电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術(shù)文章
文章詳情頁

你的CPU能防病毒嗎?──Windows XP SP2的DEP技術(shù)揭秘

瀏覽:10日期:2023-07-29 13:24:31
眾所周知,Windows XP SP2中增加了一項(xiàng)安全新功能——DEP(Date Execution Prevention數(shù)據(jù)執(zhí)行保護(hù)),可以保護(hù)計(jì)算機(jī)免受病毒的破壞。為了配合微軟的DEP技術(shù),Intel和AMD都開發(fā)了相應(yīng)的防病毒CPU。 DEP的防病毒原理 如果你的系統(tǒng)升級到了SP2,啟用SP2的DEP功能即可防范病毒破壞,這是因?yàn)镈EP能夠?qū)Ω鞣N程序進(jìn)行監(jiān)視,阻止病毒在受保護(hù)的內(nèi)存位置運(yùn)行有害代碼。DEP通過處理器的NX(No eXecute)功能,查找內(nèi)存中沒有明確包含可執(zhí)行代碼的數(shù)據(jù)(這些數(shù)據(jù)有時會是病毒的源代碼),找到這些數(shù)據(jù)后,NX將它們都標(biāo)記為“不可執(zhí)行”。以后如果某程序在內(nèi)存中,試圖執(zhí)行這些帶“不可執(zhí)行”標(biāo)記的代碼,SP2將會自動關(guān)閉該程序。因此,假如你運(yùn)行了一個已經(jīng)染毒的軟件,DEP就會把病毒代碼標(biāo)記為“不可執(zhí)行”,這樣就能阻止病毒在內(nèi)存中運(yùn)行,保護(hù)電腦中的文件免受蠕蟲、病毒的傳染破壞。 如果你想充分發(fā)揮DEP的保護(hù)功能,除了要把系統(tǒng)升級到SP2之外,你的CPU還必須支持DEP技術(shù)。目前常見的32位處理器(例如P4 Northwood等)并不支持NX,支持該技術(shù)的CPU主要有AMD的64位處理器(Athlon 64、AMD Opteron),以及Intel的安騰系列CPU、J系列的P4 Prescott,據(jù)說nVIDIA、VIA、全美達(dá)等公司也計(jì)劃在其芯片中加入NX技術(shù),不過這些廠商更新NX的步伐過于緩慢,正式推出還有待時日。 啟用或禁用DEP的方法 默認(rèn)情況下,SP2僅對基本 Windows 程序和服務(wù)啟用了DEP。不過你也可以自己設(shè)置,讓電腦上的所有程序都啟用DEP,以便防范病毒。 例如除了Acrobat Reader5.0之外,要讓所有的程序和服務(wù)都啟用DEP,操作方法是:以管理員權(quán)限賬戶登錄SP2,然后單擊“開始→設(shè)置→控制面板”,雙擊“系統(tǒng)”,單擊“高級”選項(xiàng)卡,單擊“性能”下的“設(shè)置”,單擊“數(shù)據(jù)執(zhí)行保護(hù)”選項(xiàng)卡,選中“為除下列程序之外的所有程序和服務(wù)啟用 DEP”(如圖),單擊“添加”,導(dǎo)航到“Program Files”文件夾,選擇該程序(Acrobat Reader 5.0)的可執(zhí)行文件(擴(kuò)展名為.exe),最后單擊“確定”完成。 如果你要為某程序(例如Acrobat Reader 5.0)禁用DEP,可以單擊以上的“添加”按鈕,把它加到列表中即可。以后該程序就很容易受到攻擊,病毒能夠潛入該程序中,然后再傳染給電腦上的其他程序及OutLook中的聯(lián)系人,并且破壞你的個人文件。