我的电脑在运行中总会出现“数据执行保护－Microsoft Windows”窗口,请问这是为什么? 为什么我的笔记本电脑一开机就显示数据执行保护-MICROSO...
\u8fd9\u51e0\u5929\u6211\u7684\u7535\u8111\u5728\u8fd0\u884c\u4e2d\u603b\u4f1a\u51fa\u73b0\u201c\u6570\u636e\u6267\u884c\u4fdd\u62a4\uff0dMicrosoft Windows\u201d\u7a97\u53e3,\u8bf7\u95ee\u8fd9\u662f\u4e3a\u4ec0\u4e48?\u7cfb\u7edf\u6587\u4ef6\u635f\u574f\u4e86\uff0c\u4fee\u590d\u4e00\u4e0b\u5427\uff0c\u5982\u679c\u4e0d\u4f1a\u4fee\u590d\u65e7\u8fd8\u539f\u6216\u91cd\u88c5\u3002
\u53f3\u952e\u6211\u7684\u7535\u8111\uff0c\u5c5e\u6027\u3001\u9ad8\u7ea7\u3001\u6027\u80fd\u2014\u2014\u300b\u8bbe\u7f6e\uff0c\u6570\u636e\u6267\u884c\u4fdd\u62a4\u3002\uff0c\u628aWINDOWS EXPLORER\u6dfb\u4e0a\uff08\u5c31\u662fEXPLORER\u3002EXE\uff09\uff0c\u9009\u4e0a\u9664\u6240\u9009\u4e4b\u5916\u90a3\u9879\u5c31\u884c\u4e86
右键 我的电脑 => 属性 => 高级 选项卡在性能那点设置 => 数据执行保护 选择"除所选之外................."单选框,然后在添加Windows Explorer进去就行了
附:Windows XP SP2 中的数据执行保护功能的详细说明
概要
Microsoft Windows XP Service Pack 2 使用一项新的数据执行保护 (DEP) 功能，可禁止执行数据页中的代码。当尝试运行标记的数据页中的代码时，就会立即发生异常并禁止执行代码。这可以防止攻击者使用代码致使数据缓冲区溢出，然后执行该代码。
简介
数据执行保护 (DEP) 是 Microsoft Windows XP Service Pack 2 (SP2) 支持的一种处理器功能，它禁止在标记为数据存储的内存区域中执行代码。此功能也称作“不执行”和“执行保护”。当尝试运行标记的数据页中的代码时，就会立即发生异常并禁止执行代码。这可以防止攻击者使用代码致使数据缓冲区溢出，然后执行该代码。
更多信息
数据执行保护 (DEP) 有助于防止病毒和其他安全威胁造成破坏，它们的攻击方法是从只有 Windows 和其他程序可以使用的内存位置执行恶意代码。此类威胁使用以下方法造成破坏：它接管某个程序正在使用的一个或多个内存位置，然后进行传播并破坏其他程序、文件甚至您的电子邮件联系方式。
与防火墙或防病毒程序不同，DEP 不能阻止在您的计算机上安装有害程序。但是，它会监视您的程序，以确定它们是否安全地使用系统内存。为此，DEP 软件会单独或与兼容的微处理器一起将某些内存位置标记为“不可执行”。如果某个程序尝试从受保护的位置运行代码，DEP 将关闭该程序并通知您。即使该代码不是恶意代码，也会执行此操作。
64 位 Windows 版本上的 DEP
