正常的程序運(yùn)行離不了內(nèi)存的使用,而惡意程序的運(yùn)行也離不了使用內(nèi)存。如果對(duì)內(nèi)存空間加以保護(hù),讓自己信任的程序在內(nèi)存空間中暢行無(wú)阻,而對(duì)于未知的程序的運(yùn)行,在內(nèi)存中加以監(jiān)控。這樣一來(lái),使用電腦的過(guò)程就變得安全可控了。我們可以用Windows 7系統(tǒng)提供的數(shù)據(jù)執(zhí)行保護(hù)功能(DEP)來(lái)實(shí)現(xiàn)這一需求。
數(shù)據(jù)執(zhí)行保護(hù)(DEP)是一種有助于防止計(jì)算機(jī)免受病毒和其他安全威脅破壞的安全功能。計(jì)算機(jī)程序會(huì)留出計(jì)算機(jī)的一部分內(nèi)存用于數(shù)據(jù),留出另一部分內(nèi)存用于程序使用的指令。黑客可以試圖誘使程序運(yùn)行(或執(zhí)行)放置在計(jì)算機(jī)內(nèi)存中偽裝成指令的有害數(shù)據(jù)。這可能會(huì)使黑客獲取您的計(jì)算機(jī)的控制權(quán)。DEP可以通過(guò)監(jiān)視程序以確保它們安全使用計(jì)算機(jī)內(nèi)存,幫助保護(hù)您的計(jì)算機(jī)。如果DEP注意到某個(gè)程序正試圖從用于數(shù)據(jù)的內(nèi)存部分運(yùn)行指令,則DEP會(huì)關(guān)閉該程序并通知您。
使用該功能,我們首先需要了解要使用的軟件是否提供了與DEP兼容的程序版本或更新,然后再去更改DEP設(shè)置。如果軟件發(fā)布者提供了該軟件與DEP兼容的版本,安裝并打開(kāi)DEP便可受到DEP的保護(hù)。但是,如果發(fā)布者尚未發(fā)行與DEP兼容的更新程序版本,則可以對(duì)該程序關(guān)閉DEP保護(hù)。關(guān)閉保護(hù)之后,該程序仍能夠繼續(xù)使用,但它可能容易受到其他程序或文件的攻擊。
那么,如何對(duì)自己信任的程序關(guān)閉DEP,對(duì)外來(lái)的所有不可知程序打開(kāi)DEP保護(hù)呢?我們需要在系統(tǒng)設(shè)置窗口中對(duì)其進(jìn)行手動(dòng)設(shè)置。
第一步:進(jìn)入控制面板,單擊打開(kāi)“所有控制面板項(xiàng)→系統(tǒng)”。單擊左側(cè)欄內(nèi)的“高級(jí)系統(tǒng)設(shè)置”項(xiàng)。如果當(dāng)前登錄者為非管理員級(jí)別,系統(tǒng)會(huì)提示輸入管理員密碼或進(jìn)行確認(rèn)。點(diǎn)擊“高級(jí)”選項(xiàng)卡,在“性能”分組下,單擊“設(shè)置”按鈕(圖1)。
第二步:在“性能選項(xiàng)”對(duì)話框中,單擊“數(shù)據(jù)執(zhí)行保護(hù)”選項(xiàng)卡,然后單擊選擇“為除下列選定程序之外的所有程序和服務(wù)啟用 DEP”單選框(圖2)。
第三步:?jiǎn)螕?ldquo;添加”按鈕添加自己信任的、不需要DEP保護(hù)的程序(圖2)。通過(guò)瀏覽“Program Files”文件夾,查找該程序的可執(zhí)行文件(以.exe為文件擴(kuò)展名),然后單擊“打開(kāi)”(圖3)。
第四步:?jiǎn)螕?ldquo;確定”,在“系統(tǒng)屬性”對(duì)話框中單擊“確定”,然后再次單擊“確定”。重新啟動(dòng)計(jì)算機(jī),才能使所做的更改生效。
小提示:
若要對(duì)個(gè)別程序關(guān)閉DEP,請(qǐng)選中要對(duì)其關(guān)閉 DEP 的程序旁邊的復(fù)選框,然后單擊“確定”。若要對(duì)某個(gè)程序打開(kāi)DEP,請(qǐng)清除要對(duì)其打開(kāi)DEP的程序旁邊的復(fù)選框,然后單擊“確定”。
以上就是win7數(shù)據(jù)執(zhí)行保護(hù)功能DEP實(shí)現(xiàn)內(nèi)存監(jiān)控未知程序運(yùn)行方法介紹,操作很簡(jiǎn)單的,大家學(xué)會(huì)了嗎?希望這篇文章能對(duì)大家有所幫助!