（职业经理培训）数据执行保护

《（职业经理培训）数据执行保护》由会员分享，可在线阅读，更多相关《（职业经理培训）数据执行保护（9页珍藏版）》请在金锄头文库上搜索。

1、ie8数据执行保护（DEP）问题ie8使用过程中，总是容易打不开页面，一旦刷新，就提示数据执行保护。根据电脑提示，就更改数据执行保护（DEP）设置，将ie8排除在外，可设置几次都不起作用，还曾以为自己将DEP设置错误。今天痛下决心，要将其解决掉。经过上网搜索，发现是兼容性视图问题。几天的更改步骤：1.将ie安全设置改为中；2.Internet选项-高级-重置；3.工具-兼容性视图设置-显示所有网站。问题解决。更改过后会发现部分网页（原来打开有问题的网页）显示有变化。MS提示，该问题可能只与兼容性视图设置（上述第3项)有关，以后遇到类似问题的朋友可以先更改第3项设置，看问题是否解决，再决定是否更

2、改前两项。建议的设置顺序改为3-2-1。产生这个问题的原因是ms从IE标准网页向国际标准W3C过渡引起的。数据执行保护（DEP）数据执行保护可帮助保护您的计算机免受病毒和其他安全威胁的破坏。这些病毒和威胁尝试从受保护的内存位置运行（执行）恶意代码来发起攻击，而只有 Windows 和其他程序才应使用这些位置。这种威胁通过接管程序正在使用的一个或多个内存位置来执行破坏操作。之后，它会进行传播，从而破坏其他程序、文件乃至您的电子邮件联系人。与防火墙或防病毒程序不同，DEP 无法帮助防止有害的程序安装在计算机中，而是对您的程序进行监视，确定它们是否能够安全地使用系统内存。要执行监视操作，DEP 软件

3、既可以独立运行，也可以与兼容微处理器协作，将某些内存位置标记为“不可执行”。如果程序尝试从受保护的内存位置运行代码（无论是否为恶意代码），DEP 均将关闭程序并向您发送通知。DEP 可以利用软件和硬件支持。要使用 DEP，您的计算机必须运行 Microsoft Windows XP Service Pack 2 (SP2) 或更高版本，或者 Windows Server 2003 Service Pack 1 或更高版本。DEP 软件独立运行时可帮助防御某些类型的恶意代码攻击，但要充分利用 DEP 可以提供的保护功能，您的处理器必须支持“执行保护”功能。执行保护是一种基于硬件的技术，用于将内存

4、位置标记为“不可执行”。如果您的处理器不支持基于硬件的 DEP，则最好将其升级为能够提供执行保护功能的处理器。再次运行被 DEP 关闭的程序是否安全？安全，但前提是您要针对该程序启用 DEP。Windows 可继续检测企图从受保护内存位置执行代码的尝试，并能够帮助防止攻击。如果启用 DEP 后程序无法正常运行，您可从软件发行商处获取与 DEP 兼容的程序版本，从而降低安全风险。有关 DEP 关闭程序后应如何操作的详细信息，请单击“相关主题”。 如何确定我的计算机上是否启用了 DEP？要打开“系统属性”，请依次单击“开始”、“控制面板”、“性能和维护”，然后单击“系统”。 单击“高级”选项卡，之

5、后单击“性能”下的“设置”。 单击“数据执行保护”选项卡。 注意默认情况下，DEP 只针对基本 Windows 操作系统程序和服务启用。要使用 DEP 帮助保护其他程序，请选择“为下列程序之外的所有程序启用 DEP”。概要Microsoft Windows XP Service Pack 2 使用一项新的数据执行保护 (DEP) 功能，可禁止执行数据页中的代码。当尝试运行标记的数据页中的代码时，就会立即发生异常并禁止执行代码。这可以防止攻击者使用代码致使数据缓冲区溢出，然后执行该代码。简介数据执行保护 (DEP) 是 Microsoft Windows XP Service Pack 2 (S

