打印機(jī)網(wǎng)絡(luò)共享模式在辦公工作中已普遍使用，這的確是節(jié)約成本、提高設(shè)備利用率的好方法。但在實(shí)際的局域網(wǎng)應(yīng)用中有可能發(fā)生特殊的網(wǎng)絡(luò)故障，下面是筆者實(shí)際工作中遇到一起特殊故障的解決過(guò)程，希望對(duì)大家有所幫助。
為了充分利用資源，辦公室的打印機(jī)實(shí)行網(wǎng)絡(luò)共享打印，共享打印機(jī)電腦的計(jì)算機(jī)名稱是：cfnw-fd-yy-006，系統(tǒng)是Windows 2000 Professional。最近出現(xiàn)一個(gè)奇怪的故障：局域網(wǎng)中的所有電腦無(wú)法共享打印cfnw-fd-yy-006這臺(tái)電腦上的打印機(jī)，但是各電腦中的共享打印機(jī)圖標(biāo)卻顯示狀態(tài)正常，且每次在關(guān)掉cfnw-fd-yy-006這臺(tái)電腦再重開(kāi)，其他電腦都能打印一兩張，之后就不能再打印了。
開(kāi)始以為是局域網(wǎng)有問(wèn)題，從其他電腦向cfnw-fd-yy-006這臺(tái)電腦發(fā)大數(shù)據(jù)包，用ping命令測(cè)試，一切正常，這說(shuō)明了網(wǎng)絡(luò)肯定沒(méi)有問(wèn)題。將打印機(jī)接到另外一臺(tái)電腦A上并設(shè)置共享測(cè)試沒(méi)有問(wèn)題，說(shuō)明問(wèn)題肯定是出在cfnw-fd-yy-006這臺(tái)電腦。奇怪的是從cfnw-fd-yy-006的網(wǎng)上鄰居中能訪問(wèn)其他電腦的共享資源，但是從其他電腦的網(wǎng)上鄰居根本不能訪問(wèn)cfnw-fd-yy-006共享資源，只要一點(diǎn)擊此計(jì)算機(jī)名稱就出現(xiàn)如圖1錯(cuò)誤提示。

 
圖1  錯(cuò)誤提示

根據(jù)經(jīng)驗(yàn)從一臺(tái)裝有Windows 2003 Server系統(tǒng)電腦上復(fù)制msconfig.exe文件到cfnw-fd-yy-006和電腦A中。再雙擊msconfig.exe文件，仔細(xì)對(duì)照檢查“系統(tǒng)配置實(shí)用程序”中所有運(yùn)行的進(jìn)程，發(fā)現(xiàn)cfnw-fd-yy-006這臺(tái)電腦“系統(tǒng)配置實(shí)用程序”中的“啟動(dòng)”項(xiàng)目里多了一個(gè)可疑的進(jìn)程：wuam.exe，去掉此進(jìn)程后，再重新啟動(dòng)電腦，從各電腦測(cè)試打印和訪問(wèn)都沒(méi)有問(wèn)題。
為了徹底杜絕此故障再次發(fā)生，升級(jí)每臺(tái)電腦中的瑞星2005，再運(yùn)行瑞星殺毒，在cfnw-fd-yy-006這臺(tái)電腦中查殺到一種叫Backdoor.Spyboter.ay.enc病毒，此病毒在系統(tǒng)盤根目錄和\Winnt\System32目錄下分別產(chǎn)生了一個(gè)wuam.exe執(zhí)行文件，這是一種木馬程序，它隨系統(tǒng)啟動(dòng)自動(dòng)運(yùn)行，會(huì)暗中停掉所有共享，使共享后的資源不起作用，進(jìn)而導(dǎo)致共享打印罷工。