Startparametrar för att konfigurera DEP och PAE

Det här avsnittet beskriver hur du använder startparametrar för att aktivera, inaktivera och konfigurera datakörningsskydd (DEP) och fysiskt adresstillägg (PAE) på operativsystem som stöder dessa funktioner.

Information om startparametrarna för DEP och PAE finns i kommandot BCDEdit /set och alternativen nx och pae .

Viktig DEP är en mycket effektiv säkerhetsfunktion som inte bör inaktiveras om du inte har något alternativ. Standardinställningarna för DEP och PAE är optimala för de flesta system. Ändra inte standardinställningarna om de inte stör viktiga bearbetningsuppgifter. Det här avsnittet ingår för att visa hur du konfigurerar dessa funktioner, men det bör inte tolkas som en rekommendation att ändra standardinställningarna.

DEP- och PAE-startparametrar

DEP och PAE är aktiverade vid start och konfigureras genom att ange värden för parametrarna nx och pae med kommandot BCDEdit /set .

Dessa startparametrar har motstridiga effekter. För att konfigurera DEP och PAE använder du endast de parameterkombinationer som beskrivs i dokumentationen för varje parameter och beskrivs i det här avsnittet. Experimentera inte med parametrar som är i konflikt, särskilt inte i ett produktionssystem.

Interaktionen mellan DEP- och PAE-startparametrar

Det finns två typer av DEP:

• Maskinvarubaserad DEP möjliggör DEP för processer i både kernelläge och användarläge. Det måste stödjas av processorn och operativsystemet.

• Programvaru-framtvingad DEP aktiverar ENDAST DEP i användarlägesprocesser. Det måste stödjas av operativsystemet.

I 32-bitarsversioner av Windows kräver maskinvarubaserad DEP PAE, som stöds av alla Windows-operativsystem som stöder DEP. När DEP är aktiverat på en dator med en processor som stöder maskinvarubaserad DEP aktiverar Windows automatiskt PAE och ignorerar startparametervärdena som inaktiverar den.

Parameterkombinationerna för varje Windows-operativsystem sammanfattas i följande avsnitt.

DEP- och PAE-parameterkombinationer

I följande lista beskrivs de kombinationer av startparametern som kan användas för att konfigurera DEP och PAE.

Obs Det valfria {ID} är GUID för den specifika startposten för Windows boot loader som du vill konfigurera. Om du inte anger ett {ID} ändrar kommandot den aktuella startposten för operativsystemet. Mer information finns i kommandot BCDEdit /set .