64 位处理器上的 64 位 Windows 版本可以在 64 位模式下运行程序。无论处理器的结构如何，64 位 Windows 版本的内核模式 DEP 均适用于堆栈、页面缓冲池和会话池。
默认情况下，在 Windows XP SP2 中启用 DEP，并且无法将其禁用。64 位应用程序将无法从堆栈或默认进程堆中运行。对于需要分配可执行内存的应用程序，可使用带有某个 PAGE_EXECUTE* 内存属性的 VirtualAlloc( ) 来运行。
32 位 Windows 版本上的 DEP• 用户模式 DEP
在不久的将来，许多运行 Windows 和 Windows 兼容程序的计算机都将使用运行 32 位 Windows 版本的 32 位处理器。但是，AMD Opteron 和 Athlon-64 等新的处理器同时支持 32 位和 64 位操作模式。（32 位操作模式是旧模式；而 64 位操作模式是本机模式。）
同时支持 32 位和 64 位操作模式的新处理器可以在 32 位操作系统和 32 位应用程序环境中运行，在启用物理地址扩展 (PAE) 模式后，它们还可以使用 DEP。
我们将探讨分别为每个 32 位应用程序禁用或启用 DEP 的方法。默认情况下，为 64 位应用程序启用 DEP。DEP 异常将导致 Windows 系统上出现状态代码 STATUS_ACCESS_VIOLATION (0xc0000005)。在大多数进程中，这是一个未经处理的异常，并导致进程终止。
• 内核模式 DEP
对于用户模式和内核模式，DEP 的工作原理相同。在内核模式下，不能分别为每个驱动程序启用或禁用内存区域 DEP。默认情况下，在 32 位 Windows 版本上，DEP 仅适用于堆栈。在 64 位 Windows 版本上，DEP 适用于堆栈、页面缓冲池和会话池。内核模式下的访问冲突将导致出现 Bugcheck 0x000000FC:ATTEMPTED_EXECUTE_OF_NONEXECUTE_MEMORY。
兼容性问题
应用程序和驱动程序都可能会发生 DEP 兼容性问题。• 应用程序兼容性
有些应用程序行为可能与 DEP 不兼容。执行动态代码生成（如实时代码生成）的应用程序以及不使用“执行”权限明确标记生成的代码的应用程序与 DEP 之间可能存在兼容性问题。
试图违反 DEP 的应用程序将会出现异常，并显示状态代码 STATUS_ACCESS_VIOLATION (0xc0000005)。如果应用程序需要可执行内存，则必须在相应的内存中明确设置此属性，方法是在 Virtual* 内存分配函数的内存保护参数中指定 PAGE_EXECUTE、PAGE_EXECUTE_READ、PAGE_EXECUTE_READWRITE 或 PAGE_EXECUTE_WRITECOPY。
有关更多信息，请参阅下面的 MSDN 文章：
http://msdn.microsoft.com/security/productinfo/XPSP2/memoryprotection/exec_imp.aspx
(http://msdn.microsoft.com/security/productinfo/xpsp2/memoryprotection/exec_imp.aspx)
• 驱动程序兼容性
驱动程序与 DEP 的兼容性问题主要是指由 PAE 模式引起的兼容性问题。DEP 本身可能与以下驱动程序之间存在兼容性问题：执行代码生成的驱动程序或使用其他方法实时生成可执行代码的驱动程序。始终为 64 位 Windows 版本上加载的驱动程序启用 DEP 支持。尽管许多创建可执行代码的驱动程序在 Windows XP SP2 中可能已得到修复，但是不能保证所有驱动程序都已更新。
