Vista 啟用/停用 DEP (資料執行保護) 指令教學

問題描述

Vista 系統下如何透過命令列啟用或停用 DEP (Data Execution Prevention)？

解決方案

Vista 預設 DEP 為關閉狀態（僅針對核心服務啟用）。使用 bcdedit.exe 修改開機配置資料：

啟用 DEP（永遠開啟）

bcdedit.exe /set {current} nx alwayson

停用 DEP

bcdedit.exe /set {current} nx AlwaysOff

補充說明

• 執行後需重新開機生效。
• nx 參數對應 NX (No-Execute) 位元，CPU 需支援硬體 DEP (Intel XD bit / AMD NX bit)。
• 其他可用值：OptIn（預設，僅核心服務）、OptOut（全部啟用但可排除個別程式）。
• 查看目前狀態：bcdedit /enum 觀察 nx 欄位。