2008Windows系统如何添加数据执行保护？

数据执行保护（DEP）有助于防止电脑遭受病毒和其他安全威胁的侵害


! R2 a- I# E  E  _/ J应用会留出一部分电脑内存用于暂存数据，同时留出另一部分内存用于暂存应用使用的指令。 黑客可能试图诱使应用运行（也称为执行）放置在电脑内存中伪装成指令的有害数据。 这可能会让黑客得以控制你的电脑
* E: [- W# a5 g) |
7 ^6 U8 d/ E! a
$ b4 a& _* Y' B5 a! xDEP 可以防止应用运行用于暂存指令的那部分内存中的数据，从而保护电脑。 如果 DEP 发现某个运行此类数据的应用，它将关闭该应用并通知你
6 g1 ~; l# S9 T4 H1 W" f2 ], M: K8 P5 e

! E$ w) Z' d( p1 |* ?8 ]一、Windows server
" D, W1 T7 M8 ]1 T

- \) E2 b9 d, {1、 下面是以windows server 2008系统为例，其他操作系统操作类似。打开我的电脑属性，或者找到控制面板/系统和安全，系统选项。如图，点击【高级系统设置】

1 Z6 P5 A* L# O1 \0 p3 k8 F" U
若是2003系统【我的电脑】属性选项卡，找到【高级】---- 【设置】功能对话框
) Y# ?9 |& j2 z* @' X+ {/ K/ W
' W" z# I2 }1 P0 s; s$ _: ?
% I1 F5 j6 q& N$ [9 ]' j1 q

) W- }  O; t& S1 p
2、如图所示，可以依据提示对于开启dep数据执行保护，对于程序应用和执行保护可以拦截部分恶意程序，对于不需要过滤的可信任程序可以打开数据执行保护找到排除选项




# {- J  \# o6 c5 @( D: w0 n
注意：添加的应用支持可执行程序，如exe dll等，如果一个应用有多个进程都要添加到排除例外里面

$ v# x% g5 r- T* h  ]
" z( w) k! l* X0 s/ P3、设置好之后

0 ]! s8 t  M3 \: h; P
添加到列表的应用排除例外，其他第三方程序非windows程序会进行一般的DEP保护
3 g! ^1 m- q0 ?( h  H% n/ N