不过，因为使用这些方法的驱动程序非常少，所以 DEP 本身不会产生很多驱动程序兼容性问题。大多数驱动程序兼容性问题与在 32 位系统上运行 PAE 模式有关。如果启用 PAE 模式，有些驱动程序可能无法加载，这是因为该设备可能无法进行 64 位寻址，或者驱动程序可能假定 PAE 模式需要超过 4 GB 的 RAM。这些驱动程序认为，当它们处于 PAE 模式时，它们将始终接收 64 位地址，并认为它们（或其设备）无法解释该地址。
其他驱动程序可通过直接修改系统页表项，以便在 PAE 模式下进行加载，但这会导致系统不稳定。这些驱动程序需要 32 位页表项，但在 PAE 模式下它们收到的却是 64 位页表项。驱动程序与 PAE 之间最大的兼容性问题与直接内存访问 (DMA) 传输和映射寄存器分配有关。许多支持 DMA 的设备（通常是 32 位适配器）都无法进行 64 位物理寻址。当设备在 32 位模式下运行时，它可以对所有物理地址空间进行寻址。
在 PAE 模式下，数据可以位于大于 4 GB 的物理地址中。在此情况下，为使具有这些限制的设备能够正常工作，Windows XP SP2 通过提供由映射寄存器指示的 32 位地址，为 DMA 事务提供双缓冲处理。设备可以执行到 32 位地址的 DMA 事务，而且内核将内存复制到为驱动程序提供的 64 位地址。
当系统在禁用 PAE 的情况下运行时，32 位设备的驱动程序根本不需要实际内存来支持它们的映射寄存器。这意味着，不需要进行双缓冲处理，因为 32 位地址空间中包含所有设备和驱动程序。根据在基于 x86 和基于 x64 的计算机上对 32 位设备驱动程序进行的测试，大多数经过客户端测试并支持 DMA 的驱动程序都需要无限制的映射寄存器。
为限制兼容性问题，Windows XP SP2 对硬件抽象层 (HAL) 进行了更改以模拟 32 位 HAL DMA 行为。修改后的 HAL 使系统在 PAE 模式下运行时可以具有无限制的映射寄存器。另外，内核内存管理器忽略任何大于 4 GB 的物理地址。
由于对 HAL 和内存管理器进行了这些更改，我们预计运行 Windows XP SP2 且支持 DEP 的系统上的设备驱动程序兼容性问题将会降到最低。
开发人员备注
需要可执行内存区域的应用程序在分配内存时，必须使用 PAGE_EXECUTE、PAGE_EXECUTE_READ、PAGE_EXECUTE_READWRITE 或 PAGE_EXECUTE_WRITECOPY 属性。另外，应用程序不能从默认进程堆或堆栈执行。
大多数执行与 DEP 不兼容的操作的应用程序必须进行更新，以便与 DEP 保持兼容。如果某个应用程序从专用堆分配可执行内存，则必须确保该堆内存中设置了 EXECUTE 标志。该应用程序可以使用 VirtualAlloc 应用程序编程接口 (API) 分配具有适当保护设置的内存。
如果应用程序不从专用堆分配可执行内存，则必须对其进行修改以使其从专用堆分配可执行内存。该应用程序必须使用 VirtualAlloc API 创建此堆，并且至少为该内存指定 EXECUTE 标志。生成的任何代码必须放在该可执行堆中。
在生成可执行代码后，我们建议您为该应用程序设置内存保护，以禁止通过 VirtualProtect API 对该堆进行写访问。该措施将为进程地址空间的那些可执行区域提供更多保护。
配置和疑难解答
与数据执行保护支持有关的故障的症状包括：在启用 DEP 时尝试从内存执行的应用程序中发生访问冲突。在此情况下，将出现一个对话框，指示应用程序因 DEP 而出现错误。该对话框包含与以下内容类似的消息：
数据执行保护
Windows 安全功能检测到一个问题，并关闭了此程序。
名称：应用程序名称
发行商：应用程序发行商
