原理:相容處理器的 NX (No eXecute) 技術,將記憶體中非程式碼區域標記為「不可執行」。病毒/蠕蟲嘗試在資料區執行程式碼時,CPU 硬體攔截,Windows 終止該程序。
需求:Windows XP SP2 / Server 2003 SP1 + 支援 NX 的處理器 (AMD Athlon 64/Opteron、Intel Itanium/Itanium 2)。主流 32 位元 P4 不支援,廠商 (nVIDIA、VIA、Transmeta) 規劃中。
設定介面 (Build 2149 後):
「系統內容 → 進階 → 效能 → 設定 → 資料執行防護」可選「所有程式」或「僅 Windows 程式/服務」,並可「新增」例外程式。64 位元處理器上,32 位元應用程式可關閉 DEP,64 位元應用程式強制開啟。



SP2 在硬體層面引入 DEP 硬體防護、簡化無線/藍牙設定、整合驅動更新管道、自動更新 DirectX 9.0c,為安全與相容性奠定基礎。DEP 需硬體配合,現階段主流 32 位元 CPU 仍無法受惠,屬未來導向技術。