如何在Win11中开启“数据执行保护DEP” 增强系统内存安全性方法

一、通过系统属性图形界面启用DEP

想通过最直观、最传统的方式来开启数据执行保护（DEP）？系统属性里的图形界面是你的首选。这个方法绕开了复杂的命令行，在控制面板里就能搞定，适合所有版本的Windows 11用户，而且能让你精确控制哪些程序可以例外。

操作路径其实很清晰：首先，右键点击任务栏上的“开始”按钮，选择“系统”。进入设置页面后，别急着关，留意右侧“相关设置”区域，点击那里的“高级系统设置”。

这时，经典的“系统属性”窗口就会弹出来。把选项卡切换到“高级”，找到“性能”这一栏，点击旁边的“设置”按钮。

接下来会弹出“性能选项”窗口，这次需要切换到“数据执行保护”这个选项卡。关键的一步来了：请勾选“为除下列选定程序之外的所有程序和服务启用DEP”这个单选框。

最后，点击“确定”保存设置。别忘了，重启计算机之后，更改才会真正生效。

二、通过命令提示符强制启用DEP

如果你的系统有些特殊，比如图形界面中的DEP选项不见了，或者被组策略给禁用了，别担心，我们还有更底层的办法。通过命令提示符直接修改启动配置，可以强制全局启用NX（No-Execute）保护，一步到位。

首先，你得获得管理员权限。在开始菜单搜索“cmd”，找到“命令提示符”，然后右键点击它，选择“以管理员身份运行”。

窗口打开后，输入这条核心命令并按回车：bcdedit.exe /set {current} nx AlwaysOn。

如果系统返回“操作成功完成”的提示，那就说明设置已经写入了启动配置数据库。关闭窗口，然后重启你的电脑，DEP就会在底层默默开始工作了。

三、通过运行命令快速打开DEP设置页

对于追求效率、喜欢用快捷键的朋友来说，层层点击导航确实有点麻烦。这里有个“捷径”：利用“运行”对话框，一键直达设置页面。

同时按下键盘上的Win + R键，调出“运行”对话框。在输入框里直接键入sysdm.cpl，然后回车。

神奇的事情发生了——“系统属性”窗口会直接跳出来，省去了中间所有步骤。接着，点击“高级”选项卡，在“性能”区域点击“设置”。

在随后出现的窗口中，切换到“数据执行保护”选项卡。这里通常建议选择“为Windows系统服务和程序启用DEP”这一项。

点击“应用”，再点击“确定”。老规矩，完成设置后重启系统，让一切生效。

四、验证DEP是否已启用

设置做完了，但到底成没成功？最好还是验证一下，避免因为权限不足或其他策略冲突导致设置被覆盖。下面的验证方法不依赖图形界面，结果更加准确可靠。

再次以管理员身份打开命令提示符。验证的核心命令是：bcdedit /enum {current}。

执行后，屏幕上会列出当前启动项的详细配置。你需要仔细在输出信息里寻找“nx”这一项。如果它后面显示的值是“AlwaysOn”，那么恭喜你，数据执行保护已经成功启用了。

这个状态会即刻生效，并应用于之后启动的所有进程，无需再进行其他操作。现在，你的系统内存就多了一层坚实的安全防护。