Gå til innhold

Hvordan skru av datakjøringsforhindring(DEP) ?


Anbefalte innlegg

Videoannonse
Annonse

Systemomfattende DEP-konfigurasjon

DEP-konfigurasjon for systemet styres via brytere i filen Boot.ini. Hvis du er logget på som en administrator, kan du nå enkelt konfigurere innstillinger for DEP i dialogboksen System i Kontrollpanel.

 

Windows støtter fire systemomfattende konfigurasjoner både for maskinvareforsterket og programvareforsterket DEP.

Konfigurasjon Beskrivelse

OptIn Denne innstillingen er standardkonfigurasjonen. På systemer med prosessorer som kan implementere maskinvareforsterket DEP, er DEP aktivert som standard for et begrenset antall systembinærfiler og programmer som er "styrt". Med dette alternativet er det bare Windows-systembinærfiler som dekkes av DEP som standard.

OptOut DEP er aktivert som standard for alle prosesser. Du kan manuelt opprette en liste over bestemte programmer der DEP ikke er brukt, ved hjelp av dialogboksen System i Kontrollpanel. IT-teknikere kan bruke Application Compatibility Toolkit til å "styre" ett eller flere programmer fra DEP-beskyttelse. Feilrettingsfiler for programkompatibilitet, eller "shims", for DEP trer i kraft.

AlwaysOn Denne innstillingen gir fullstendig DEP-dekning for hele systemet. Alle prosesser kjører alltid med DEP aktivert. Unntakslisten for å frita bestemte programmer fra DEP, er ikke tilgjengelig. Feilrettingsfiler for programkompatibilitet for DEP trer ikke i kraft. Programmer som er styrt ved hjelp av Application Compatibility Toolkit, kjører med DEP aktivert.

AlwaysOff Denne innstillingen gir ikke DEP-dekning for noen deler av systemet, uansett støtte for maskinvare-DEP. Prosessoren kjører ikke i PAE-modus med mindre alternativet /PAE finnes i filen Boot.ini.

Maskinvareforsterket og programvareforsterket DEP er konfigurert på samme måte. Hvis den systemomfattende DEP-policyen er satt til OptIn, vil de samme Windows-kjernebinærfilene og -programmene beskyttes av både maskinvareforsterket og programvareforsterket DEP. Hvis systemet ikke kan bruke maskinvareforsterket DEP, vil Windows-kjernebinærfilene og -programmene bare beskyttes av programvareforsterket DEP.

 

På samme måte, hvis den systemomfattende DEP-policyen er satt til OptOut, vil programmer som har vært fritatt fra DEP-beskyttelse, fritas både fra maskinvareforsterket og programvareforsterket DEP.

 

Innstillingene for filen Boot.ini er følgende:

/noexecute=policy_nivå

Obs! policy_nivå er definert som AlwaysOn, AlwaysOff, OptIn eller OptOut.

 

Eksisterende /noexecute-innstillinger i filen Boot.ini endres ikke når Windows XP SP2 installeres. Disse innstillingene endres heller ikke hvis en avbildning av et Windows-operativsystem flyttes én datamaskin til en annen med eller uten støtte for maskinvareforsterket DEP.

 

Under installasjonen av Windows XP SP2 eller senere versjoner er policynivået OptIn aktivert som standard med mindre et annet policynivå er angitt i en uovervåket installasjon. Hvis innstillingen /noexecute=policy_nivå ikke finnes i filen Boot.ini for en versjon av Windows som støtter DEP, er virkemåten den samme som hvis innstillingen /noexecute=OptIn var inkludert.

 

Hvis du er logget på som en administrator, kan du manuelt konfigurere DEP til å veksle mellom policyene ved å bruke kategorien Datakjøringsforhindring i Systemegenskaper. Følgende fremgangsmåte beskriver hvordan du konfigurerer DEP manuelt på datamaskinen: 1. Klikk Start, klikk Kjør, skriv inn sysdm.cpl, og klikk deretter OK.

2. I kategorien Avansert, under Ytelse, klikker du Innstillinger.

3. I kategorien Datakjøringsforhindring bruker du en av følgende fremgangsmåter: • Klikk Bare slå på DEP for absolutt nødvendige Windows-programmer og -tjenester for å velge OptIn-policyen.

• Klikk Slå på DEP for alle programmer og tjenester, bortsett fra de jeg velger for å velge OptOut-policyen, og klikk deretter Legg til for å legge til programmene du ikke vil skal bruke DEP-funksjonen.

 

4. Klikk OK to ganger.

IT-teknikere kan styre systemomfattende DEP-konfigurasjon på en rekke ulike måter. Filen Boot.ini kan endres direkte uten skriptmekanismer, eller med verktøyet Bootcfg.exe som følger med Windows XP SP2.

 

Når det gjelder uovervåkede installasjoner av Windows XP SP2 eller senere versjoner, kan du bruke filen Unattend.txt til å forhåndsutfylle en bestemt DEP-konfigurasjon. Du kan bruke oppføringen OSLoadOptionsVar i delen [Data] i filen Unattend.txt til å angi en systemomfattende DEP-konfigurasjon.

 

eller :hmm:

 

How to disable DEP

 

• Click Start > Run

• Type in Notepad %SYSTEMDRIVE%\Boot.ini

• Under [operating systems] replace the parameter /NoExecute=xxxxx with /Execute

• Save the Boot.ini file

• Restart your computer, and run a keygen , and see if it works!

 

IMPORTANT: Save a copy of your original Boot.ini file as a backup before you make changes!

Lenke til kommentar

Opprett en konto eller logg inn for å kommentere

Du må være et medlem for å kunne skrive en kommentar

Opprett konto

Det er enkelt å melde seg inn for å starte en ny konto!

Start en konto

Logg inn

Har du allerede en konto? Logg inn her.

Logg inn nå
  • Hvem er aktive   0 medlemmer

    • Ingen innloggede medlemmer aktive
×
×
  • Opprett ny...