如果有的程序啟用 DEP 后無法正常運(yùn)行,你可以向軟件廠商索取兼容DEP的程序版本,如果沒有這樣的版本則禁用DEP。 為了支持DEP,P4 Prescott采用了EDB 技術(shù) 為了配合微軟的DEP功能,Intel為自己的CPU開發(fā)了“Execute Disable Bit”(EDB)內(nèi)存保護(hù)技術(shù)。目前Intel P4 Prescott(mPGA478與LGA775封裝)為C0或D0步進(jìn)核心,最新的J系列P4 Prescott采用E0步進(jìn)核心。其中只有J系列P4 Prescott具備防病毒功能,只有它才真正支持EDB技術(shù),能夠配合SP2的DEP防毒功能,讓針對緩沖區(qū)溢出(buffer overrun)漏洞設(shè)計(jì)的病毒失效,預(yù)防它們復(fù)制并散播到其他系統(tǒng)。 如果你使用了P4 Prescott/Celeron D(C0步進(jìn)核心)的處理器,升級到SP2之后,就會發(fā)現(xiàn)Windows XP操作系統(tǒng)死鎖在啟動畫面,但換上P4 Northwood卻不會出現(xiàn)這個問題。這是因?yàn)镾P2能夠開啟P4 Prescott (C0步進(jìn)核心)內(nèi)含的EDB 功能,但是這種型號的CPU并沒有EDB的執(zhí)行能力,其內(nèi)部EDB部分的晶體管不會加電運(yùn)作,因此會導(dǎo)致系統(tǒng)死鎖。為了解決這個問題,微軟已在9月14日發(fā)布了相關(guān)修正文件,大家可以到微軟的官方網(wǎng)站去下載。Windows XP英文版用戶下載地址是http://download.microsoft.com/download/c/a/5/ca5f5398-2391-42e6-8b40-f6ec4db31c88/WindowsXP-KB885626-v2-x86-enu.exe,Windows XP簡體中文版用戶下載地址http://download.microsoft.com/download/2/b/7/2b75ebbf-ce4c-4595-8ddf-4d45e4c1ca18/WindowsXP-KB885626-v2-x86-chs.exe   為了支持DEP,AMD的64位CPU使用EVP技術(shù) AMD 64位處理器最先支持微軟的DEP技術(shù)。為了配合DEP,AMD與微軟一起設(shè)計(jì)研發(fā)了AMD的新芯片功能“Enhanced Virus Protection”(EVP增強(qiáng)病毒保護(hù))。AMD 64位處理器(包括Athlon 64/Athlon 64 FX/Athlon 64移動版本/Sempron移動版本等)都將具有EVP功能。EVP功能可以和SP2的DEP技術(shù)配合,防范“緩存溢出”這一常見攻擊手段,打擊一些病毒和蠕蟲,對收發(fā)電子郵件、下載文件等日常工作進(jìn)行更好的保護(hù)。 不過在AMD 64位處理器的機(jī)器上安裝SP2之后,只要你的電腦啟動了DEP功能、并且配置了要求名為Mpegport.sys驅(qū)動程序文件的硬件設(shè)備,當(dāng)你使用Sigma設(shè)計(jì)公司的Realmagic Hollywood Plus DVD解碼軟件時,就會與DEP發(fā)生沖突。這是因?yàn)楸容^老的驅(qū)動程序會進(jìn)行一些與病毒類似的操作,于是SP2就誤認(rèn)它為病毒,從而啟動DEP,導(dǎo)致電腦反復(fù)地重新啟動。為了解決這個問題,微軟建議用戶更新這個較老的驅(qū)動程序,或者為這個解碼軟件禁用DEP,關(guān)掉SP2的病毒防護(hù)功能。
