Windows 10下如何设置数据执行保护（DEP）

合肥亮少

适用范围:
Windows 10 Pro Inside Preview Build 10125
知识点分析:
在Windows 10下，运行某应用程序时，可能会出现数据执行保护（DEP）的提示对话框。这不一定是问题，可以通过配置 DEP 设置来部分或全部禁用 DEP功能。

操作步骤:

首先要先确定DEP所影响程序的名称，比如IE。这里以IE为例，介绍一下操作过程：

1、右键单击开始菜单，或者直接按键盘上的“Windows徽标键+X”组合键，可以调出常用菜单，然后选择“系统”；

2、单击左侧的“高级系统设置”；

3、单击“高级”选项卡，然后单击“性能”下面的“设置”；

4、单击“数据执行保护”选项卡，选择“为除下列程序之外的所有程序和服务启用 DEP”，然后单击“添加”；

5、在“打开”对话框中，找到并选择该应用程序，然后单击“打开”；

6、出现一个警告对话框，单击“确定”；

7、可以看到，IE已经出现在禁用DEP的列表中，单击“确定”；

8、出现“要使改动生效，需要重新启动计算机”的提示，单击“确定”即可重启。

9、至此，DEP设置完成。

数据执行保护技术（Data Execution Prevention，以下简称 DEP）是 Windows XP SP2和 Windows 2003 SP1之后的版本新增的一项功能。DEP 简单地说可以看作操作系统底层的安全防护机制，本身不具备对病毒检测的功能，所以无法替代防病毒软件的作用。但如果有利用漏洞溢出包括本地溢出的病毒发作时，DEP 可以起到防护作用。

正常状况下，DEP会监视系统程序，以确定它们是否安全地使用系统内存。为此，DEP 软件会单独或与兼容的微处理器一起将某些内存位置标记为“不可执行”。这时，如果某个程序尝试从受保护的位置运行代码，DEP 将关闭该程序并通知用户。即使该代码不是恶意代码，也会执行此操作。――就会出现问题描述中的提示对话框。

此外，应用程序和驱动程序也可能会发生 DEP 兼容性问题，出现该提示。其中，应用程序的可能性较大（比如 QQ 程序）。