Win7 資料執行保護 (DEP) 實作記憶體監控：白名單機制保護信任程式、監控未知程式運行提升安全性

正常與惡意程式都需使用記憶體。Windows 7 資料執行保護 (DEP) 監控程式記憶體使用，防止有害資料偽裝指令執行奪取控制權。善用白名單機制：信任程式排除 DEP，未知程式受監控。

DEP 原理

• 程式區隔記憶體：資料區與指令區分開。
• 駭客誘導程式執行資料區偽裝指令 → 奪取控制權。
• DEP 監控發現異常 → 關閉程式並通知用戶。

白名單設定步驟

1. 控制台 →「所有控制台項目」→「系統」→ 左側「進階系統設定」。
2. 「進階」頁籤 →「效能」區塊「設定」。



3. 「資料執行保護」頁籤 → 選「為除下列選定程式以外的所有程式與服務啟用 DEP」。



4. 「新增」→ 瀏覽 Program Files 找信任程式 .exe → 開啟。



5. 確定 ×3 → 重開機生效。

小提示

• 關閉個別程式 DEP：勾選該程式 → 確定。
• 開啟個別程式 DEP：取消勾選 → 確定。

DEP 白名單機制讓記憶體保護更精準，安全與相容並顧。