WinXPユーザーはWinXP SP2にアップグレードするしか選択肢がありません。これにより、ユーザーは無条件にDEP(データ実行保護)と呼ばれるセキュリティ機能を受け入れることができます。 64ビットCPUを使用している場合、64プロセッサは新しいアンチウイルステクノロジ - WinXP SP2 DEPテクノロジを使用したEVP(Enhanced Virus Protection)を使用するため、この保護がより強力になります。ウイルスの予防と制御のメカニズムは、それを新たなレベルに引き上げました。

ただし、EVPとDEPの間には互換性の問題があり、ユーザーにとって有益なプログラムもブロックされる可能性があります一般ユーザーにとって、最初の問題はこの問題を解決することです。

1.システムのプロパティを変更します。

デフォルトでは、[詳細設定]→[設定]→[データ実行防止]の[システムのプロパティ]で、[基本的なWindowsプログラムとサービスのみ]を選択します。 DEPを有効にしてください。」この状態では、Virtual PCなど、一部のプログラムが正しく動作しません。

一部のアプリケーションが正しく動作しない場合は、[データ実行防止]の項目で[以下で選択したプログラムを除くすべてのプログラムとサービスに対してDEPを有効にする]を選択し、[追加]をクリックします。アプリケーションのインストールディレクトリを探し、アプリケーションの実行可能ファイルを見つけて追加します。一般に、このプログラムは正常に動作します。設定はコンピュータの再起動後に有効になります。

2. Boot.iniファイルを直接変更します。

WinXP SP2システムがあるパーティションのルートディレクトリでBoot.iniファイルを見つけます。これには "NoExecute"パラメータがあり、システムプロパティのDEPに対する以前の変更もこのパラメータに反映されます。

"Data Execution Protection"項目には2つのオプションしかありません。これらのオプションは、 "NoExecute"パラメータの "Optin"と "Opton"の値としてBoot.iniファイルに反映されます。ただし、一部のアプリケーションやドライバは互換性がないため、「データ実行防止」で「リリース」されていても、正しく機能しません。例:3721インターネットアシスタント、ZoneAlarm Proなど。 NoExecuteパラメータの他の2つの値。

NoExecute = AlwaysOffは、EVP機能とDEP機能をオフにするのと同じです。この機能による互換性の問題はすべて解決されましたが、セキュリティの壁が1つ少なくなりました。

Copyright © Windowsの知識 All Rights Reserved