障一：安装SP4时提示“无法验证Update.inf文件的完整性，请确认Cryptographic服务正在运行”，安装无法继续。

　　解决方法：请回忆一下：是否删除过系统中的证书？这可能是引起此问题的原因。如果确实删除过并且有备份，请将全部证书重新导入，可能会解决上述错误。步骤如下：

　　第一步：右击桌面Internet Explorer图标，在弹出的下拉菜单中选择“属性”。

　　第二步：在弹出的Internet属性窗口中进入“内容”选项卡。

　　第三步：单击“证书”按钮，会看到证书管理器。请点击“导入”按钮，即可进入证书导入向导，选择备份的文件即可。

第四步：现在再安装windows 2000的SP4，错误提示应该不会再出现了。

　　一些windows xp用户在安装SP1补丁时也会出现以上错误提示，解决方法比较简单，只要打开Cryptographic服务即可。首先点击“开始→运行”，然后输入cmd并回车；接着输入以下命令：

　　net stop cryptsvc

　　ren catroot2 oldcatroot2

　　net start cryptsvc

　　障二：安装SP4后，用户登录脚本无法运行。

　　条件：当登录脚本中包含组策略时有可能出现此故障。

　　解决方法：

　　第一步：以管理员身份登录系统，点击“开始→运行”，输入：gpedit.msc并回车，打开组策略窗口。

　　第二步：点击“计算机配置”，进入“管理模板→系统→组策略”。

　　第三步：双击“允许跨林的用户策略和漫游用户配置文件”，选择“启用”，并按“确定”。

第四步：退出组策略工具。

　　第五步：等待一段时间，让修改的组策略有足够时间刷新。

　　如果你没有足够耐心，可用下面的方法更新组策略：点击“开始→运行”，输入：cmd，回车后进入“命令提示符”窗口。输入以下命令：secedit /refreshpolicy machine_policy。

　　第六步：注销后登录，然后再安装SP4即可。

　　障三：安装了SP4后，电脑中很多字体(如汉仪)不能使用了。

　　解决方法：确实有一些用户反映这种情况，这通常和下载的补丁包有关。请检查一下你下载的SP4补丁包是否完整，建议最好从微软官方网站下载。一些个人网站虽然也提供下载，不过从这些地方下载的安全性并不是很好，有些补丁还会让系统出现一些莫名其妙的问题。对于补丁包这类重要的文件，还是从官方网站下载比较保险。

　　另一种下载不完全的情况：文件下载后无法执行，提示选择打开方式。如果改成ZIP之类压缩文件名，可以打开，但里面没有可执行文件。这也是不完全的的补丁包，下载前注意观察一下文件的大小，正常的文件大小应该是131MB。

　　障四：听说升级SP4后，系统栏图标可以显示真彩色。但我安装完了怎么还是不行？

　　方法一：

　　第一步：首先检查是否在windows 2000中安装了SP4补丁。打开“资源管理器”，找到并右击C:＼WINNT目录下的explorer.exe，检查版本号是否为5.0.3700.6690，如果是就可以继续下面的修改。