Windows 10 版本 1703 数据执行保护阻止 EXE

Question

在 Windows 10 1703 下，如果 DEP 设置为仅保护基本 Windows 程序和服务，则此特定的 EXE 将崩溃（在极少数机器上），并且应用程序日志中将出现相应的事件 ID 1000，这是一个 DEP 事件。

将其添加到排除列表不起作用。

唯一的事情是做工作是使用 BCDEDIT 完全禁用 DEP。

还有其他选择吗？

Answer 1

我的猜测是，有问题的可执行文件调用了另一个未免于 DEP 的可执行文件。请仔细检查事件查看器中的详细信息。

你可以使用进程监控 监视其执行情况并查看其作用。

更多信息请参阅文章 理解进程监视器。