. Es bien sabido que Windows XP SP2 agrega una nueva función de seguridad: DEP (Protección de ejecución de datos de prevención de ejecución de fecha), que puede proteger las computadoras contra virus. Para cooperar con la tecnología DEP
de Microsoft, Intel y AMD han desarrollado las correspondientes CPU antivirus.
DEP antivirus principio
Si el sistema se actualiza a SP2, característica DEP del SP2 está habilitada para prevenir daños causados por virus, debido a que el DEP posible monitorear una variedad de programas para prevenir el virus Ejecutar código dañino en una ubicación de memoria protegida. DEP utiliza la función NX (No eXecute) del procesador para encontrar datos en la memoria que no contengan explícitamente el código ejecutable (los datos a veces son el código fuente del virus). Después de encontrar los datos, NX los marca como "no ejecutables". . Más adelante, si un programa está en la memoria e intenta ejecutar estos códigos con indicadores "no ejecutables", SP2 cerrará automáticamente el programa. Por lo tanto, si ejecuta un software que ha sido infectado, DEP marcará el código del virus como "no ejecutable", lo que evitará que el virus se ejecute en la memoria y protegerá los archivos en la computadora contra gusanos y virus.
Si desea una protección completa de la DEP, además de que desee actualizar a SP2 exterior, la CPU debe ser compatible con DEP Tecnología
. Los procesadores comunes de 32 bits (como P4 Northwood, etc.) no son compatibles con NX. Las CPU que admiten esta tecnología son principalmente procesadores de 64 bits de AMD (Athlon 64, AMD Opteron) e Itanium de Intel. Serie CPU, serie J P4 Prescott, se dice que NVIDIA, VIA, Transmeta y otras compañías también planean agregar la tecnología NX a sus chips. Sin embargo, estos proveedores tardan en actualizar NX y llevará el lanzamiento oficial. .
Cómo habilitar o deshabilitar DEP
De manera predeterminada, SP2 solo habilita DEP para programas y servicios básicos de Windows. Sin embargo, también puede configurarlo para habilitar DEP para todos los programas en su computadora para proteger contra virus.
ejemplo, además de Acrobat Reader5.0, hacer que todos los programas y los servicios se habilitan DEP, métodos de operación son: la cuenta de inicio de sesión con privilegios de administrador SP2, y luego haga clic en el "Inicio → Configuración → Panel de control" Haga doble clic en Sistema, haga clic en la pestaña Avanzado, haga clic en Configuración en Rendimiento, haga clic en la pestaña Prevención de ejecución de datos y seleccione Habilitar DEP para todos los programas y servicios, excepto los siguientes.
(Figura), haga clic en "Agregar", navegue a la carpeta "Archivos de programa", seleccione el archivo ejecutable (extensión .exe) del programa (Acrobat Reader 5.0) y finalmente haga clic en "Aceptar" para completar.
Si desea deshabilitar DEP para un programa (como Acrobat Reader 5.0), puede hacer clic en el botón "Agregar" y agregarlo a la lista. En el futuro, el programa es vulnerable a los ataques, los virus pueden colarse en el programa y luego infectar otros programas en la computadora y los contactos en Outlook, y destruir sus archivos personales. Si algunos programas no funcionan correctamente después de habilitar DEP, puede solicitar al proveedor de software una versión del programa compatible con DEP. Si no existe tal versión, desactive la función DEP.
Para admitir DEP, P4 Prescott usa tecnología EDB
Para colaborar con la función DEP de Microsoft, Intel desarrolló el "Bit de Desactivación de Ejecución" (EDB) para su propia CPU. Tecnología de protección de memoria
. Actualmente, Intel P4 Prescott (paquete mPGA478 y LGA775) es el núcleo de pasos C0 o D0, el último P4 Prescott de la serie J utiliza el núcleo de pasos E0. Solo la serie J P4 Prescott tiene una función antivirus, solo que realmente es compatible con la tecnología EDB , puede cooperar con la función antivirus DEP del SP2, deshabilitar virus diseñados para la vulnerabilidad de desbordamiento de búfer, prevenirlos Copiar y distribuir a otros sistemas. Después
Si utiliza P4 Prescott /Celeron D (C0 pisar núcleo) del procesador, actualizado al SP2, se encuentra el punto muerto operativo del sistema Windows XP en la pantalla de bienvenida, pero no poner en P4 Northwood Este problema se producirá. Esto se debe a que SP2 puede activar la función EDB incluida en P4 Prescott (C0 stepping core), pero este tipo de CPU no tiene la capacidad de ejecución de EDB, y los transistores en su parte interna de EDB no se encenderán, lo que provocará la muerte del sistema. Bloqueo Para resolver este problema, Microsoft ha publicado las modificaciones pertinentes el 14 de septiembre. Puede ir al sitio web oficial de Microsoft para descargar. La dirección de descarga del usuario de la versión en inglés de Windows XP es http://download.microsoft.com/download/c/a/5/ca5f5398-2391-42e6-8b40-f6ec4db31c88/WindowsXP-KB885626-v2-x86-enu.exe
, Windows XP, versión en chino simplificado, dirección de descarga del usuario http://download.microsoft.com/download/2/b/7/2b75ebbf-ce4c-4595-8ddf-4d45e4c1ca18/WindowsXP-KB885626-v2-x86 -chs.exe
para apoyar el DEP, la EVP tecnología de uso de la CPU de 64 bits de AMD
procesador de 64 bits de AMD
primero en el apoyo de Microsoft DEP Tecnología
. En línea con DEP, AMD y Microsoft diseñaron y desarrollaron la nueva característica de chip de AMD "Protección antivirus mejorada". Los procesadores AMD de 64 bits (incluyendo la versión móvil Athlon 64 /Athlon 64 FX /Athlon 64 /versión móvil Sempron, etc.) tendrán capacidades de EVP. La función de EVP se puede combinar con la tecnología DEP de SP2 para evitar el "desbordamiento de caché" como un método de ataque común, para combatir algunos virus y gusanos, y para proteger mejor las tareas diarias como enviar y recibir correos electrónicos y descargar archivos.
Sin embargo, después de instalar SP2 en las máquinas con procesador AMD de 64 bits, siempre que su computadora inicie la función DEP y configure un dispositivo de hardware llamado archivo de controlador Mpegport.sys, cuando use el diseño Sigma Cuando el software de decodificación de DVD Realmagic Hollywood Plus de la compañía, entrará en conflicto con DEP. Esto se debe a que el controlador anterior hace algo similar a un virus, por lo que SP2 lo identifica erróneamente como un virus, que inicia DEP y hace que la computadora se reinicie repetidamente. Para resolver este problema, Microsoft recomienda que los usuarios actualicen este controlador anterior o deshabiliten el DEP para este software de decodificación y desactiven la protección antivirus de SP2.