雖然微軟要到7月下旬才會(huì)正式發(fā)布Windows XP SP2，但許多朋友早已迫不及待地安裝了SP2的測(cè)試版本，不過(guò)今天筆者要介紹的卻不是SP2的阻止彈出窗口、加載項(xiàng)管理、專(zhuān)業(yè)防火墻等安全方面的新功能，此次我們來(lái)看一看SP2在硬件方面的新變化 。
1． DEP讓你從硬件級(jí)別保護(hù)系統(tǒng)安全
DEP(Date Execution Prevention數(shù)據(jù)執(zhí)行保護(hù))是Windows XP SP2中的一種安全功能，可幫助保護(hù)計(jì)算機(jī)免受病毒和其他安全威脅的破壞，與防火墻或防病毒程序不同，DEP并不會(huì)防止有害的程序安裝在計(jì)算機(jī)中，它只是用來(lái)防止病毒和其他安全威脅在計(jì)算機(jī)中任何受保護(hù)的內(nèi)存位置運(yùn)行有害代碼 。DEP使用兼容的微處理器來(lái)將某些常用內(nèi)存位置標(biāo)記為“不可執(zhí)行”，如果某個(gè)程序嘗試從不可執(zhí)行的位置運(yùn)行代碼，Windows將自動(dòng)關(guān)閉該程序，這樣做的好處是可以在運(yùn)行已安裝的程序時(shí)幫助防止蠕蟲(chóng)、病毒和其他安全威脅攻擊計(jì)算機(jī) 。默認(rèn)設(shè)置下，DEP對(duì)于計(jì)算機(jī)上的所有程序都處于打開(kāi)狀態(tài) 。
需要注意的是，只有計(jì)算機(jī)上安裝了Windows XP SP2或Windows Server 2003 SP1或更高版本才能使用DEP，而且處理器還必須與數(shù)據(jù)執(zhí)行保護(hù)技術(shù)兼容，因?yàn)镈EP是通過(guò)處理器的NX(No eXecute)功能來(lái)實(shí)現(xiàn)的，NX處理器可以將內(nèi)存中沒(méi)有明確包含可執(zhí)行代碼的數(shù)據(jù)都標(biāo)記為“Non-executable”，如果病毒程序試圖編譯執(zhí)行被NX處理器標(biāo)記為存儲(chǔ)數(shù)據(jù)的內(nèi)存區(qū)的代碼，系統(tǒng)會(huì)發(fā)現(xiàn)并阻止這種企圖 。但遺憾的是，目前常見(jiàn)的P4等32位處理器并不支持NX，支持該技術(shù)的處理器包括AMD Athlon 64、AMD Opteron、Intel的安騰和安騰2，據(jù)說(shuō)nVIDIA、VIA、全美達(dá)等公司也計(jì)劃在其芯片中加入NX技術(shù) 。不過(guò)，由于相關(guān)硬件廠商更新NX的步伐過(guò)于緩慢，微軟雖然著急，但也不得不稍作等待，正因這一原因，才導(dǎo)致SP2一再延期 。
如果你安裝的SP2的版本號(hào)是2149（如圖1所示），那么會(huì)發(fā)覺(jué)系統(tǒng)，現(xiàn)在可以強(qiáng)制使用軟件DEP，點(diǎn)擊“添加”按鈕可以將需要保護(hù)的程序文件(*.exe)添加到列表中，如果計(jì)算機(jī)使用64位處理KKD，那么對(duì)旨在運(yùn)行于32位處理器上的應(yīng)用程序，可以關(guān)閉DEP，而對(duì)旨在運(yùn)行于64位處理器上的應(yīng)用程序則無(wú)法關(guān)閉DEP 。如果是2149以前的版本，你看到的將是“由于硬件設(shè)計(jì)，您的計(jì)算機(jī)的處理器不支持?jǐn)?shù)據(jù)執(zhí)行保護(hù)軟件”的提示信息（見(jiàn)圖2） 。
推薦閱讀
- SP2技巧2則:馴服IE瀏覽器
- Windows XP也有文件檢查器
- 手工備份Windows XP的注冊(cè)表
- 讓W(xué)indows XP的鍵盤(pán)“說(shuō)話(huà)”
- XP SP2接觸之網(wǎng)絡(luò)安全技術(shù)篇
- 修改注冊(cè)表 調(diào)整XP的功能
- XP中快速轉(zhuǎn)換FAT32至NTFS
- Windows XP 鍵盤(pán)快捷鍵大總結(jié)
- SP2極秘:IE瀏覽器加載項(xiàng)管理
- 技巧:Windows XP優(yōu)化精髓