[來, 我幫你]--變更資料執行防止(DEP)設定 for Win XP

資料執行防止 (DEP) 是一項安全性功能，可透過監視程式確保程式能夠安全地使用系統記憶體，以協助避免病毒與其他安全性威脅所造成的損害。

如果您選擇保護所有程式，仍可關閉個別程式的 DEP。如果您懷疑程式在開啟 DEP 時無法正確執行，則在變更任何 DEP 設定之前，請先檢查有無 DEP 相容版本的程式或來自軟體發行者的更新。

下列程序將告訴您，如何手動設定電腦的 DEP：

1. 按一下 [開始]，再按一下 [執行]，輸入 sysdm.cpl，然後按一下 [確定]。
2. 在 [進階] 索引標籤上，按一下 [效能] 下方的 [設定]。
3. 在 [資料執行防止] 索引標籤上，使用下列其中一個程序：
   • 按一下 [只為基本的 Windows 程式和服務開啟 DEP] 以選取 OptIn 原則。
   • 按一下 [為所有的 Windows 程式和服務開啟 DEP，除了我選擇的這些] 以選取 OptOut 原則，然後按一下 [新增]，以新增您不想要使用 DEP 功能的程式。
4. 按兩次 [確定]。

IT 專業人員可以利用不同的方法來控制系統範圍的 DEP 設定。Boot.ini 檔案可以藉由 Windows XP SP2 所隨附的指令檔機制或 Bootcfg.exe 工具，直接修改。

如果要使用 Boot.ini 檔案將 DEP 切換為 AlwaysOn 原則，請依照下列步驟執行：

1. 按一下 [開始]，用滑鼠右鍵按一下 [我的電腦]，然後按一下 [內容]。
2. 按一下 [進階] 索引標籤，然後按一下 [啟動及修復] 欄位下方的 [設定]。
3. 在 [系統啟動] 欄位中，按一下 [編輯]。隨即 Boot.ini 檔案會在「記事本」中開啟。
4. 在「記事本」中，按一下 [編輯] 功能表上的 [尋找]。
5. 在 [尋找目標] 方塊中，輸入 /noexecute，然後按一下 [找下一個]。
6. 在 [尋找] 對話方塊中，按一下 [取消]。
7. 使用 AlwaysOn 取代 policy_level。
   
   警告 請務必正確無誤地輸入文字。Boot.ini 檔案參數現在應該為：
   /noexecute=AlwaysOn
8. 在「記事本」中，按一下 [檔案] 功能表上的 [儲存檔案]。
9. 按兩次 [確定]。
10. 重新啟動電腦。

參考資料: http://support.microsoft.com/kb/875352/zh-tw for Win XP
http://windows.microsoft.com/zh-TW/windows-vista/Data-Execution-Prevention-frequently-asked-questions for Win Vista

❣◕ ‿ ◕❣