Parametri di avvio per configurare DEP e PAE

Questo argomento illustra come usare i parametri di avvio per abilitare, disabilitare e configurare La prevenzione dell'esecuzione dei dati (DEP) e l'estensione dell'indirizzo fisico nei sistemi operativi che supportano queste funzionalità.

Per informazioni sui parametri di avvio per DEP e PAE, vedere il comando BCDEdit /set e le opzioni nx e pae .

Importante DEP è una funzionalità di sicurezza estremamente efficace che non deve essere disabilitata a meno che non si abbia alcuna alternativa. Le impostazioni predefinite per DEP e PAE sono ottimali per la maggior parte dei sistemi. Non modificare le impostazioni predefinite a meno che non interferiscano con le attività di elaborazione essenziali. Questa sezione è inclusa per illustrare come configurare queste funzionalità, ma non deve essere interpretata come raccomandazione per modificare le impostazioni predefinite.

Parametri di avvio DEP e PAE

DEP e PAE sono abilitati al momento dell'avvio e sono configurati impostando i valori per i parametri nx e pae usando il comando BCDEdit /set.

Questi parametri di avvio hanno effetti in conflitto. Per configurare DEP e PAE, usare solo le combinazioni di parametri descritte nella documentazione per ogni parametro e illustrate in questo argomento. Non sperimentare parametri in conflitto, soprattutto in un sistema di produzione.

Interazione dei parametri di avvio DEP e PAE

Esistono due tipi di DEP:

• DEP applicato all'hardware abilita DEP sia per i processi in modalità kernel che in modalità utente. Deve essere supportato dal processore e dal sistema operativo.

• Il DEP applicato dal software abilita dep solo nei processi in modalità utente. Deve essere supportato dal sistema operativo.

Nelle versioni a 32 bit di Windows, la funzionalità DEP applicata all'hardware richiede PAE, supportata da tutti i sistemi operativi Windows che supportano DEP. Quando DEP è abilitato in un computer con un processore che supporta il DEP applicato dall'hardware, Windows abilita automaticamente PAE e ignora i valori dei parametri di avvio che la disabilitano.

Le combinazioni di parametri per ogni sistema operativo Windows vengono riepilogate nella sezione seguente.

Combinazioni di parametri DEP e PAE

Nell'elenco seguente vengono descritte le combinazioni di parametri di avvio che possono essere usate per configurare DEP e PAE.

Nota Il GUID facoltativoè il GUID per la voce di avvio del caricatore di avvio di Windows specifica che si vuole configurare. Se non si specifica un {ID}, il comando modifica la voce di avvio del sistema operativo corrente. Per altre informazioni, vedere il comando BCDEdit /set .

Azione		Windows Vista e versioni successive
Per abilitare DEP (Selezionare una combinazione di parametri) Quando DEP è abilitato nei computer che supportano il DEP applicato dall'hardware, queste combinazioni di parametri abilitano anche PAE.		/set [{ID}] nx AlwaysOn /set [{ID}] nx OptIn /set [{ID}] nx OptOut
Per abilitare DEP e PAE nei sistemi con DEP applicato al software (Selezionare una combinazione di parametri) Nei computer che supportano il DEP applicato dall'hardware, PAE viene abilitato automaticamente quando si abilita DEP.		/set [{ID}] nx AlwaysOn /set [{ID}] pae default /set [{ID}] nx OptIn /set [{ID}] pae default /set [{ID}] nx OptOut /set [{ID}] pae default
Per disabilitare DEP, ma abilitare PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable
Per disabilitare DEP, ma abilitare PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable
Per disabilitare sia DEP che PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceDisable
Per disabilitare sia DEP che PAE