数据执行保护帮助保护免受病毒和其他安全威胁的破坏。它是如何工作的？
（后跟“高级”和“确定”按钮。）
如果 DEP 是导致应用程序出现错误的原因，建议您与应用程序供应商取得联系，以确定是否有可用的更新，以使应用程序在启用 DEP 时能够正常运行。要解决这些问题，建议您安装此更新。
在单击“确定”后，将出现一个标准的 Windows 错误报告提示，并提供一个发送错误报告的选项。还可以通过“单击此处”选项查看收集了哪些信息。
在错误报告界面上单击“单击此处”链接后，将出现详细信息界面。在该数据的“错误签名”部分，您可以查看是否将此错误标识为“事件类型：BEX。BEX 指示与 DEP 相关的错误。
此界面还提供其他信息，这些信息主要来自一些异常参数： 参数 数据
1 应用程序名称
2 应用程序版本
3 应用程序时间戳
4 模块名称
5 模块版本
6 模块时间戳
7 模块偏移
8 异常代码（c0000005=访问冲突、c0000409=缓冲区溢出）
在初始界面上，您还可以单击“高级”来访问 DEP 配置设置。您可以使用这些设置为出现错误的应用程序添加例外项。
“数据执行保护”对话框提供以下三个选项：• 为所有程序启用 DEP（推荐）
• 关闭 DEP（不推荐）
• 帮助保护除下列程序之外的所有程序：
通过选择其中一个选项，您可以排除一个或多个应用程序，或者为整个计算机配置 DEP 设置。如果设置“关闭 DEP”选项，则会为当前运行的 Windows 安装的 boot.ini 配置文件添加一个开关。boot.ini 开关如下所示：• /noexecute — 这是默认开关。启用 DEP。
• /execute — 它禁用 DEP。
注意：建议您不要全局性地禁用 DEP。这会使计算机处于不太安全的状态。
也可以在“系统”属性中访问这些 DEP 设置。
如果没有适用于您的应用程序的更新，请按照下列步骤操作以访问和配置 DEP 配置设置：1. 在应用程序出现错误时，单击“高级”。
2. 在“数据执行保护”对话框中，选择“帮助保护除下列程序之外的所有程序：”
3. 单击应用程序旁边的复选框，然后单击“应用”。
4. 这时会出现一个提示，告诉您必须重新启动系统。单击“确定”。
5. 再次单击“确定”，然后重新启动系统。
也可以在“系统”属性中执行此过程：1. 单击“开始”，然后单击“控制面板”。
2. 在经典视图中，双击“系统”。
3. 单击“高级”选项卡，单击“性能”，然后单击“设置”。
4. 在“性能选项”对话框中，单击“数据执行保护”选项卡。
5. 选择“为所有程序和服务启用 DEP，但我选择的程序和服务除外：”，然后单击“添加”。
6. 在“打开”对话框中，找到并选择该应用程序，然后单击“打开”。
7. 单击“应用”，然后单击“确定”。将出现一个提示，通知您必须重新启动系统后设置才能生效。单击“确定”。
参考资料：http://ccid2432.blog.ccidnet.com/blog/ccid/do_showone/tid_11308.html
右键 我的电脑 => 属性 => 高级 选项卡
在性能那点设置 => 数据执行保护 选择"除所选之外................."单选框,然后在添加Windows Explorer进去就行了
绛旓細渚嬪叚锛氫竴涓湅鍙嬪彂淇℃伅杩囨潵锛鎴戠殑鐢佃剳渚鍑虹幇浜嗛敊璇俊鎭:鈥0x772b548f鈥濇寚浠ゅ紩鐢ㄧ殑鈥0x00303033鈥濆唴瀛橈紝璇ュ唴瀛樹笉鑳戒负鈥渨ritten鈥,鐒跺悗QQ鑷姩涓嬬嚎锛岃屽啀鎵撳紑QQ锛屽彂鐜颁簡浠栧彂杩囨潵鐨勫崄鍑犳潯鐨勪俊鎭 瑙ｅ喅鏂规硶锛氳繖鏄鏂瑰埄鐢≦Q鐨凚UG锛屽彂閫佺壒娈婄殑浠ｇ爜锛屽仛QQ鍑洪敊锛屽彧瑕佹墦涓婅ˉ涓佹垨鍗囩骇鍒版渶鏂扮増鏈紝灏辨病浜嬩簡銆傚弬...
