验证内存保护设置是否已应用
1. 单击“开始”,然后单击“控制面板”。
2. 在“选择一个类别”下单击“性能和维护”。
3. 在“或选择一个控制面板图标”下,单击“系统”。
4. 单击“高级”选项卡。
5. 在“性能”区域中单击“设置”,然后单击“数据执行保护”。
6. 验证例外列表中是否包含所需的程序,然后单击“确定”以关闭“性能设置”。
7. 单击“确定”以关闭“系统属性”,然后关闭“性能和维护”。
配置系统范围 DEP 选项
要对计算机的 DEP 进行任何系统范围更改,您必须为当前运行的 Windows 安装修改 boot.ini 配置文件的转换。 boot.ini 转换是:
? /noexecute =Policy_level
表 1 列出了 Policy_level 的选项。
表 1 DEP boot.ini 策略级别选项
| 策略级别 | 描述 |
| OptIn(默认配置) | 仅将 DEP 保护应用于 Windows 系统组件和服务 |
| OptOut | 为所有过程启用 DEP。 管理员可以为不应用 DEP 的特定应用程序手动创建一个列表 |
| AlwaysOn | 为所有过程启用 DEP |
| AlwaysOff | 不为任何过程启用 DEP |
重要:在 boot.ini 文件中进行任何更改之后,您必须重新启动计算机。
警告:Microsoft 建议您不要全局禁用软件实施 DEP。 如果这样,可能会降低计算机的安全性。 硬件实施 DEP 不能手动禁用。
执行此任务的要求
l 凭据:您必须使用具有本地管理员权限的帐户登录到计算机上。
使用 boot.ini 在系统范围禁用 DEP