6、P2) 支持的一种处理器功能，它禁止在标记为数据存储的内存区域中执行代码。此功能也称作“不执行”和“执行保护”。当尝试运行标记的数据页中的代码时，就会立即发生异常并禁止执行代码。这可以防止攻击者使用代码致使数据缓冲区溢出，然后执行该代码。更多信息数据执行保护 (DEP) 有助于防止病毒和其他安全威胁造成破坏，它们的攻击方法是从只有 Windows 和其他程序可以使用的内存位置执行恶意代码。此类威胁使用以下方法造成破坏：它接管某个程序正在使用的一个或多个内存位置，然后进行传播并破坏其他程序、文件甚至您的电子邮件联系方式。与防火墙或防病毒程序不同，DEP 不能阻止在您的计算机上安装有害程序。但是，

7、它会监视您的程序，以确定它们是否安全地使用系统内存。为此，DEP 软件会单独或与兼容的微处理器一起将某些内存位置标记为“不可执行”。如果某个程序尝试从受保护的位置运行代码，DEP 将关闭该程序并通知您。即使该代码不是恶意代码，也会执行此操作。64 位 Windows 版本上的 DEP64 位处理器上的 64 位 Windows 版本可以在 64 位模式下运行程序。无论处理器的结构如何，64 位 Windows 版本的内核模式 DEP 均适用于堆栈、页面缓冲池和会话池。默认情况下，在 Windows XP SP2 中启用 DEP，并且无法将其禁用。64 位应用程序将无法从堆栈或默认进程堆中运行。

8、对于需要分配可执行内存的应用程序，可使用带有某个 PAGE_EXECUTE* 内存属性的 VirtualAlloc( ) 来运行。32 位 Windows 版本上的 DEP 用户模式 DEP在不久的将来，许多运行 Windows 和 Windows 兼容程序的计算机都将使用运行 32 位 Windows 版本的 32 位处理器。但是，AMD Opteron 和 Athlon-64 等新的处理器同时支持 32 位和 64 位操作模式。（32 位操作模式是旧模式；而 64 位操作模式是本机模式。）同时支持 32 位和 64 位操作模式的新处理器可以在 32 位操作系统和 32 位应用程序环境中运行

9、，在启用物理地址扩展 (PAE) 模式后，它们还可以使用 DEP。我们将探讨分别为每个 32 位应用程序禁用或启用 DEP 的方法。默认情况下，为 64 位应用程序启用 DEP。DEP 异常将导致 Windows 系统上出现状态代码 STATUS_ACCESS_VIOLATION (0xc0000005)。在大多数进程中，这是一个未经处理的异常，并导致进程终止。 内核模式 DEP对于用户模式和内核模式，DEP 的工作原理相同。在内核模式下，不能分别为每个驱动程序启用或禁用内存区域 DEP。默认情况下，在 32 位 Windows 版本上，DEP 仅适用于堆栈。在 64 位 Windows 版本

10、上，DEP 适用于堆栈、页面缓冲池和会话池。内核模式下的访问冲突将导致出现 Bugcheck 0x000000FC:ATTEMPTED_EXECUTE_OF_NONEXECUTE_MEMORY。 兼容性问题应用程序和驱动程序都可能会发生 DEP 兼容性问题。 应用程序兼容性有些应用程序行为可能与 DEP 不兼容。执行动态代码生成（如实时代码生成）的应用程序以及不使用“执行”权限明确标记生成的代码的应用程序与 DEP 之间可能存在兼容性问题。试图违反 DEP 的应用程序将会出现异常，并显示状态代码 STATUS_ACCESS_VIOLATION (0xc0000005)。如果应用程序需要可执行内

