何时使用数据执行保护？

Question

我在 Windows XP 计算机上启用了 DEP。我看到DEP 对话框弹出两次，一次是在运行时搅拌机最近在跑步时Skype。我不知道这些是病毒攻击还是有效的程序行为。

我如何决定何时允许程序使用数据执行以及何时阻止这种情况发生？

Answer 1

DEP 本身并不是阻止病毒或类似程序运行的技术。它所做的只是在支持的硬件上启用NX 位用于数据页。这意味着程序不能执行自己的数据。这只是一种安全措施，它可以减轻或至少削弱某些类型的攻击或不当行为。但代价是程序被强制终止。

就 Skype 而言，很可能 Skype 自己的混淆技术对他们不利。即时编译器等程序有写出要执行的程序代码。

作为最终用户，无法完全确定 DEP 是否由合法操作触发。可以肯定地说，几乎所有 DEP 终止程序的实例都是误报，尤其是因为 Windows XP 上的 DEP可以被恶意程序相对轻松地绕过。