绛旓細棣栧厛锛屾垜浠潵涓姝ユ鎿嶄綔銆傚彸閿偣鍑讳换鍔℃爮锛岃繘鍏ヨ缃:1. 灞曞紑閫氱煡涓庢搷浣滅偣鍑烩滆嚜瀹氫箟鈥濋夐」锛岀劧鍚庡湪閫氱煡璁剧疆涓紝鎵惧埌鈥滄樉绀鸿繖浜涘簲鐢ㄧ▼搴忕殑閫氱煡鈥:2. 鍏抽棴Realtek閫氱煡灏哛ealtek鐨勯氱煡閫夐」婊戝姩鍏抽棴锛岀灛闂达紝閭ｄ釜鐑︿汉鐨勫脊绐楀氨浼氭秷鍋滀笅鏉ャ傚疄闄呬笂锛岃繖涓棶棰樻簮浜嶳ealtek椹卞姩绋嬪簭鐨勮璁★紝铏界劧鏈潵鍙兘閫氳繃绯荤粺鎴栭┍鍔ㄦ洿鏂...
绛旓細3銆 灏介噺浣跨敤鏈鏂版寮忕増鏈殑搴旂敤绋嬪簭銆丅eta鐗堛佽瘯鐢ㄧ増閮戒細鏈塀UG銆 4銆 鍒犻櫎鐒跺悗閲嶆柊鍒涘缓 Winnt\System32\Wbem\Repository 鏂囦欢澶逛腑鐨勬枃浠:鍦ㄦ闈笂鍙冲嚮鎴戠殑鐢佃剳,鐒跺悗鍗曞嚮绠＄悊銆傚湪"鏈嶅姟鍜屽簲鐢ㄧ▼搴"涓,鍗曞嚮鏈嶅姟,鐒跺悗鍏抽棴骞跺仠姝 Windows Management Instrumentation 鏈嶅姟銆 鍒犻櫎 Winnt\System32\Wbem\Repository 鏂囦欢澶逛腑鐨...
绛旓細鎵撳紑寮濮嬭緭鍏モ渞egedit鈥濋粯璁ら変腑鎼滅储鐨勯」鐩紝鍥炶溅杩涘叆娉ㄥ唽琛 鎵惧埌娉ㄥ唽琛ㄤ腑鈥淗KEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Manage\command鈥濅綅缃 閫変腑鈥渃ommand鈥濆彸渚ф爮閲屼細鏈変竴涓滈粯璁も濆硷紝閫変腑鈥滈粯璁も濆彸閿慨鏀 鎶婁笅闈㈢殑鈥滄暟鍊鏁版嵁鈥濅慨鏀规垚鈥渕mc.exe %...
绛旓細浣犵殑宸ョ▼瑕佷繚瀛樺湪涓涓壒瀹氱殑鏂囦欢澶归噷锛屼笉瑕佷繚瀛樺湪妗岄潰涓婏紝杩欐牱灏变笉浼鍑虹幇閭ｄ簺鏂囦欢浜 浣犳柊寤哄伐绋嬬殑鏃跺欐崲涓涓綅缃紝鏂规硶锛氭枃浠 - 鏂板缓 - 宸ョ▼ - 鍏堣緭鍏ュ伐绋嬪悕绉 - 鐐逛笅杈归偅涓綅缃殑鐪佺暐鍙凤紝鐒跺悗闅忎究鎵句竴涓笉鏄闈㈢殑浣嶇疆灏辫浜唦~
绛旓細pplive 缂撳瓨鏂囦欢 涓轰簡淇濋殰缃戠粶鐢佃鐨勮妭鐩祦鐣呰鐪嬶紝PPLive浼氬皢涓存椂璇诲彇鐨鏁版嵁鏆傚瓨鍦ㄧ‖鐩橀噷锛岃鏂囦欢鍙互杞绘澗鍒犻櫎锛屽绯荤粺涓嶄細鏈夊嵄瀹炽備絾鏄笅娆′娇鐢≒PLive锛岃繕浼氳嚜鍔ㄧ敓鎴愮殑銆備綘鐨凜鐩樺拰F鐩橀噷閮芥湁锛岃繖鏄洜涓篜PLive鍦ㄦ瘡娆℃挱鏀剧殑鏃跺閮戒細鑷姩瀵绘壘鍙敤绌洪棿鏈澶х殑閭ｄ釜纭洏鑷姩鍒涘缓銆傝繖瀵艰嚧鎴戜滑鍒犻櫎閭ｄ釜鏂囦欢涓嶅ソ瀵绘壘锛...
