Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этом разделе объясняется, как использовать параметры загрузки для включения, отключения и настройки защиты от выполнения данных (DEP) и расширения физического адреса (PAE) в операционных системах, поддерживающих эти функции.
Сведения о параметрах загрузки для DEP и PAE см. в команде BCDEdit /set и параметрах nx и pae .
Важный DEP — это очень эффективная функция безопасности, которая не должна быть отключена, если у вас нет альтернативы. Параметры по умолчанию для DEP и PAE являются оптимальными для большинства систем. Не изменяйте параметры по умолчанию, если они не вмешиваются в основные задачи обработки. В этом разделе показано, как настроить эти функции, но его не следует интерпретировать как рекомендацию по изменению параметров по умолчанию.
Параметры загрузки DEP и PAE
DEP и PAE включены во время загрузки и настраиваются с помощью параметров nx и pae с помощью команды BCDEdit /set .
Эти параметры загрузки имеют конфликтующие эффекты. Чтобы настроить DEP и PAE, используйте только сочетания параметров, описанные в документации по каждому параметру и описанные в этом разделе. Не экспериментируйте с конфликтующими параметрами, особенно в рабочей системе.
Взаимодействие параметров загрузки DEP и PAE
Существует два типа DEP:
- Аппаратное обеспечение DEP включает DEP как для процессов в режиме ядра, так и в режимах пользователя. Он должен поддерживаться процессором и операционной системой.
- Программная реализация DEP включает DEP только для процессов в пользовательском режиме. Она должна поддерживаться операционной системой.
В 32-разрядных версиях Windows аппаратный DEP требует PAE , который поддерживается всеми операционными системами Windows, поддерживающими DEP. Если DEP включен на компьютере с процессором, поддерживающим аппаратное применение DEP, Windows автоматически включает PAE и игнорирует значения параметров загрузки, которые отключают его.
Сочетания параметров для каждой операционной системы Windows приведены в следующем разделе.
Сочетания параметров DEP и PAE
В следующем списке описаны сочетания параметров загрузки, которые можно использовать для настройки DEP и PAE.
Заметка Необязательный идентификатор {ID} — это GUID для конкретной записи загрузки загрузчика Windows, которую требуется настроить. Если не указать {ID}, команда изменяет текущую запись загрузки операционной системы. Дополнительные сведения см. в команде BCDEdit /set .
| Действие | Windows Vista и более поздние версии | |
|---|---|---|
Включение DEP (Выбор одного сочетания параметров) Если функция DEP включена на компьютерах с поддержкой аппаратного контроля DEP, эти сочетания параметров также активируют PAE. |
/set [{ID}] nx AlwaysOn /set [{ID}] nx OptIn /set [{ID}] nx OptOut |
|
Для включения DEP и PAE на системах с программным обеспечением, обеспечивающим DEP (Выбор одного сочетания параметров) На компьютерах, поддерживающих аппаратное DEP, PAE автоматически включается при его включении. |
/set [{ID}] nx AlwaysOn /set [{ID}] pae по умолчанию /set [{ID}] nx OptIn /set [{ID}] pae default /set [{ID}] nx OptOut /set [{ID}] pae по умолчанию |
|
Отключите DEP, но включите PAE |
/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable |
|
Отключение DEP, но включение PAE |
/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable |
|
Отключение DEP и PAE |
/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceDisable |
|
Отключение DEP и PAE |