Windows Server 2003 關閉資料執行保護 (DEP) 圖文步驟

前言

資料執行保護 (DEP) 可防止程式在標記為不可執行的記憶體區域執行代碼，提升安全性。但部分舊版應用程式或驅動程式與 DEP 不相容，會導致程式異常終止。本文說明透過 GUI 關閉 DEP 的步驟。

操作步驟

1. 右鍵「我的電腦」→「內容」。
2. 切換到「進階」索引標籤，於「效能」區域點選「設定」。

3. 於「效能選項」視窗切換到「資料執行保護」索引標籤。
4. 選擇「僅為基本 Windows 程式和服務開啟 DEP」（預設即為此選項，等同關閉對所有程式的 DEP 保護）。
5. 點選「確定」套用，重新開機生效。

補充：若選項呈灰色無法變更

表示處理器不支援硬體 DEP，或系統原則已鎖定。可參考 相關文章 透過修改 boot.ini 強制控制 DEP 行為。

結語

關閉 DEP 可解決相容性問題，但會降低系統對緩衝區溢位攻擊的防護能力。建議僅在確認特定應用程式不相容且無法升級時才關閉，並配合其他防護措施（如應用程式白名單、HIPS）使用。