如何在Windows XP SP2中配置内存保护（5）

验证 DEP 例外列表设置是否已应用

　　验证内存保护设置是否已应用

　　1. 单击“开始”，然后单击“控制面板”。

　　2. 在“选择一个类别”下单击“性能和维护”。

　　3. 在“或选择一个控制面板图标”下，单击“系统”。

　　4. 单击“高级”选项卡。

　　5. 在“性能”区域中单击“设置”，然后单击“数据执行保护”。

　　6. 验证例外列表中是否包含所需的程序，然后单击“确定”以关闭“性能设置”。

　　7. 单击“确定”以关闭“系统属性”，然后关闭“性能和维护”。

　　配置系统范围 DEP 选项

　　要对计算机的 DEP 进行任何系统范围更改，您必须为当前运行的 Windows 安装修改 boot.ini 配置文件的转换。 boot.ini 转换是:

　　? /noexecute =Policy_level

　　表 1 列出了 Policy_level 的选项。

　　表 1 DEP boot.ini 策略级别选项

策略级别 描述
OptIn(默认配置) 仅将 DEP 保护应用于 Windows 系统组件和服务
OptOut 为所有过程启用 DEP。 管理员可以为不应用 DEP 的特定应用程序手动创建一个列表
AlwaysOn 为所有过程启用 DEP
AlwaysOff 不为任何过程启用 DEP

　　重要:在 boot.ini 文件中进行任何更改之后，您必须重新启动计算机。

　　警告:Microsoft 建议您不要全局禁用软件实施 DEP。 如果这样，可能会降低计算机的安全性。 硬件实施 DEP 不能手动禁用。

　　执行此任务的要求

　　l 凭据:您必须使用具有本地管理员权限的帐户登录到计算机上。

　　使用 boot.ini 在系统范围禁用 DEP