数据执行保护

1、数据执行保护数据执行保护(DEP)有助于防止电脑遭受病毒和其他安全威胁的侵害。应用会留出一部分电脑内存用于暂存数据，同时留出另一部分内存用于暂存应用使用 的指令。黑客可能试图诱使应用运行(也称为执行)放置在电脑内存中伪装成指令的有害 数据。这可能会让黑客得以控制你的电脑。DEP可以防止应用运行用于暂存指令的那部分内存中的数据，从而保护电脑。如果 DEP发现某个运行此类数据的应用，它将关闭该应用并通知你。与防病毒程序不同，硬件和软件实施DEp技术的目的并不是防止在计算机上安装有 害程序。而是监视您的已安装程序，帮助确定它们是否正在安全地使用系统内存。为监视 您的程序，硬件实施DEp将跟踪已指定为

2、“不可执行”的内存区域。如果已将内存指定为“不 可执行”，但是某个程序试图通过内存执行代码，Windows将关闭该程序以防止恶意代码。 无论代码是不是恶意，都会执行此操作。注:基于软件的DEp是Windows Xp Sp2的一部分并默认启用，不考虑处理器的硬 件实施DEp功能。默认情况下，软件实施DEp应用于核心操作系统组件和服务。DEp默认配置的目的在于保护您的计算机，并尽量减小对应用程序兼容性的影响。但 是某些程序也可能无法正确运行，视您的DEp配置而定。您可以使用本文档中介绍的任 务在计算机上配置DEp:为计算机上的所有程序启用DEp将程序添加到DEp例外列表为整个计算机禁用DEp重要：

3、安装操作系统时，使用默认出现的“开始”菜单，便可获得本文档中的步骤说明。 如果修改了“开始”菜单，操作步骤会略有不同。开始之前本文档提供了关于在Windows Xp Sp2上配置DEp的指导。注:在运行Microsoft Windows Xp 64位版本并附带DEp兼容处理器的计算机上，硬 件实施DEp已默认启用。64位应用程序将不会通过内存的“不可执行”区域来运行。不 能禁用硬件启用的DEp。Windows Xp Sp2上的软件启用DEp以及在任何处理器上运行的32位应用程序可 以配置为使用内存的“可执行”或“不可执行”区域。为计算机上的所有程序启用DEp硬件和软件DEp的默认配置可以保护核

4、心Windows组件和服务并对应用程序兼容 性产生最小的影响，但是您可以选择将DEp配置为保护计算机上的所有应用程序和程序。 如果您将DEp配置为保护计算机上的所有应用程序和程序，则可以获得额外的保护，但是 也可能会引起其它应用程序兼容性问题。如果您将DEp配置为保护计算机上的所有应用 程序和程序，并且某些32位应用程序存在兼容性问题，则可以从软件DEp保护中豁免 这些应用程序。禁用硬件DEP就目前来说是可行的。在无法通过Windows本身禁用后，你可以进入BIOS进行禁用。因主板不同，禁用方式也不同，因此，具体禁用过程请参照主板说明书，或打电话给 电脑维安全性及注意事项编辑再次运行被DEP关

5、闭的程序是否安全安全，但前提是您要针对该程序启用DEP。Windows可继续检测企图从受保护内存 位置执行代码的尝试，并能够帮助防止攻击。如果启用DEP后程序无法正常运行，您可 从软件发行商处获取与DEP兼容的程序版本，从而降低安全风险。有关DEP关闭程序后 应如何操作的详细信息，请单击“相关主题”。如何确定我的计算机上是否启用了 DEP要打开“系统属性”，请依次单击“开始”、“控制面板”、“性能和维护”，然后单击“系统”。单击“高级”选项卡，之后单击“性能”下的“设置”。单击“数据执行保护”选项卡注意默认情况下，DEP只针对基本Windows操作系统程序和服务启用。要使用DEP帮 助保护其他

6、程序，请选择“为下列程序之外的所有程序启用DEP”。更改数据执行保护设置数据执行保护(DEP)是一种安全功能，它通过监视您的程序确 保它们使用的系统内存是安全的来帮助防止受到病毒和其他安全威胁的破坏。如果选择保护所有程序，则仍然可以关闭个别程序的DEP。如果怀疑打开DEP时某 个程序没有正常运行，请在更改任何DEP设置之前，先咨询软件发行者，看是否有该程 序的兼容DEP版本或更新。单击打开“系统”。单击“高级系统设置”。如果系统提示您输入管理员密码或进行确认，请键入密码或提 供确认。在“性能”下，单击“设置”。单击“数据执行保护”选项卡，然后单击“为除下列选定程序之外的所有程序和服务启用 DEP”。关闭个别程序的DEP选择要关闭其DEP的程序旁边的复选框，然后单击“确定”。如果该程序未出现在列表中，请单