Compartir vía


Parámetros de arranque para configurar DEP y PAE

En este tema se explica cómo usar parámetros de arranque para habilitar, deshabilitar y configurar la prevención de ejecución de datos (DEP) y la extensión de direcciones físicas (PAE) en sistemas operativos que admiten estas características.

Para obtener información sobre los parámetros de arranque para DEP y PAE, consulte el comando BCDEdit /set y las opciones nx y pae .

Importante DEP es una característica de seguridad muy eficaz que no debe deshabilitarse a menos que no tenga ninguna alternativa. La configuración predeterminada para DEP y PAE es óptima para la mayoría de los sistemas. No cambie la configuración predeterminada a menos que interfieran con las tareas de procesamiento esenciales. Esta sección se incluye para mostrar cómo configurar estas características, pero no debe interpretarse como una recomendación para cambiar la configuración predeterminada.

Parámetros de arranque DEP y PAE

DEP y PAE se habilitan en tiempo de arranque y se configuran estableciendo valores para los parámetros nx y pae mediante el comando BCDEdit /set .

Estos parámetros de arranque tienen efectos en conflicto. Para configurar DEP y PAE, use solo las combinaciones de parámetros que se describen en la documentación de cada parámetro y se describen en este tema. No experimente con parámetros conflictivos, especialmente en un sistema de producción.

Interacción de parámetros de arranque DEP y PAE

Hay dos tipos de DEP:

  • DEP aplicado por hardware habilita DEP tanto para procesos en modo kernel como en modo de usuario. Debe ser compatible con el procesador y el sistema operativo.
  • DEP aplicado por software solo habilita DEP en procesos en modo de usuario. Debe ser compatible con el sistema operativo.

En las versiones de 32 bits de Windows, el DEP aplicado por hardware requiere PAE, que es compatible con todos los sistemas operativos Windows que admiten DEP. Cuando DEP está habilitado en un equipo con un procesador que admite DEP aplicado por hardware, Windows habilita automáticamente PAE y omite los valores de parámetros de arranque que lo deshabilitan.

Las combinaciones de parámetros para cada sistema operativo Windows se resumen en la sección siguiente.

Combinaciones de parámetros DEP y PAE

En la lista siguiente se describen las combinaciones de parámetros de arranque que se pueden usar para configurar DEP y PAE.

Nota El {ID} opcional es el GUID de la entrada de arranque del cargador de arranque de Windows específica que quiere configurar. Si no especifica un {ID}, el comando modifica la entrada de arranque del sistema operativo actual. Para obtener más información, vea el comando BCDEdit /set .

Acción Windows Vista y versiones posteriores

Para habilitar DEP

(Seleccione una combinación de parámetros)

Cuando DEP está habilitado en equipos que admiten DEP aplicado por hardware, estas combinaciones de parámetros también habilitan PAE.

/set [{ID}] nx AlwaysOn

/set [{ID}] nx OptIn

/set [{ID}] nx OptOut

Para habilitar DEP y PAE en sistemas con DEP aplicado por software

(Seleccione una combinación de parámetros)

En los equipos que admiten DEP aplicado por hardware, PAE se habilita automáticamente al habilitar DEP.

/set [{ID}] nx AlwaysOn

/set [{ID}] valor predeterminado de pae

/set [{ID}] nx OptIn

/set [{ID}] valor predeterminado de pae

/set [{ID}] nx OptOut

/set [{ID}] valor predeterminado de pae

Para deshabilitar DEP, pero habilitar PAE

/set [{ID}] nx AlwaysOff

/set [{ID}] pae ForceEnable

Para deshabilitar DEP, pero habilitar PAE

/set [{ID}] nx AlwaysOff

/set [{ID}] pae ForceEnable

Para deshabilitar DEP y PAE

/set [{ID}] nx AlwaysOff

/set [{ID}] pae ForceDisable

Para deshabilitar DEP y PAE