11、存，则必须在相应的内存中明确设置此属性，方法是在 Virtual* 内存分配函数的内存保护参数中指定 PAGE_EXECUTE、PAGE_EXECUTE_READ、PAGE_EXECUTE_READWRITE 或 PAGE_EXECUTE_WRITECOPY。有关更多信息，请参阅下面的 MSDN 文章：http:/ (http:/ 驱动程序兼容性驱动程序与 DEP 的兼容性问题主要是指由 PAE 模式引起的兼容性问题。DEP 本身可能与以下驱动程序之间存在兼容性问题：执行代码生成的驱动程序或使用其他方法实时生成可执行代码的驱动程序。始终为 64 位 Windows 版本上加载的驱动程序启用 D

12、EP 支持。尽管许多创建可执行代码的驱动程序在 Windows XP SP2 中可能已得到修复，但是不能保证所有驱动程序都已更新。 不过，因为使用这些方法的驱动程序非常少，所以 DEP 本身不会产生很多驱动程序兼容性问题。大多数驱动程序兼容性问题与在 32 位系统上运行 PAE 模式有关。如果启用 PAE 模式，有些驱动程序可能无法加载，这是因为该设备可能无法进行 64 位寻址，或者驱动程序可能假定 PAE 模式需要超过 4 GB 的 RAM。这些驱动程序认为，当它们处于 PAE 模式时，它们将始终接收 64 位地址，并认为它们（或其设备）无法解释该地址。其他驱动程序可通过直接修改系统页表项，

13、以便在 PAE 模式下进行加载，但这会导致系统不稳定。这些驱动程序需要 32 位页表项，但在 PAE 模式下它们收到的却是 64 位页表项。驱动程序与 PAE 之间最大的兼容性问题与直接内存访问 (DMA) 传输和映射寄存器分配有关。许多支持 DMA 的设备（通常是 32 位适配器）都无法进行 64 位物理寻址。当设备在 32 位模式下运行时，它可以对所有物理地址空间进行寻址。在 PAE 模式下，数据可以位于大于 4 GB 的物理地址中。在此情况下，为使具有这些限制的设备能够正常工作，Windows XP SP2 通过提供由映射寄存器指示的 32 位地址，为 DMA 事务提供双缓冲处理。设备可

14、以执行到 32 位地址的 DMA 事务，而且内核将内存复制到为驱动程序提供的 64 位地址。当系统在禁用 PAE 的情况下运行时，32 位设备的驱动程序根本不需要实际内存来支持它们的映射寄存器。这意味着，不需要进行双缓冲处理，因为 32 位地址空间中包含所有设备和驱动程序。根据在基于 x86 和基于 x64 的计算机上对 32 位设备驱动程序进行的测试，大多数经过客户端测试并支持 DMA 的驱动程序都需要无限制的映射寄存器。为限制兼容性问题，Windows XP SP2 对硬件抽象层 (HAL) 进行了更改以模拟 32 位 HAL DMA 行为。修改后的 HAL 使系统在 PAE 模式下运行时

15、可以具有无限制的映射寄存器。另外，内核内存管理器忽略任何大于 4 GB 的物理地址。 由于对 HAL 和内存管理器进行了这些更改，我们预计运行 Windows XP SP2 且支持 DEP 的系统上的设备驱动程序兼容性问题将会降到最低。 开发人员备注需要可执行内存区域的应用程序在分配内存时，必须使用 PAGE_EXECUTE、PAGE_EXECUTE_READ、PAGE_EXECUTE_READWRITE 或 PAGE_EXECUTE_WRITECOPY 属性。另外，应用程序不能从默认进程堆或堆栈执行。大多数执行与 DEP 不兼容的操作的应用程序必须进行更新，以便与 DEP 保持兼容。如果某个应用程序从专用堆分配可执行内存，则必须确保该堆内存中设置了 EXECUTE 标志。该应用程序可以使用 VirtualAlloc 应用程序编程接口 (API) 分配具有适当保护设置的内存。如果应用程序不从专用堆分配可执行内存，则必须对其进行修改以使其从专用堆分配可执行内存。该应用程序必须使用 VirtualAlloc API 创建此堆，并且至少为