数据执行保护（DEP）的基本设置

1）执行权限

 必须是管理员，而且可以修改boot.ini文件

2）数据执行保护DEP的几个可选参数
   NOExecute=Optin (为关键Windows程序和服务启用数据执行保护)
   NOExecute=Optout (除所选之外,为所有程序和服务启用数据执行保护)
   NOExecute=AlwaysOff(关闭数据执行保护功能){选项处于灰色状态}
   NOExecute=AlwaysOn(将整个系统置于DEP保护范围以内,所有进程将始终在应用DEP的情况下运行)

3）可以通过修改BOOT.INI文件实现对dep更改
  例如
====================================
[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)/WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)/WINDOWS="Microsoft Windows XP 个人专业版" /noexecute=optin /fastdetect
C:/ = "Microsoft MS--DOS 命令行方式"
==========================================
修改noexecute=optin处

 

4）常见问题，dep是灰色的，如图所示