自由學習的風

幽夢影 張潮 少年讀書,如隙中窺月;中年讀書,如庭中望月;老年讀書,如臺上玩月。皆以閱歷之淺深,為所得之淺深耳。

檢查 DEP 是否啟用

2011年1月26日 星期三

利用指令取得相關資料:
  1. 判斷是否可以使用硬體強制執行的 DEP
    wmic OS get DataExecutionPrevention_Available
    如果輸出是 TRUE,表示目前硬體強制執行的 DEP。
  2. 判斷目前的 DEP 支援原則
    wmic OS get DataExecutionPrevention_SupportPolicy
    1. 傳回值會是 0、 1、 2 或 3。此值對應至 DEP 支援原則下表中所述的其中一個。
    DataExecutionPrevention_SupportPolicy 屬性值原則層級描述
    2OptIn (預設設定)唯一的 Windows 系統元件和服務有套用 DEP
    3OptOut所有的處理程序啟用 DEP。系統管理員可以手動建立並沒有套用 DEP 的特定應用程式的清單
    1AlwaysOn啟用 DEP 的所有處理程序
    0AlwaysOffDEP 未啟用任何處理程序

0 意見:

張貼留言