大家好，今天来介绍数据执行保护dep有什么用(win7 dep)的问题，以下是渲大师小编对此问题的归纳和整理，感兴趣的来一起看看吧！
win7系统的DEP的作用
vista与win7关闭DEP玩游老困竖戏
vista与windows7系统都默认开启DEP防护功能，但是对游戏的兼尺禅容性非常不好，游戏正常安装但就是不能启动，很多都是因为这个DEP防护功能捣的乱，按照以下方法即可彻底关闭DEP痛痛快快的玩游戏了。
关闭方法：
打开“计算机-属性-高级系统设置”中的“高级”选项卡，点击“性能”下面的“设置”按钮，切换到“数据执行保护”选项，勾选“为除下列选定程序之外的所有程序和服务启用”，最后点击“添加”按钮找到并添加中文执行程序。(此方法本人试验未成功)
非常重要（windows7直接进行这一步就可以了）：从“开始”-“所有程序”-“附件”中找到“命令提示符”，右键选择“以管理员身份运行”，输入“bcdedit.exe/set {current} nx AlwaysOff”（不包含引号），回车，出现“操作成功完成”，然后重启计算机，这样便彻底关闭了DEP，若日后想要重新开启DEP，在命令提示符中输入“bcdedit /set {default} nx Optin”，回车并重启计算机即可。
Tips：不要输入“bcdedit.exe/set {current} nx AlwaysOn”，因为这侍大条命令是对所有程序开启DEP，会造成许多程序无法运行。
我的电脑数据执行保护设置不了选项为灰色怎样才能选第1项
解决的具体步桐巧骤：1.开始-运行输入 gpedit.msc
2.打开组策略
3.计算机配置-管理模板-windows组件-windows资源管理器
4.右侧有一个“关闭资源管理器的数据执行保护”双击 换成已禁用
原因：这个功能被IE设成了默认，才会出现这样
拓展资料：
数据执行保护(DEP) 有助于防止电脑遭受病毒和其他安全威胁的侵害。
应用会留出一部分电脑内存用于暂存数据，同时留出另一部分内存用于暂存应用使用的指令。 黑客可能试图诱使应用运行(也称为执行)放置在电脑内存中伪装成指令的有害数据。 这可能会让黑客得以控制你的电脑。
DEP 可猛扰以防止应用运行用于暂存指令的那部分内存中的数据，从而保护电脑。 如果 DEP 发现某个运行此类数据的应局知键用，它将关闭该应用并通知你。
《荣誉勋章》用了完美破解的同学不要忘了恢复DEP保护
管理员模式运行CMD进入DOS模式，输入”bcdedit/setnxOptIn”（双引号内文字），然后重启计算机。
DEP的安全机制
DEP(DataExecutionPrevention)即“数据执行保护”，这是Windows的一项安全机制，主要用来防止病毒和其他安全威胁对系统造成破坏。微软从WindowsXPSP2引入了该技术，并一直延续到此后的WindowsServer2003、WindowsServer2008中。毫无例外，在Windows7中DEP也作为一项安全机制被引入进来。本文将对Windows7下的DEP进行一番解析。
1、DEP的安全机制
可以说，溢出是操作系统(应用软件)永远的痛，Windows7自然也不例外。所谓溢出主要指缓冲区溢出，就是利用系统(应用软件)漏洞从只有Windows和其他程序可以使用的内存位置执行恶意代码从而达到控制系统的目的。如前所述，缓冲区溢出攻击经常在其它程序的内存缓冲区写入可执行的恶意代码，然后诱骗程序执行恶意代码。使用DEP的目的是阻止恶意插入代码的执行，其运行机制是，Windows利用DEP标记只包含数据的内存位置为非可执行(NX)，当应用程序试图从标记为NX的内存位置执行代码时，Windows的DEP逻辑将阻止应用程序这样做，从而达到保护系统防止溢出。
2、DEP的实现方式
微软DEP实现采用了两种方式，即硬件强制DEP和软件强制DEP。硬件强制DEP，这需要处理器的支持，不过现在大多数处理器是支持DEP的。软件强制DEP，这是由Windows操作系统在系统内存中为保存的数据戚知对象自动添加的一组特殊指针提供。如何知道自己的处理器是否支持DEP呢？右键单击桌面上的“计算机”图标，选择“属性”，在打开的“系统”窗口中点击“高级系统设置”链接打开“系统属性”面板。在“高级”选项卡页面中的“性能”下点击“设置”打开“性能选项”面板。点击“数据执行保护”选项卡，在该页面中我们可确认自己计算机的处理器是否支持DEP。如果支持会在底部的一行显示“你的计算机处理器支持基于硬件的DEP。”，反之会显示“你的计算机处理器不支持基于硬件的DEP，不过，Windows能使用DEP软件防止一些类型的攻击。”(图1)
3、DEP的运行级别
