別被Windows XP SP2過分的保護(hù)掐死
現(xiàn)在的WinXP用戶已無可選擇地升級到了WinXP SP2,這樣也讓用戶必須無條件地接受一個名為DEP(數(shù)據(jù)執(zhí)行保護(hù))的安全保護(hù)功能。如果你用上了64位CPU,那么,這個保護(hù)功能將更加強(qiáng)大,因?yàn)?4處理器中采用了一種全新的防毒技術(shù)--EVP(增強(qiáng)型病毒防護(hù)),配合WinXP SP2的DEP技術(shù),能將病毒的防治機(jī)制提升到一個新的高度。
不過EVP和DEP也存在兼容問題,它可能將對用戶有用的程序也阻止掉,對普通用戶而言,首先要解決這個問題。
1.在系統(tǒng)屬性中修改
默認(rèn)下,在“系統(tǒng)屬性”下的“高級→設(shè)置→數(shù)據(jù)執(zhí)行保護(hù)”中選擇的是“僅為基本W(wǎng)indows程序和服務(wù)啟用DEP”。在這種狀態(tài)下,有的程序不能正常運(yùn)行,如Virtual PC。
如果出現(xiàn)了有些應(yīng)用程序不能正常運(yùn)行,可在“數(shù)據(jù)執(zhí)行保護(hù)”項(xiàng)中選擇“為除下列選定程序之外的所有程序和服務(wù)啟用DEP”,再單擊“添加”,定位到某應(yīng)用程序的安裝目錄,找到該程序的可執(zhí)行文件,將其添加進(jìn)來。一般地,這個程序就能正常運(yùn)行了。重啟電腦后設(shè)置生效。2.直接修改Boot.ini文件
在WinXP SP2系統(tǒng)所在分區(qū)根目錄下找到Boot.ini文件。注意看,它多出了一個“NoExecute”參數(shù),而前面在系統(tǒng)屬性中對DEP的修改也會反映在這個參數(shù)上。
在“數(shù)據(jù)執(zhí)行保護(hù)”項(xiàng)中只有兩個選項(xiàng),反映在Boot.ini文件中就是“NoExecute”參數(shù)的“Optin”和“Opton”兩個值。可是,有些應(yīng)用程序或驅(qū)動程序的兼容性不強(qiáng),縱使在“數(shù)據(jù)執(zhí)行保護(hù)”中將其“放行”,它還是不能正常運(yùn)行,比如:3721的上網(wǎng)助手、ZoneAlarm Pro等,這就要靠“NoExecute”參數(shù)的其他兩個值了。
NoExecute=AlwaysOff相當(dāng)于關(guān)閉EVP和DEP功能,此時,這兩項(xiàng)功能將全部喪失。由這項(xiàng)功能引起的兼容性問題即全部解決,但少了一堵安全保護(hù)的墻。
