用于配置 DEP 和 PAE 的启动参数

本主题介绍如何使用启动参数在支持这些功能的作系统上启用、禁用和配置数据执行防护（DEP）和物理地址扩展（PAE）。

有关 DEP 和 PAE 的启动参数的信息，请参阅 BCDEdit /set 命令和 nx 和 pae 选项。

重要 DEP 是一项非常有效的安全功能，除非你别无选择，否则不应禁用此功能。 DEP 和 PAE 的默认设置最适合大多数系统。 除非默认设置干扰基本处理任务，否则不要更改默认设置。 本部分介绍如何配置这些功能，但不应将其解释为更改默认设置的建议。

DEP 和 PAE 启动参数

DEP 和 PAE 在启动时启用，并通过使用 BCDEdit /set 命令为 nx 和 pae 参数设置值进行配置。

这些启动参数具有冲突的效果。 若要配置 DEP 和 PAE，请仅使用文档中介绍的每个参数的参数组合，并在本主题中讨论。 不要试验冲突的参数，尤其是在生产系统上。

DEP 和 PAE 启动参数的交互

DEP 有两种类型：

• 由硬件执行的 DEP 为内核模式和用户模式进程启用 DEP。 处理器和作系统必须支持它。

• 软件强制 DEP 仅在用户模式进程中启用 DEP。 它必须由操作系统支持。

在 32 位版本的 Windows 上， 硬件强制 DEP 需要 PAE，所有支持 DEP 的 Windows作系统都支持 PAE。 在具有支持硬件强制 DEP 的处理器的计算机上启用 DEP 时，Windows 会自动启用 PAE 并忽略禁用它的启动参数值。

以下部分汇总了每个 Windows作系统的参数组合。

DEP 和 PAE 参数组合

以下列表描述了可用于配置 DEP 和 PAE 的启动参数组合。

注意 可选的 {ID} 是要配置的特定 Windows 启动加载程序启动项的 GUID。 如果未指定 {ID}，该命令将修改当前作系统启动条目。 有关详细信息，请参阅 BCDEdit /set 命令。