在Windows7中，DEP默认是激活的。不过，DEP不能保护系统中所有运行的应用程序，实际DEP能够保护的程序列表由DEP的保护级别定义。DEP支持两种保护级别：级别1，只保护Windows系统代码和可执行文件，不保护系统中运行的其它微软或第三方应用程序；级别2，保护系统中运行的所有可执行代码，包括Windows系统代码和微软或第三方应用程序。默认情况下，Windows7的DEP运行在级别1的保护状态下。在“数据执行尘祥保护”配置面板中，我们能够设置DEP的保护级别。如图所示笔者的Windows7默认“只为基本的Windows程序和服务激活了DEP”，即DEP保护级别为1。当然，我们也可选择“除了以下所选择的，为所有程序和服务打开DEP”切换到DEP保护高兄消级别2。
在保护级别Level2可以选择特定的应用程序不受DEP保护。在实际应用中，这个功能非常重要，因为一些老的应用程序在激活DEP时无法正常运行。例如，我我们在使用Word进行文本编辑时，它会自动被排除在DEP保护之外。需要注意的是，在将DEP保护切换到级别2之前，必须运行应用程序兼容性测试，确保所有的应用程序在DEP激活时能正常运行。从DEP中排除应用程序，需要在DEP配置页面使用“添加”按钮，将应用程序的可执行文件加入到排除列表中。(图2)
除了上述方法外，我们还可以通过一个工具排除应用程序的DEP保护。这个工具就是DisableNX，它是微软应用程序兼容性套件(MicrosoftApplicationCompatibilityToolkit)中的一个工具，该套件的最新版本为5.5，大家可以访问微软官方网站下载获得，下载地址是：
该工具的使用比较简单，大家可根据命令帮助完成排错操作。
4、查看应用程序是否受到DEP保护
在Windows7中，我们如何知道应用程序是否受到DEP保护呢？其实，通过任务管理器我们可以查看到我们想要知道的信息。不过，默认情况下Windows7的任务管理器并不显示应用程序的DEP列，需要手动操作将其调出来。在任务栏上单击鼠标右键选择“启动任务管理器”，在Windows任务管理器窗口中单击“查看”菜单选择“选择列”，然后从选择进程页列中找到并勾选“数据执行保护”项即可。这样就会在任务管理器中添加“数据执行保护”列，在其下面我们可以看到进程的DEP状态(启用或者停用)。笔者的Windows7系统选择的是级别1，可以看到所有的系统进程进程都是启用了DEP保护，而非系统进程比如“WinRar”则DEP状态为“停用”。不过，笔者这里要说明一下：虽然有些非系统的应用程序，但其DEP状态为“启用”(比如笔者系统中运行的“Windows7优化大师”)，这是因为这些应用程序在安装过程中会创建并注册成系统服务，所以在Windows看来它也是系统进程，当然也就会执行DEP保护。(图3)
5、如何关闭DEP保护
需要提醒的是，当DEP运行在保护级别为2时，由于需要在处理器和系统内存运行所有的DEP检查，会影响系统性能，使得系统运行将会变慢一些，所以在某些情况下我们可以考虑完全关闭DEP保护。我们知道在DEP设置面板中是不提供关闭DEP选项的，那如何关闭呢？如果是Vista以前的系统，我们可以通过修改Boot.ini文件，在其中添加NoExecute=Always0ff语句来关闭。而在WindowsVista、WindowsServer2008和Windows7中，boot.ini文件已经被启动配置数据(BootConfigurationData)即BCD文件所代替，不过我们可以使用微软提供的命令行工具bcdedit.exe来编辑BCD文件。
我们在命令提示符下运行不带有任何参数的bcedit命令，可以看到当前的启动配置，如图所示显示了在Windows7下运行bcdedit的结果，其中最后一行显示nxOptIn，表示当前的DEP保护级别为1，如果显示为OptOut则表示当前的EDP保护级别为2。如果我们要关闭DEP，只需将nx设置为Always0ff即可。在命令行下执行命令“bcdedit/setnxalwaysoff”，重启系统后Windows7的DEP就关闭了。反之，如果要开启所有服务和应用程序的DEP，执行命令“bcdedit/setnxalwayson”就可以了。(图4)
总结：其实DEP并不是医治Windows系统缓冲区溢出问题的万能解药，它的意义在于使得恶意软件难以利用缓冲区溢出。而且DEP提供的缓冲区溢出保护也有一定的副作用，就是是被DEP阻止的应用程序通常将被挂起，即使DEP停止了恶意程序执行恶意代码，但是这种情况为恶意程序启动DOS攻击创造了新的机会。最后说明一点，本文有关DEP的解析虽然以Windows7为例，但大部分也适用于WindowsVista和WindowsServer2008。希望本文对于大家认识DEP和理解Windows的安全机制有所帮助。
