Freigeben über


DEP/NX-Schutz

Ab Windows Internet Explorer 7 unter Windows Vista enthält das Internet-Systemsteuerungselement eine Option "Speicherschutz aktivieren", um Onlineangriffe zu mindern. Diese Option wird auch als Data Execution Prevention (DEP) oder No-Execute (NX) bezeichnet. Wenn diese Option aktiviert ist, funktioniert sie mit dem Prozessor, um Pufferüberlaufangriffe zu verhindern, indem die Codeausführung im Arbeitsspeicher blockiert wird, der als nicht ausführbare Datei gekennzeichnet ist.

In Windows Internet Explorer 8 unter Windows Vista mit Service Pack 1 (SP1)-Betriebssystem oder einer höheren Version ist diese Option standardmäßig aktiviert. DEP/NX schützt nicht vor allen speicherbasierten Sicherheitsrisiken. Wenn sie jedoch mit anderen Technologien wie der Randomisierung des Adressraumlayouts (ADDRESS Space Layout Randomization, ASLR) kombiniert wird, wird verhindert, dass häufige Pufferüberlaufrisiken in Windows Internet Explorer und die geladenen Add-Ons vermieden werden. Es ist keine zusätzliche Benutzerinteraktion erforderlich, um diesen Schutz bereitzustellen, und es werden keine neuen Eingabeaufforderungen eingeführt.

Beheben von Kompatibilitätsproblemen in Webanwendungen mithilfe der Kompatibilitätsansicht