Win11 开启 DEP 提升内存安全防护
时间:2026-05-14 14:27:59 389浏览 收藏
本文详细介绍了在 Windows 11 中启用数据执行保护(DEP)这一关键内存安全机制的多种实用方法——无论是通过直观的图形界面设置、高效的管理员命令提示符,还是适合批量部署的 PowerShell 脚本,都能帮助用户强制开启硬件级 DEP 防护,有效阻止缓冲区溢出等常见攻击;同时提供严谨的验证步骤确保配置真实生效,并支持为极少数兼容性受限的可信程序精准添加例外,兼顾安全性与实用性,是提升系统底层防护能力不可或缺的操作指南。

如果您希望在 Windows 11 系统中启用数据执行保护(DEP),以增强内存区域防护、阻止恶意代码利用缓冲区溢出漏洞执行攻击,则需通过系统级配置激活该安全机制。以下是多种可行的开启方法:
一、通过系统属性图形界面启用 DEP
该方法适用于所有用户,通过 Windows 设置路径进入高级系统配置,直观调整 DEP 启用策略,无需命令行操作。
1、点击任务栏“开始”按钮,在搜索框中输入系统,然后选择“系统”设置项。
2、在系统设置窗口右侧,点击关于选项。
3、在“关于”页面中,点击高级系统设置链接,打开“系统属性”对话框。
4、切换到高级选项卡,在“性能”区域点击设置按钮。
5、在弹出的“性能选项”窗口中,切换至数据执行保护选项卡。
6、勾选为除下列选定程序之外的所有程序和服务启用 DEP单选框。
7、如需为特定可信程序排除 DEP 保护,可点击添加按钮,浏览并选择其 .exe 文件(例如游戏启动器或旧版工业软件)。
8、点击应用,再点击确定保存全部设置。
9、重启计算机使 DEP 配置生效。
二、通过管理员命令提示符强制启用 DEP
该方法直接修改启动配置数据库(BCD),实现全系统范围无条件启用硬件级 DEP,适用于对安全性要求极高的环境,且绕过图形界面限制。
1、在任务栏搜索框中输入cmd,右键“命令提示符”,选择以管理员身份运行。
2、在弹出的用户账户控制(UAC)窗口中,点击是确认权限。
3、在命令提示符窗口中,逐字输入以下命令并按回车:
bcdedit.exe /set {current} nx AlwaysOn
4、若返回结果包含操作成功完成字样,说明指令已写入启动配置。
5、关闭命令提示符,重启计算机。
三、通过 PowerShell 启用 DEP(管理员模式)
PowerShell 提供更结构化的系统管理能力,本方法使用内置 cmdlet 检查并确保 BCD 中 nx 策略已设为 AlwaysOn,适合自动化部署场景。
1、在任务栏搜索框中输入PowerShell,右键“Windows PowerShell”,选择以管理员身份运行。
2、执行以下命令检查当前 DEP 状态:
bcdedit /enum {current} | findstr nx
3、若输出显示nx Off或未显示 AlwaysOn,则执行启用命令:
bcdedit /set {current} nx AlwaysOn
4、再次运行第2步命令,确认输出变为nx AlwaysOn。
5、重启计算机完成启用。
四、验证 DEP 是否已启用
启用后必须验证实际生效状态,避免因配置未加载或硬件不支持导致防护失效。系统提供内置工具实时读取运行时 DEP 策略。
1、以管理员身份运行命令提示符或 PowerShell。
2、输入以下命令并回车:
wmic OS Get DataExecutionPrevention_SupportPolicy
3、观察返回值:数值2表示“为所有程序和服务启用 DEP”;数值1表示“仅为基本 Windows 程序和服务启用 DEP”;数值0表示已禁用。
4、若返回值非 2,需重新执行前述任一启用步骤。
五、为特定程序临时禁用 DEP(仅限调试与兼容性修复)
当确认某款受信任程序(如老旧 CAD 插件、定制驱动配套工具)因 DEP 触发崩溃(如 0xc0000005 错误)时,可在全局启用 DEP 的前提下为其单独添加例外,维持其余程序防护强度。
1、右键“此电脑” → “属性” → “高级系统设置” → “高级”选项卡 → “性能”区域点“设置”。
2、切换至“数据执行保护”选项卡,选择为除下列选定程序之外的所有程序和服务启用 DEP。
3、点击添加,定位该程序的主执行文件(.exe),注意需添加其完整安装路径下的原始文件,而非快捷方式。
4、添加后,该程序名称将出现在下方列表中;多个进程需分别添加对应 .exe(如主程序与后台服务进程)。
5、点击“应用”→“确定”,重启后生效。
到这里,我们也就讲完了《Win11 开启 DEP 提升内存安全防护》的内容了。个人认为,基础知识的学习和巩固,是为了更好的将其运用到项目中,欢迎关注golang学习网公众号,带你了解更多关于的知识点!
-
501 收藏
-
501 收藏
-
501 收藏
-
501 收藏
-
501 收藏
-
470 收藏
-
291 收藏
-
501 收藏
-
478 收藏
-
259 收藏
-
435 收藏
-
428 收藏
-
361 收藏
-
158 收藏
-
268 收藏
-
284 收藏
-
285 收藏
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 立即学习 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 立即学习 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 立即学习 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 立即学习 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 立即学习 485次学习