Parameter Boot untuk Mengonfigurasi DEP dan PAE

Topik ini menjelaskan cara menggunakan parameter boot untuk mengaktifkan, menonaktifkan, dan mengonfigurasi Pencegahan Eksekusi Data (DEP) dan Ekstensi Alamat Fisik (PAE) pada sistem operasi yang mendukung fitur-fitur ini.

Untuk informasi tentang parameter boot untuk DEP dan PAE, lihat perintah BCDEdit /set dan opsi nx dan pae .

Penting DEP adalah fitur keamanan yang sangat efektif yang tidak boleh dinonaktifkan kecuali Anda tidak memiliki alternatif. Pengaturan default untuk DEP dan PAE optimal untuk sebagian besar sistem. Jangan mengubah pengaturan default kecuali mengganggu tugas pemrosesan penting. Bagian ini disertakan untuk menunjukkan kepada Anda cara mengonfigurasi fitur-fitur ini, tetapi tidak boleh ditafsirkan sebagai rekomendasi untuk mengubah pengaturan default.

Parameter Boot DEP dan PAE

DEP dan PAE diaktifkan pada waktu boot dan dikonfigurasi dengan mengatur nilai untuk parameter nx dan pae menggunakan perintah BCDEdit /set .

Parameter boot ini memiliki efek yang bertentangan. Untuk mengonfigurasi DEP dan PAE, gunakan hanya kombinasi parameter yang dijelaskan dalam dokumentasi untuk setiap parameter dan dibahas dalam topik ini. Jangan bereksperimen dengan parameter yang bertentangan, terutama pada sistem produksi.

Interaksi Parameter Boot DEP dan PAE

Ada dua jenis DEP:

• DEP yang diberlakukan perangkat keras memungkinkan DEP untuk proses mode kernel dan mode pengguna. Ini harus didukung oleh prosesor dan sistem operasi.

• DEP yang diberlakukan perangkat lunak hanya memungkinkan DEP pada proses mode pengguna. Ini harus didukung oleh sistem operasi.

Pada Versi Windows 32-bit, DEP yang diberlakukan perangkat keras memerlukan PAE, yang didukung oleh semua sistem operasi Windows yang mendukung DEP. Ketika DEP diaktifkan di komputer dengan prosesor yang mendukung DEP yang diberlakukan perangkat keras, Windows secara otomatis mengaktifkan PAE dan mengabaikan nilai parameter boot yang menonaktifkannya.

Kombinasi parameter untuk setiap sistem operasi Windows diringkas di bagian berikut.

Kombinasi Parameter DEP dan PAE

Daftar berikut menjelaskan kombinasi parameter boot yang dapat digunakan untuk mengonfigurasi DEP dan PAE.

Catatan{ID} opsional adalah GUID untuk entri boot pemuat boot Windows tertentu yang ingin Anda konfigurasi. Jika Anda tidak menentukan {ID}, perintah memodifikasi entri boot sistem operasi saat ini. Untuk informasi selengkapnya, lihat perintah BCDEdit /set .

Tindakan		Windows Vista dan yang lebih baru
Untuk mengaktifkan DEP (Pilih satu kombinasi parameter) Ketika DEP diaktifkan pada komputer yang mendukung DEP yang diberlakukan perangkat keras, kombinasi parameter ini juga mengaktifkan PAE.		/set [{ID}] nx AlwaysOn /set [{ID}] nx OptIn /set [{ID}] nx OptOut
Untuk mengaktifkan DEP dan PAE pada sistem dengan DEP yang diberlakukan perangkat lunak (Pilih satu kombinasi parameter) Pada komputer yang mendukung DEP yang diberlakukan perangkat keras, PAE diaktifkan secara otomatis saat Anda mengaktifkan DEP.		/set [{ID}] nx AlwaysOn /set [{ID}] pae default /set [{ID}] nx OptIn /set [{ID}] pae default /set [{ID}] nx OptOut /set [{ID}] pae default
Untuk menonaktifkan DEP, tetapi aktifkan PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable
Untuk menonaktifkan DEP, tetapi aktifkan PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable
Untuk menonaktifkan DEP dan PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceDisable
Untuk menonaktifkan DEP dan PAE