数据执行保护(DEP)

数据执行保护(DEP)是一套硬件和软件技术，可对内存执行额外检查，以防被恶意代码利用。除了显式包含可执行代码的内存位置外，硬件实施 DEP 会将进程中的所有内存位置全部标记为不可执行。有一种恶意代码攻击尝试从不可执行的内存位置插入代码并加以运行。DEP 可截获这些攻击并引发异常，以此来帮助阻止此类攻击。

软件简介：

数据执行保护 (DEP) 有助于防止电脑遭受病毒和其他安全威胁的侵害。

应用会留出一部分电脑内存用于暂存数据，同时留出另一部分内存用于暂存应用使用的指令。 黑客可能试图诱使应用运行（也称为执行）放置在电脑内存中伪装成指令的有害数据。 这可能会让黑客得以控制你的电脑。

DEP 可以防止应用运行用于暂存指令的那部分内存中的数据，从而保护电脑。 如果 DEP 发现某个运行此类数据的应用，它将关闭该应用并通知你。

软件特征：

与防病毒程序不同，硬件和软件实施 DEp 技术的目的并不是防止在计算机上安装有害程序。 而是监视您的已安装程序，帮助确定它们是否正在安全地使用系统内存。 为监视您的程序，硬件实施 DEp 将跟踪已指定为“不可执行”的内存区域。 如果已将内存指定为“不可执行”，但是某个程序试图通过内存执行代码，Windows 将关闭该程序以防止恶意代码。 无论代码是不是恶意，都会执行此操作。

注:基于软件的 DEp 是 Windows Xp Sp2 的一部分并默认启用，不考虑处理器的硬件实施 DEp 功能。 默认情况下，软件实施 DEp 应用于核心操作系统组件和服务。

DEp 默认配置的目的在于保护您的计算机，并尽量减小对应用程序兼容性的影响。 但是某些程序也可能无法正确运行，视您的 DEp 配置而定。 您可以使用本文档中介绍的任务在计算机上配置 DEp:

为计算机上的所有程序启用 DEp

将程序添加到 DEp 例外列表

为整个计算机禁用 DEp

重要: 安装操作系统时，使用默认出现的“开始”菜单，便可获得本文档中的步骤说明。 如果修改了“开始”菜单，操作步骤会略有不同。

开始之前

本文档提供了关于在 Windows Xp Sp2 上配置 DEp 的指导。

注:在运行 Microsoft Windows Xp 64 位版本并附带 DEp兼容处理器的计算机上，硬件实施 DEp 已默认启用。 64 位应用程序将不会通过内存的“不可执行”区域来运行。 不能禁用硬件启用的 DEp。

Windows Xp Sp2 上的软件启用 DEp 以及在任何处理器上运行的 32 位应用程序可以配置为使用内存的“可执行”或“不可执行”区域。

为计算机上的所有程序启用 DEp

硬件和软件 DEp 的默认配置可以保护核心 Windows 组件和服务并对应用程序兼容性产生最小的影响，但是您可以选择将 DEp 配置为保护计算机上的所有应用程序和程序。 如果您将 DEp 配置为保护计算机上的所有应用程序和程序，则可以获得额外的保护，但是也可能会引起其它应用程序兼容性问题。 如果您将 DEp 配置为保护计算机上的所有应用程序和程序，并且某些 32 位应用程序存在兼容性问题，则可以从软件 DEp 保护中豁免这些应用程序。

禁用硬件DEP就目前来说是可行的。

在无法通过Windows本身禁用后，你可以进入BIOS进行禁用。

因主板不同，禁用方式也不同，因此，具体禁用过程请参照主板说明书，或打电话给电脑维修人员。