標(biāo)簽: Windows系統(tǒng)
主站蜘蛛池模板: 精密机械零件加工_CNC加工_精密加工_数控车床加工_精密机械加工_机械零部件加工厂 | 水冷式工业冷水机组_风冷式工业冷水机_水冷螺杆冷冻机组-深圳市普威机械设备有限公司 | 交通气象站_能见度检测仪_路面状况监测站- 天合环境科技 | 生物制药洁净车间-GMP车间净化工程-食品净化厂房-杭州波涛净化设备工程有限公司 | 全屋整木定制-橱柜,家具定制-四川峨眉山龙马木业有限公司 | 东莞爱加真空科技有限公司-进口真空镀膜机|真空镀膜设备|Polycold维修厂家 | 交通气象站_能见度检测仪_路面状况监测站- 天合环境科技 | 培训中心-翰香原香酥板栗饼加盟店总部-正宗板栗酥饼技术 | 菲希尔FISCHER测厚仪-铁素体检测仪-上海吉馨实业发展有限公司 | 健康管理师报考条件,考试时间,报名入口—首页 | 太原装修公司_山西整装家装设计_太原室内装潢软装_肖邦家居 | 电子书导航网_电子书之家_电子书大全_最新电子书分享发布平台 | IP检测-检测您的IP质量| 山东臭氧发生器,臭氧发生器厂家-山东瑞华环保设备 | 正压密封性测试仪-静态发色仪-导丝头柔软性测试仪-济南恒品机电技术有限公司 | 济南电缆桥架|山东桥架-济南航丰实业有限公司 | TPE塑胶原料-PPA|杜邦pom工程塑料、PPSU|PCTG材料、PC/PBT价格-悦诚塑胶 | 鹤壁创新仪器公司-全自动量热仪,定硫仪,煤炭测硫仪,灰熔点测定仪,快速自动测氢仪,工业分析仪,煤质化验仪器 | 北京宣传片拍摄_产品宣传片拍摄_宣传片制作公司-现像传媒 | 升降机-高空作业车租赁-蜘蛛车-曲臂式伸缩臂剪叉式液压升降平台-脚手架-【普雷斯特公司厂家】 | 昆明网络公司|云南网络公司|昆明网站建设公司|昆明网页设计|云南网站制作|新媒体运营公司|APP开发|小程序研发|尽在昆明奥远科技有限公司 | 深圳办公室装修,办公楼/写字楼装修设计,一级资质 - ADD写艺 | 扬州汇丰仪表有限公司 | 东莞市超赞电子科技有限公司 全系列直插/贴片铝电解电容,电解电容,电容器 | 三板富 | 专注于新三板的第一垂直服务平台 | 2025黄道吉日查询、吉时查询、老黄历查询平台- 黄道吉日查询网 | 动物解剖台-成蚊接触筒-标本工具箱-负压实验台-北京哲成科技有限公司 | 卓能JOINTLEAN端子连接器厂家-专业提供PCB接线端子|轨道式端子|重载连接器|欧式连接器等电气连接产品和服务 | 细沙回收机-尾矿干排脱水筛设备-泥石分离机-建筑垃圾分拣机厂家-青州冠诚重工机械有限公司 | 小型高低温循环试验箱-可程式高低温湿热交变试验箱-东莞市拓德环境测试设备有限公司 | 铝合金风口-玻璃钢轴流风机-玻璃钢屋顶风机-德州东润空调设备有限公司 | YT保温材料_YT无机保温砂浆_外墙保温材料_南阳银通节能建材高新技术开发有限公司 | 天品互联-北京APP开发公司-小程序开发制作-软件开发 | 合肥网带炉_安徽箱式炉_钟罩炉-合肥品炙装备科技有限公司 | 百度网站优化,关键词排名,SEO优化-搜索引擎营销推广 | 春腾云财 - 为企业提供专业财税咨询、代理记账服务 | 双菱电缆-广州电缆厂_广州电缆厂有限公司 | 真空泵维修保养,普发,阿尔卡特,荏原,卡西亚玛,莱宝,爱德华干式螺杆真空泵维修-东莞比其尔真空机电设备有限公司 | 板框压滤机-隔膜压滤机-厢式压滤机生产厂家-禹州市君工机械设备有限公司 | 铝镁锰板厂家_进口钛锌板_铝镁锰波浪板_铝镁锰墙面板_铝镁锰屋面-杭州军晟金属建筑材料 | 展厅设计-展馆设计-专业企业展厅展馆设计公司-昆明华文创意 |