數據執行保護 (DEP) 是一種Windows安全機制,從Windows版本順序上看是從Windows XP SP2開始引入,通過監視程序以確保它們使用的系統內存是安全的,幫助防止操作系統受到病毒和其他安全威脅的破壞。這個功能從設計上來講是非常不錯的,可以保護系統安全,但同時也可能會影響某些程序甚至整個系統的正常運行。甚至在日常的操作中帶來很大麻煩,因為很多用戶根本不知道如何取舍或關閉。看來DEP功能還是有諸多的完善工作需要完成,天緣本文就來綜合一下DEP在常見幾種操作系統下的開啟和關閉方法做個匯總。
一、Windows XP下開始/關閉數據執行保護(DEP)的方法
XP模式下開啟和關閉DEP有兩種方法,一種是部分開啟/關閉,另一種是長期開啟/關閉。
第一種方法是為了方便於用戶傾向於使用DEP功能,但又不想整體關閉,由於DEP功能上的欠缺可能會引起某些程序的非正常運行甚至崩潰現象時,可以通過以下方法進行設置:在桌面“我的電腦”點擊鼠標左鍵——屬性——高級——性能設置選項,即可看到下圖:
針對某些程序關閉DEP保護,只需要點擊上圖中的“為下列程序之外的所有程序啟動DEP”,然后點擊添加按鈕,找到您所信任的程序執行文件,添加即可,然后重啟計算機即可生效。
第二種方法,全部關閉DEP保護功能,可以在上圖中,點擊關閉DEP(不推薦),然后重新啟動計算機即可。也可以通過直接修改Boot.ini文件達到徹底關閉數據執行保護的目的,在 WinXP SP2/SP3系統目錄下找到Boot.ini文件。有這么一行(其他驅動器類似):
......="Microsoft Windows XP Professional"=OPTIN /FASTDETECT /USEPMTIMER /noexecute
修改NoExecute參數為NoExecute=AlwaysOff,然后保存即可,相當關閉DEP功能和EVP和EDB。實際上,在上述第一種方法中如何修改關閉DEP選項,系統會自動修改boot.ini文件的啟動項,實現結果相同。
二、Windows Vista下開始/關閉數據執行保護(DEP)的方法
在Vista下關閉DEP方法也很簡單,只需要按照以下步驟操作即可:
1、新建一個文本文件mod.txt,然后輸入:
bcdedit.exe/set {current} nx AlwaysOff
pause
2、保存后,再重命名為bat文件mod.bat;
3、然后在文件上鼠標右鍵以管理員身份運行即可,看到運行結果。
4、關閉該命令運行窗口,然后重新啟動計算機即可生效
另外,對於沒有管理員權限的用戶執行修改DEP數據保護設置可能會出現下圖提示:
避免方法,請提權后或采用本文描述方法執行。
三、Windows 7下開始/關閉數據執行保護(DEP)的方法
方法同Vista的修改方法。
補充:
1、該方法同樣適用於Windows Server 2008,操作方法相同。
2、如果要開啟DEP數據保護,只需要把AlwaysOff改成AlwaysOn即可
名詞解釋:
DEP——為微軟的軟件上層協調模塊,協助CPU執行數據保護,為Data Excute Protection縮寫
EVP——AMD CPU的防病毒技術,為Ehanced Virus Protection縮寫
EDB——Intel CPU的防病毒技術,為Excute Disable Bit縮寫
http://blog.csdn.net/hzfu007/article/details/6445162