Parametri di avvio per configurare DEP e PAE

In questo argomento viene illustrato come usare i parametri di avvio per abilitare, disabilitare e configurare Protezione esecuzione programmi ed estensione indirizzo fisico nei sistemi operativi che supportano queste funzionalità.

Per informazioni sui parametri di avvio per DEP e PAE, vedere il comando BCDEdit /set e le opzioni nxe pae .

Importante DEP è una funzionalità di sicurezza altamente efficace che non deve essere disabilitata a meno che non si abbia alcuna alternativa. Le impostazioni predefinite per DEP e PAE sono ottimali per la maggior parte dei sistemi. Non modificare le impostazioni predefinite a meno che non interferiscano con le attività di elaborazione essenziali. Questa sezione è inclusa per illustrare come configurare queste funzionalità, ma non deve essere interpretata come una raccomandazione per modificare le impostazioni predefinite.

Parametri di avvio DEP e PAE

DEP e PAE sono abilitati in fase di avvio e vengono configurati impostando i valori per i parametri nx e pae usando il comando BCDEdit /set .

Questi parametri di avvio hanno effetti in conflitto. Per configurare DEP e PAE, usare solo le combinazioni di parametri descritte nella documentazione per ogni parametro e illustrate in questo argomento. Non sperimentare parametri in conflitto, in particolare in un sistema di produzione.

Interazione dei parametri di avvio DEP e PAE

Esistono due tipi di dep:

  • Dep applicato dall'hardware abilita DEP sia per i processi in modalità kernel che per i processi in modalità utente. Deve essere supportato dal processore e dal sistema operativo.
  • Dep applicato dal software abilita DEP solo nei processi in modalità utente. Deve essere supportato dal sistema operativo.

Nelle versioni a 32 bit di Windows, dep applicato dall'hardware richiede PAE, supportato da tutti Windows sistemi operativi che supportano DEP. Quando DEP è abilitato in un computer con un processore che supporta la funzionalità DEP applicata all'hardware, Windows abilita automaticamente PAE e ignora i valori dei parametri di avvio che la disabilitano.

Le combinazioni di parametri per Windows sistema operativo sono riepilogate nella sezione seguente.

Combinazioni di parametri DEP e PAE

L'elenco seguente descrive le combinazioni di parametri di avvio che possono essere usate per configurare DEP e PAE.

Nota {ID} facoltativoè il GUID per la voce di avvio del caricatore di avvio Windows specifica che si vuole configurare. Se non si specifica {ID}, il comando modifica la voce di avvio corrente del sistema operativo. Per altre informazioni, vedere il comando BCDEdit /set .

Azione Windows Vista e versioni successive

Per abilitare DEP

(Selezionare una combinazione di parametri)

Quando DEP è abilitato nei computer che supportano la protezione esecuzione programmi applicata all'hardware, queste combinazioni di parametri abilitano anche PAE.

/set [{ID}] nx AlwaysOn

/set [{ID}] nx OptIn

/set [{ID}] nx OptOut

Per abilitare DEP e PAE nei sistemi con dep applicato dal software

(Selezionare una combinazione di parametri)

Nei computer che supportano la funzionalità DEP applicata all'hardware, PAE viene abilitata automaticamente quando si abilita DEP.

/set [{ID}] nx AlwaysOn

/set [{ID}] pae default

/set [{ID}] nx OptIn

/set [{ID}] pae default

/set [{ID}] nx OptOut

/set [{ID}] pae default

Per disabilitare DEP, ma abilitare PAE

/set [{ID}] nx AlwaysOff

/set [{ID}] pae ForceEnable

Per disabilitare DEP, ma abilitare PAE

/set [{ID}] nx AlwaysOff

/set [{ID}] pae ForceEnable

Per disabilitare sia DEP che PAE

/set [{ID}] nx AlwaysOff

/set [{ID}] pae ForceDisable

Per disabilitare sia DEP che PAE