开始与windows xp service pack 2 , windows xp的支持的一个特点,称为数据执行预防(环保局) ,防止节目取代了原有的,用意是机器指令在记忆与新指令,可以执行恶意行为。 这一特点成为必要时,病毒作者和黑客开始利用漏洞,在软件,它可以导致恶意程式的指示,派出由攻击者正在写的记忆甚至有人认为举行公正程序的数据。 这些通常被称为缓冲区溢出漏洞或堆栈溢出漏洞。 如果程序的路径是通过记忆,最终以使其成为恶意代码,注入指令可以做任何事,你可以做;那就是,节目你的特权,可以访问任何文件,你可以,可以感染其他节目,等等。
|
|
数据执行预防用两种不同的机制,以防范这种类型的攻击:首先,它使用视窗软件的机制,以防止程序写入任何新的指示到各款记忆原本被指定为控股指示。 第二,它可以防止程式执行指令,从任何一段记忆,这是原先被指定为控股只有数据。 第二种形式的保护是强有力的两个,但它是唯一可与一些中央处理器芯片,其中包括所有的64位处理器,由超微和英特尔公司,英特尔公司的奔腾d和奔腾840极限版处理器,和amd的闪龙处理器。 这第二个机制是所谓的执行停用或教育署由英特尔,并没有签立的nx采用了amd的,它的使用时,可每当数据执行预防是使在窗口。
注
对企业网络,防止数据执行可能是使和管理网络集团的政策。 个别申请,这是众所周知的,以确保安全,但它改变自己的可执行指令的目的,可以显着,以"选择退出"的保护利用应用软件兼容性工具包。 欲了解更多关于这个机制,见www.microsoft.com /视窗/ appcompatibility /检修 。
默认情况下,当windows xp service pack 2的安装完毕后,环保局是使仅适用于windows组件本身。 保护所有的应用程序,右键单击我的电脑并选择属性以打开系统属性对话框。 选择先进的统计表,并单击顶部设置按钮下的表现。 选择数据执行预防统计表
让环保局对所有申请中,选择打开环保局为所有程序和服务除外我选择。
如果您改变了数据执行预防设置,你需要重新启动windows 。 启用时,所有申请时,你可能会发现一个应用程序用来工作,突然不能与一个对话框,说: "数据执行preventiona windows安全功能却发现了一个问题,并关闭这一计划"的步伐。 在这种情况下,您应该联络制造商的技术支持部门,看看是否这是一个众所周知的问题,或者如果一个更新提供。
如果你确定申请,其实是安全的,但恰恰是需要写作能力改装的指示,为了工作,你可以指示窗口禁用环保局为这项申请。 早在环保局设置对话框中单击添加,然后浏览选择。 exe文件,对应的应用问题。 单击确定以挽救它在名单上的例外。
谨慎
如果你让硬件数据执行预防和有酥设备驱动程序时,司机可以防止windows从开机。 使用下列程序收回。
如果windows停止用一个蓝色的画面中,或反复重启当你重新启动后,它使硬件环保局后(或更新设备驱动程序时,硬件环保局被激活) ,是你们的设备驱动程序是执行代码从"不执行"的内存,并终止。 使用以下的方法禁用环保局。 首先,我们要开机窗户的安全模式:
1 。 | 当你的电脑的bios的开机画面出现后,新闻f8多次到窗口'先进的启动选项菜单出现。 选择安全模式并按下进入。 |
2 。 | 当windows已经开始,登录作为电脑系统管理员,返回到防止数据执行设置选项卡,禁用硬件保障。 重新启动windows考验。 |
如果windows甚至不开机在安全模式下,你都需要采取更激烈的步骤,手动编辑boot.ini文件,在硬盘上载有窗户。 要做到这一点,请按照下列步骤:
1 。 | 删除硬盘从你的电脑和安装在另一台计算机上,其中,如果你的windows分区用途的ntfs格式化,必须运行windows xp或windows 2000 。 如果您需要更改驱动器的主/从跳高运动员,一定要作出说明了原来设置在改变他们。 |
2 。 | 启动替代电脑,并查看我的电脑,以确定驾驶一封信中说,被分配到你的迁移驱动;让我们说,它的体育(如不同的盘符是分配,使用那封信,而是电子商务,在未来步) 。 |
3 。 | 打开一个命令提示符窗口并输入以下命令: e :在attrib - r的- h的硫boot.ini记事本boot.ini |
4 。 | 在记事本中找出该线下[操作系统]有/ noexecute = optin , / noexecute = optout或/ noexecute =还在alwayson而已。 仔细改变它改为/ noexecute = alwaysoff 。 |
5 。 | 拯救boot.ini转移酶( alt +楼低价竞标+ s )和关闭记事本(备选案文+十) 。 |
6 。 | 键入以下命令: attrib + + h + s的boot.ini |
7 。 | 关闭了电脑,摘掉你的硬盘,重新设置主/从跳高,如果你变了,把它早在你的计算机,并重新启动窗口。 |
当windows靴子成功,而日志上作为电脑系统管理员,并请检查事件日志显示,其中司机未能启动。 更新或滚回去之前,使硬件环保局再次。
Online: 544 users browsing the articles directory
|
|