如何在 Win11 中开启“数据执行保护” 增强内存防范代码漏洞攻击方法

在数字化时代，系统安全是底线。其中，内存安全更是防御体系中的关键一环。想象一下，攻击者利用软件漏洞，将恶意代码悄悄塞进本应存放数据的内存区域（比如堆栈），然后让其执行——这就是典型的缓冲区溢出攻击。为了从根本上遏制这类威胁，Windows系统内置了一项核心防御机制：数据执行保护，也就是我们常说的DEP。

DEP的原理很清晰：它将特定的内存区域标记为“仅存储数据”，从而阻止任何代码在那里被执行。这就好比给仓库贴上了“只许存放，不准加工”的标签，让恶意代码无处生根。对于Windows 11用户而言，启用DEP能显著增强系统对内存攻击的抵抗力。下面，我们就来详细了解一下几种主流的启用和配置方法。

一、通过系统属性图形界面启用DEP

这是最直观、最用户友好的方式，适合所有技术水平的Windows 11用户。通过图形界面，你不仅可以全局启用DEP，还能为个别需要兼容性的程序设置例外。请注意，完成设置后需要重启电脑才能生效。

首先，在桌面上找到“此电脑”图标，右键点击它，选择“属性”。

在弹出的系统窗口左侧，你会看到一个“高级系统设置”的链接，点击它。

这时会打开“系统属性”对话框，请将选项卡切换到“高级”。

在“性能”这一栏里，点击“设置”按钮。

随后会弹出“性能选项”窗口，这次需要切换到“数据执行保护”选项卡。

在这里，勾选“为除下列选定程序之外的所有程序和服务启用DEP”这个选项。

如果你有一些老旧的、但必须使用的程序因为DEP而崩溃，可以点击“添加”按钮，手动浏览并选择该程序的.exe文件，将其加入例外列表。如果不需要，直接跳过这一步。

最后，依次点击“应用”和“确定”，关闭所有打开的窗口。

完成以上步骤后，务必重启你的计算机，DEP设置才会正式生效。

二、通过命令提示符（管理员）强制启用DEP

对于喜欢高效操作的高级用户，或者需要在多台设备上批量部署的情况，命令行工具更为直接。这个方法通过修改Windows的启动配置数据库（BCD）来全局启用DEP。

首先，在任务栏的搜索框中输入“cmd”。找到“命令提示符”后，别急着点开——请同时按住键盘上的Ctrl和Shift键，再按下回车键。这个组合键可以确保你以管理员身份运行它。

系统会弹出用户账户控制（UAC）提示，点击“是”确认。

在打开的管理员命令提示符窗口中，输入以下命令并按下回车：

bcdedit.exe /set {current} nx AlwaysOn

如果命令执行成功，你会看到“操作成功完成”的提示，这表示设置已经写入启动配置。

同样，别忘了重启计算机，新的DEP策略才会被激活。

三、通过命令提示符（管理员）禁用DEP（仅限故障排查）

DEP虽好，但偶尔也会遇到兼容性问题。一些非常古老的32位应用程序可能因为不符合DEP规范而意外崩溃。如果你怀疑某个程序故障是由DEP引起的，可以临时禁用DEP来验证。请注意，这会暂时降低系统的安全性，因此仅建议用于故障排查，切勿长期关闭。

操作前两步与启用时相同：以管理员身份打开命令提示符。

在窗口中输入以下命令并回车：

bcdedit.exe /set {current} nx AlwaysOff

确认命令返回“操作成功完成”的提示。

重启计算机后，DEP功能将被完全关闭。问题解决后，请务必按照上述方法重新启用。

四、验证DEP当前状态

配置完成后，如何确认DEP是否真的在起作用呢？系统提供了简单的命令来查验其实际运行状态，避免因硬件不支持或配置错误导致功能未激活。

首先，还是以管理员身份打开命令提示符。

输入以下命令并回车：

wmic OS Get DataExecutionPrevention_SupportPolicy

系统会返回一个数字值，它们分别代表：

• 0: DEP已禁用。
• 1: 仅为基本Windows程序和服务启用。
• 2: 为所有程序和服务启用。
• 3: 为所有程序启用，但设置了例外列表（即图形界面中配置的模式）。

此外，你还可以运行另一个辅助命令来获取更直观的描述：

systeminfo | findstr "DEP"

在输出的系统信息中，找到“数据执行保护”这一行，就能看到当前状态的文字说明了。

通过以上几种方法，你可以灵活地管理和验证Windows 11的数据执行保护功能，在安全与兼容性之间找到最佳平衡点，为你的系统筑牢内存安全防线。