I关闭Windows的DEP数据执行保护方法.docVIP

关闭Windows XP/Vista/Windows 7的DEP数据执行保护 数据执行保护 (DEP) 是一种Windows安全机制，从Windows版本顺序上看是从Windows XP SP2开始引入，通过监视程序以确保它们使用的系统内存是安全的，帮助防止操作系统受到病毒和其他安全威胁的破坏。这个功能从设计上来讲是非常不错的，可 以保护系统安全，但同时也可能会影响某些程序甚至整个系统的正常运行。甚至在日常的操作中带来很大麻烦，因为很多用户根本不知道如何取舍或关闭。看来 DEP功能还是有诸多的完善工作需要完成，天缘本文就来综合一下DEP在常见几种操作系统下的开启和关闭方法做个汇总。 一、Windows XP下开始/关闭数据执行保护(DEP)的方法 XP模式下开启和关闭DEP有两种方法，一种是部分开启/关闭，另一种是长期开启/关闭。 第一种方法是为了方便于用户倾向于使用DEP功能，但又不想整体关闭，由于DEP功能上的欠缺可能会引起某些程序的非正常运行甚至崩溃现象时，可以通过以下方法进行设置：在桌面“我的电脑”点击鼠标左键——属性——高级——性能设置选项，即可看到下图： 针对某些程序关闭DEP保护，只需要点击上图中的“为下列程序之外的所有程序启动DEP”，然后点击添加按钮，找到您所信任的程序执行文件，添加即可，然后重启计算机即可生效。 第 二种方法，全部关闭DEP保护功能，可以在上图中，点击关闭DEP(不推荐)，然后重新启动计算机即可。也可以通过直接修改Boot.ini文件达到彻底 关闭数据执行保护的目的，在 WinXP SP2/SP3系统目录下找到Boot.ini文件。有这么一行（其他驱动器类似）： ......=Microsoft Windows XP Professional=OPTIN /FASTDETECT /USEPMTIMER /noexecute 修改NoExecute参数为NoExecute=AlwaysOff，然后保存即可，相当关闭DEP功能和EVP和EDB。实际上，在上述第一种方法中如何修改关闭DEP选项，系统会自动修改boot.ini文件的启动项，实现结果相同。 二、Windows Vista下开始/关闭数据执行保护(DEP)的方法 在Vista下关闭DEP方法也很简单，只需要按照以下步骤操作即可： 1、新建一个文本文件mod.txt，然后输入： bcdedit.exe/set {current} nx AlwaysOff pause 2、保存后，再重命名为bat文件mod.bat； 3、然后在文件上鼠标右键以管理员身份运行即可，看到运行结果。 4、关闭该命令运行窗口，然后重新启动计算机即可生效 另外，对于没有管理员权限的用户执行修改DEP数据保护设置可能会出现下图提示： 避免方法，请提权后或采用本文描述方法执行。 三、Windows 7下开始/关闭数据执行保护(DEP)的方法 方法同Vista的修改方法。 补充： 1、该方法同样适用于Windows Server 2008，操作方法相同。 2、如果要开启DEP数据保护，只需要把AlwaysOff改成AlwaysOn即可 名词解释： DEP——为微软的软件上层协调模块，协助CPU执行数据保护，为Data Excute Protection缩写 EVP——AMD CPU的防病毒技术，为Ehanced Virus Protection缩写 EDB——Intel CPU的防病毒技术，为Excute Disable Bit缩写 数据执行保护 (DEP) 是一套软硬件技术，能够在内存上执行额外检查以帮助防止在系统上运行恶意代码。在 Microsoft Windows XP Service Pack 2、 Microsoft Windows Server 2003 Service Pack 1 和 Microsoft Windows XP Tablet PC Edition 2005 中，由硬件和软件一起强制实施 DEP。DEP 的主要优点是可以帮助防止数据页执行代码。通常情况下，不从默认堆和堆栈执行代码。硬件实施 DEP 检测从这些位置运行的代码，并在发现执行情况时引发异常。软件实施 DEP 可帮助阻止恶意代码利用 Windows 中的异常处理机制进行破坏。硬件实施 DEP 是某些 DEP 兼容处理器的功能，可以防止在已标记为数据存储区的内存区域中执行代码。 此功能也称为非执行和执行保护。 Windows XP SP2 还包括软件实施 DEP，其目的在于减少利用 Windows 中的例外处理机制的情况。 与防病毒程序不同，硬件和软件实施 DEP 技术的目的并不是防止在计算机上安装有害程序。 而是监视您的已安装程序，帮助确定它们是否正在安全地使用系