绛旓細3銆佸鏋滄晠闅滀緷鏃э紝鍦˙IOS涓缃厜椹变负绗竴鍚姩璁惧鎻掑叆鍘熻绯荤粺瀹夎鐩樻寜R閿夋嫨鈥滀慨澶嶅畨瑁呪濆嵆鍙4銆佸鏋滄晠闅滀緷鏃э紝寤鸿閲嶈鎿嶄綔绯荤粺銆備娇鐢ㄧ郴缁熻嚜甯︾殑绯荤粺杩樺師鐨勬柟娉曪細绯荤粺鑷甫鐨勭郴缁熻繕鍘燂細鈥滃紑濮嬧/鈥滅▼搴忊/鈥滈檮浠垛/鈥滅郴缁熷伐鍏封/鈥滅郴缁熻繕鍘熲濓紝鐐归夆滄仮澶鎴戠殑璁＄畻鏈鍒颁竴涓緝鏃╃殑鏃堕棿鈥濓紝鎸変笅涓姝ワ紝...
绛旓細棣栧厛浠ョ鐞嗗憳韬唤鐧诲綍xp锛屽皢wingdows xp瀹夎鍏夌洏鏀惧叆鍏夐┍锛屽崟鍑烩滃紑濮-绋嬪簭-闄勪欢-鍛戒护鎻愮ず绗︹濓紝鍑虹幇鍛戒护鎻愮ず绐楀彛锛岃繘鍏:\document and settings\鐢ㄦ埛鍚峔鐩綍,(鍋囧畾鎿嶄綔绯荤粺鍦╟鐩)锛岀劧鍚庨敭鍏モ渟fc/scannow鈥濆懡浠ゃ傚洖杞﹀悗锛岀郴缁熶細鑷姩杩愯sfc锛屽皢纭洏閲岀殑绯荤粺鏂囦欢杩涜姣旇緝锛岃嫢鏈夐敊璇垯浠庡厜鐩樹腑璋冪敤鍘熸枃浠...
绛旓細svchost.exe涓嶅崟鍗曞彧鍑虹幇鍦╓indows XP涓,鍦ㄤ娇鐢∟T鍐呮牳鐨刉indows绯荤粺涓兘浼鏈塻vchost.exe鐨勫瓨鍦ㄣ備竴鑸湪Windows 2000涓璼vchost.exe杩涚▼鐨勬暟鐩负2涓,鑰屽湪Windows XP涓璼vchost.exe杩涚▼鐨勬暟鐩氨涓婂崌鍒颁簡4涓強4涓互涓娿 7銆佹煡鐪嬬綉缁滆繛鎺ャ備富瑕佹槸缃戝崱銆 8銆佹煡鐪嬬綉缁滆繛鎺 褰撳畨瑁呬簡Windows XP鐨勮绠楁満鍋氭湇鍔″櫒鐨勬椂鍊,鏀跺埌...
绛旓細鎴戜滑鍏堢湅鐪嬪井杞槸鎬庢牱鎻忚堪svchost.exe鐨勩傚湪寰蒋鐭ヨ瘑搴314056涓svchost.exe鏈夊涓嬫弿杩:svchost.exe 鏄粠鍔ㄦ侀摼鎺ュ簱 (DLL) 涓杩愯鐨勬湇鍔＄殑閫氱敤涓绘満杩涚▼鍚嶇О銆傚叾瀹瀞vchost.exe鏄疻indows XP绯荤粺鐨勪竴涓牳蹇冭繘绋嬨俿vchost.exe涓嶅崟鍗曞彧鍑虹幇鍦╓indows XP涓紝鍦ㄤ娇鐢∟T鍐呮牳鐨刉indows绯荤粺涓兘浼鏈塻vchost.exe鐨勫瓨鍦...