数据执行保护是什么
数据执行保护 (DEP) 是 Microsoft Windows XP Service Pack 2 (SP2) 支持的一种处理器功能，它禁止在标记为数据存储的内存区域中执行代码。此功能也称作“不执行”和“执行保护”。当尝试运行标记的数据页中的代码时，就会立即发生异常并禁止执行代码。这可以防止攻击者使用代码致使数据缓冲区溢出，然后执行该代码。
—————————————-
数据执行保护 (DEP) 有助于防止病毒和其他安全威胁造成破坏，它们的攻击方法是从只有 Windows 和其他程序可以使用的内存位置执行恶意代码。此类威胁使用以下方法造成破坏：它接管某个程序正在使用的一个或多个内存位置，然后进行传播并破坏其他程序、文件甚至您的电子邮件联系方式。
与防火墙或防病毒程序不同，DEP 不能阻止在您的计算机上安装有害程序。但是，它会监视您的程衡丛巧序，以确定它们是否安全地使用系统内存。为此，DEP 软件会单独或与兼容的微处理器一起将某些内存位置标记为“不可执行”。如果某个程序尝试从受保护的位置运行代码，DEP 将关闭该程序并通知您。即使该代码不是恶意代码，也会执行此操作
——————————————
与数据执行保护支持有关的故障的症状包括：在启用 DEP 时尝试从内咐键存执行的应用程序中发生访问冲突。在此情况下，将出现一个对话框，指示应用程序因 DEP 而出现错误。该对话框包含与以下内容类似的消息：
数据执行保护
Windows 安全功能检测到一个问题，并关闭了此程序。
名称：应用程序名称
发行商：应用程序发行商
数据执行保护帮助保护免受病毒和其他安全威胁的破坏。它是如何工作的？
（后跟“高级”和“确定”按钮。）
如果 DEP 是导致应用程序出现错误的原因，建议您与应用程序供应商取得联系，以确定是否有可用的更新，以使应用程序在启用 DEP 时能够正常运行。要解决这些问题，建议您安装此更新。
在单击“确定”后，将出现一个标准的 Windows 错误报告提示，并提供一个发送错误报告的选项。还可以通过“单击此处”选项查看收集了哪些信息。
在错误报告界面上单击“单击此处”链接后，将出现详细信息界面。在该数据的“错误签名”部分，您可以查看是否将此错误标识为“事件类型：BEX。BEX 指示与 DEP 相关的错误。
此界面还提供其他信息，这些信息主要来自一些异常参数： 参数 数据
1 应用程序名称
2 应用程序版本
3 应用程序时间戳
4 模块名称
5 模块版本
6 模块时间戳
7 模块偏移
8 异常代码（c0000005=访问冲突、c0000409=缓冲区溢出）
在初始界面上，您还可以单击“高级”来访问 DEP 配置设置。您可以使用这些设置为出现错误的应用程序添加例外项。
“数据执行保护”对话框提供以下三个选项：• 为所有程序启用 DEP（推荐）
• 关闭 DEP（不推荐）
• 帮助保护除下列程序之外的所有程序：
通过选择其中一个选项，您可以排除一个或多个应用程序，或者为整个计算机配置 DEP 设置。如果设置“关闭 DEP”选项，则会为当前运行的 Windows 安装的 boot.ini 配置文件添加一个开关。boot.ini 开关如下所示：• /noexecute — 这是默认开关。启用 DEP。
• /execute — 它禁用 DEP。
注意：建议您不要全局性地禁用 DEP。这会使计算机处于不太安全的状态。
也可以郑野在“系统”属性中访问这些 DEP 设置。
如果没有适用于您的应用程序的更新，请按照下列步骤操作以访问和配置 DEP 配置设置：1. 在应用程序出现错误时，单击“高级”。
2. 在“数据执行保护”对话框中，选择“帮助保护除下列程序之外的所有程序：”
3. 单击应用程序旁边的复选框，然后单击“应用”。
4. 这时会出现一个提示，告诉您必须重新启动系统。单击“确定”。
5. 再次单击“确定”，然后重新启动系统。
也可以在“系统”属性中执行此过程：1. 单击“开始”，然后单击“控制面板”。
2. 在经典视图中，双击“系统”。
3. 单击“高级”选项卡，单击“性能”，然后单击“设置”。
4. 在“性能选项”对话框中，单击“数据执行保护”选项卡。
5. 选择“为所有程序和服务启用 DEP，但我选择的程序和服务除外：”，然后单击“添加”。
6. 在“打开”对话框中，找到并选择该应用程序，然后单击“打开”。
7. 单击“应用”，然后单击“确定”。将出现一个提示，通知您必须重新启动系统后设置才能生效。单击“确定”。
——————————————————————————–