Win11开启DEP提升内存安全教程

本文详细介绍了在Windows 11中启用数据执行保护（DEP）的四种实用方法——从图形界面的直观操作、命令行的高效配置，到快捷命令的快速入口和系统信息工具的精准验证，帮助用户轻松强化内存安全防线；DEP通过标记堆栈等关键内存区域为不可执行，有效拦截缓冲区溢出等攻击引发的恶意代码运行，是提升系统防护能力不可或缺的基础安全措施，无论新手还是进阶用户都能按需选择最适合的方式立即启用。

如果您希望提升Windows 11系统的内存安全性，防止恶意代码利用缓冲区溢出等漏洞执行非法指令，则需要启用数据执行保护（DEP）。DEP通过将堆、栈等关键内存区域标记为不可执行，强制拦截异常代码执行行为。以下是开启DEP的多种可行方法：

一、通过系统属性图形界面启用DEP

该方式使用Windows内置的“高级系统设置”路径，直接调用性能选项中的DEP配置面板，适用于所有用户，无需命令行操作。

1、右键点击“开始”按钮，选择“系统”。

2、在右侧“相关设置”区域，点击“高级系统设置”。

3、在弹出的“系统属性”窗口中，切换到“高级”选项卡。

4、在“性能”区域，点击“设置”按钮。

5、在“性能选项”窗口中，切换到“数据执行保护”选项卡。

6、勾选“为除下列选定程序之外的所有程序和服务启用DEP”单选框。

7、点击“确定”，再点击“确定”关闭所有对话框。

8、必须重启计算机才能使DEP设置生效。

二、通过命令提示符（管理员）启用DEP

此方法直接修改系统启动配置数据库（BCD），强制对当前启动项启用硬件级DEP，绕过图形界面限制，适合高级用户或批量部署场景。

1、在任务栏搜索框输入“cmd”，右键“命令提示符”，选择“以管理员身份运行”。

2、在命令提示符窗口中输入以下命令并按回车：
bcdedit.exe /set {current} nx AlwaysOn

3、若返回“操作成功完成”，表示设置已写入。

4、必须重启计算机才能使该设置生效。

三、通过运行命令快速打开DEP配置面板

该方式跳过逐层导航，使用系统内置控制台命令直接调出“性能选项→数据执行保护”界面，节省操作步骤，适合熟悉快捷入口的用户。

1、按Win + R打开“运行”对话框。

2、输入sysdm.cpl并按回车，打开“系统属性”窗口。

3、切换到“高级”选项卡，点击“性能”区域的“设置”按钮。

4、在“性能选项”窗口中，点击“数据执行保护”选项卡。

5、选择“为所有程序和服务启用DEP，但我选择的程序和服务除外”。

6、点击“应用”，再点击“确定”。

7、重启计算机以完成启用。

四、验证DEP是否已启用

启用后需确认系统实际加载状态，避免因权限或策略冲突导致配置未生效。可通过系统信息命令直接读取当前NX策略状态。

1、按Win + R打开“运行”，输入msinfo32并回车。

2、在系统信息窗口中，查找“数据执行保护”条目。

3、若显示“可用：是”且“状态：启用”，表示DEP已成功激活。

4、若显示“状态：禁用”或“仅Windows程序”，则需返回前述任一方法重新配置。

今天关于《Win11开启DEP提升内存安全教程》的内容就介绍到这里了，是不是学起来一目了然！想要了解更多关于的内容请关注golang学习网公众号！