如何关闭DEP

DEP的防病毒原理
如果你的系统升级到了SP2，启用SP2的DEP功能即可防范病毒破坏，这是因为DEP能够对各种程序进行监视，阻止病毒在受保护的内存位置运行有害代码。DEP通过处理器的NX(No eXecute)功能，查找内存中没有明确包含可执行代码的数据(这些数据有时会是病毒的源代码)，找到这些数据后，NX将它们都标记为“不可执 行”。以后如果某程序在内存中，试图执行这些带“不可执行”标记的代码，SP2将会自动关闭该程序。因此，假如你运行了一个已经染毒的软件，DEP就会把病毒代码标记为“不可执行”，这样就能阻止病毒在内存中运行，保护电脑中的文件免受蠕虫、病毒的传染破坏。

如果你想充分发挥DEP的保护功能，除了要把系统升级到SP2之外，你的CPU还必须支持DEP技术。目前常见的32位处理器(例如P4 Northwood等)并不支持NX，支持该技术的CPU主要有AMD的64位处理器(Athlon 64、AMD Opteron)，以及Intel的安腾系列CPU、J系列的P4 Prescott，据说nVIDIA、VIA、全美达等公司也计划在其芯片中加入NX技术，不过这些厂商更新NX的步伐过于缓慢，正式推出还有待时日。

彻底关闭dep的做法： 

    需要对C:/boot.ini文件进行修改，首先你要改变它的只读属性，右键单击该文件选择“属性”，然后取消选择“只读”。然后你可以用记事本来对它进行编辑，找到以multi(0)disk(0)开头的条目，在那一行的结尾应该是/fastdetect选项，如果你安装了SP2，就还能看到/noexecute选项，这正是DEP生效的标志。你可以将/noexecute改为/execute，然后重新启动机器。这样就可以关闭数据执行保护 (DEP)机制。 

    不彻底关闭dep的做法：（推荐） 

    以管理员或 Administrators 组成员的身份登录才能完成该过程。如果计算机与网络连接，网络策略设置也可能阻止您完成此步骤。要打开“系统属性”，请单击“开始”，指向“设置”，单击“控制面板”，然后双击“系统”。单击“高级”选项卡，然后单击“性能”下的“设置”。 单击“数据执行保护”选项卡。 在“为下列程序之外的所有程序启用 DEP”列表中，执行下列操作之一： 要为程序禁用 DEP，请选中程序名称旁边的复选框，然后单击“确定”。（如果列表中没有显示该程序的名称，请单击“添加”，导航到“Program Files”文件夹，选择该程序的可执行文件（扩展名为 .exe），然后单击“确定”。） – 或者 – 要为程序启用 DEP，请清除程序名称旁边的复选框，然后单击“确定”。