准备 Windows 服务器 › 配置数据执行保护 (DEP)

配置数据执行保护 (DEP)

数据执行保护 (DEP) 有助于防止从数据页执行代码。 本主题将介绍如何在 Windows Server 2008 R2 系统上配置相应的 DEP 策略级别。

除非在无人值守的安装中指定不同的策略级别，否则 Windows Server 2003 系统默认应启用相应的设置。 如果默认 OptIn DEP 策略级别已在 Windows Server 2003 系统中被覆盖，请查询 Microsoft 支持站点了解还原设置的步骤。

请执行以下步骤：

1. 以管理员组成员的用户身份登录。
2. 打开“控制面板”。
3. 单击“系统”链接。

   将打开“系统属性”对话框。

4. 单击“高级”选项卡。
5. 单击“设置”。

   将打开“性能选项”对话框。

6. 单击“数据执行保护”选项卡。
7. 选择“仅为基本 Windows 程序和服务启用 DEP”。
8. 保存设置并退出：
   1. 在“性能选项”对话框中单击“确定”。

      设置被保存，并且对话框关闭。

   2. 在“系统属性”对话框中单击“确定”。

      消息打开并通知您，您必须重新启动系统才能使新设置生效。

9. （可选）在您安装或升级软件之前重新启动系统。

   如果您在没有重新启动系统的情况下继续进行软件安装或升级，先决条件测试显示关于您的 DEP 配置的警告