證書登錄IE瀏覽器就顯示無法連接(如圖1)。而同辦公室的另一臺電腦網銀都能正常登錄。此時想在上網行為管理里給該計算機做全局排除,也就是不受上網行為管理設備的任何影響。

圖1 瀏覽器修復醫生
這時輸入https://192.168.99.2卻無法正常顯示控制臺頁面,難道該網段無法訪問上網行為管理設備?Ping設備IP是完全正常,再輸入 http://192.168.99.2卻能正常顯示用戶驗證頁面。這就奇怪了,不能登錄銀行網銀賬戶,會不會是因為https的關系呢?百度搜索“https無法訪問”。
方法一,取消Internet選項→高級選項中TSL 1.0前面的勾,記憶中以前好像遇到過這種情況,可是今天這里無效。方法二,重置IE瀏覽器設置,點擊Internet選項→高級選項重置按鈕沒反應,本來應該彈出確認框“在重置Internet Explorer設置之前,必須首先關閉所有打開的窗口和程序”,此時懷疑IE瀏覽器真有問題。方法三,運行“net start cryptsvc”命令啟動與SSL有關的服務,使用regsvr32命令依次注冊相關的動態鏈接庫文件,傳說中處理此問題的絕招,此時似乎仍然不奏效。
最后安裝360安全瀏覽器7.1,不管是使用是IE模式還是極速模式,結果都一樣的讓人絕望。突然想到以前用過其自帶的瀏覽器醫生解決了很多疑難雜癥,經過多次版本升級這個小工具已經變了模樣,不過仍然在狀態欄的位置。輕點鼠標三下,彈出“瀏覽器醫生修復需要關閉安全瀏覽器,是否關閉以繼續修復?”對話框,繼續退出瀏覽器自動進行修復各選項(如圖1),完成后再次插入銀行網銀的U盾,啟動瀏覽器就正常進入了網銀賬戶,再次IE訪問https://192.168.99.2 也沒有問題了。兩個人弄了一個多小時也未搞定的問題,瀏覽器醫生分分鐘搞定。
登錄 www.12306.cn,按網站說明下載安裝好根證書,預訂火車票一切順利。就在最后一步“網上支付”時,跳出了錯誤頁面提示:交易失敗,代碼:50050,描述:交易信息不完整。
會不會是網站問題呢?咨詢12306,對方稱網站正常此種情況是網絡不穩定,退出再進入操作就可以。得到官方答案滿懷希望地試了幾次關閉瀏覽器重新登錄12306,依然是無法網上支付。

圖2 斷網急救箱
在百度搜索“12306支付出錯交易信息不完整”,有位網友的博客以IE9圖文并茂的描述了該問題的處理辦法,將 https://*.12306.cn 加 入Intelnet選項安全里的“受信任的網站”,翻了好幾頁的搜索結果全都是這種解決方式,可是在我的IE8和360安全瀏覽器里均不見效,IE倒是出現了和360瀏覽器不同的報錯頁面“Internet Explorer無法顯示該網頁”。
換了一臺電腦,以Chrome瀏覽器登錄進行網上支付,跳出了正常的支付方式選擇頁面,一路操作下去居然順利完成了。難道是我的電腦有問題?想到了上次用瀏覽器醫生解決了登錄網銀的疑難雜癥,本來就是用的360安全瀏覽器為什么沒首先想到試試它呢?分分鐘又終結了我折騰一個多鐘頭的故障排查。由于自己還管理著防火墻和行為管理設備,期間試過調路由走不同外網出口、行為管理全局排除等動作,真是亂了處理問題的陣腳。
兩個問題的操作系統前一個是Windows XP,后一個是Windows 7,由于工作原因均使用了超級管理員組的權限,使用過程不經意間使IE組件受損,導致奇怪的瀏覽器問題。普通用戶下的系統還是很少遇到這些疑難雜癥,最小權限原則在用戶計算機管理也是相當有用的。處理終端網絡問題,除了觀察分析錯誤現象外,首先需要和其他終端對比,以確認問題網絡方面的還是終端方面的,再診斷確認是應用程序的還是更下一層系統組件的問題。遇到計算機系統問題網上搜索很重要,能快速找到一些別人類似問題解決方法和思路,畢竟我們平時對系統深層組件接觸認識有限,但是借助一些小工具更能讓我們在解決問題中事半功倍。
或許是我用其他瀏覽器少,不知道其輔助工具的功能,360瀏覽器醫生確實很好用,更深層次的功能還需要借助“斷網急救箱”或者“安全衛士”等產品支持(如圖2)。