剖析Windows XP SP2的硬件更新

雖然微軟要到7月下旬才會正式發布Windows XP SP2，但許多朋友早已迫不及待地安裝了SP2的測試版本，不過今天筆者要介紹的卻不是SP2的阻止彈出窗口、加載項管理、專業防火墻等安全方面的新功能，此次我們來看一看SP2在硬件方面的新變化。1． DEP讓你從硬件級別保護系統安全DEP(Date Execution Prevention數據執行保護)是Windows XP SP2中的一種安全功能，可幫助保護計算機免受病毒和其他安全威脅的破壞，與防火墻或防病毒程序不同，DEP并不會防止有害的程序安裝在計算機中，它只是用來防止病毒和其他安全威脅在計算機中任何受保護的內存位置運行有害代碼。DEP使用兼容的微處理器來將某些常用內存位置標記為“不可執行”，如果某個程序嘗試從不可執行的位置運行代碼，Windows將自動關閉該程序，這樣做的好處是可以在運行已安裝的程序時幫助防止蠕蟲、病毒和其他安全威脅攻擊計算機。默認設置下，DEP對于計算機上的所有程序都處于打開狀態。需要注意的是，只有計算機上安裝了Windows XP SP2或Windows Server 2003 SP1或更高版本才能使用DEP，而且處理器還必須與數據執行保護技術兼容，因為DEP是通過處理器的NX(No eXecute)功能來實現的，NX處理器可以將內存中沒有明確包含可執行代碼的數據都標記為“Non-executable”，如果病毒程序試圖編譯執行被NX處理器標記為存儲數據的內存區的代碼，系統會發現并阻止這種企圖。但遺憾的是，目前常見的P4等32位處理器并不支持NX，支持該技術的處理器包括AMD Athlon 64、AMD Opteron、Intel的安騰和安騰2，據說nVIDIA、VIA、全美達等公司也計劃在其芯片中加入NX技術。不過，由于相關硬件廠商更新NX的步伐過于緩慢，微軟雖然著急，但也不得不稍作等待，正因這一原因，才導致SP2一再延期。如果你安裝的SP2的版本號是2149（如圖1所示），那么會發覺系統，現在可以強制使用軟件DEP，點擊“添加”按鈕可以將需要保護的程序文件(*.exe)添加到列表中，如果計算機使用64位處理KKD，那么對旨在運行于32位處理器上的應用程序，可以關閉DEP，而對旨在運行于64位處理器上的應用程序則無法關閉DEP。如果是2149以前的版本，你看到的將是“由于硬件設計，您的計算機的處理器不支持數據執行保護軟件”的提示信息（見圖2）。