DEP 및 PAE를 구성하는 부팅 매개 변수

이 항목에서는 부팅 매개 변수를 사용하여 이러한 기능을 지원하는 운영 체제에서 DEP(데이터 실행 방지) 및 PAE(물리적 주소 확장)를 사용하도록 설정, 사용 안 함 및 구성하는 방법을 설명합니다.

DEP 및 PAE의 부팅 매개 변수에 대한 자세한 내용은 BCDEdit /set 명령 및 nx 및 pae 옵션을 참조하세요.

중요 DEP는 대안이 없는 한 사용하지 않도록 설정해서는 안 되는 매우 효과적인 보안 기능입니다. DEP 및 PAE에 대한 기본 설정은 대부분의 시스템에 적합합니다. 필수 처리 작업을 방해하지 않는 한 기본 설정을 변경하지 마세요. 이 섹션은 이러한 기능을 구성하는 방법을 보여 주지만 기본 설정을 변경하는 권장 사항으로 해석되어서는 안 됩니다.

DEP 및 PAE 부팅 매개 변수

DEP 및 PAE는 부팅 시 사용하도록 설정되며 BCDEdit /set 명령을 사용하여 nx 및 pae 매개 변수에 대한 값을 설정하여 구성됩니다.

이러한 부팅 매개 변수에는 충돌하는 효과가 있습니다. DEP 및 PAE를 구성하려면 각 매개 변수에 대한 설명서에 설명되고 이 항목에서 설명하는 매개 변수 조합만 사용합니다. 특히 프로덕션 시스템에서 충돌하는 매개 변수를 실험하지 마세요.

DEP 및 PAE 부팅 매개 변수의 상호 작용

DEP에는 두 가지 유형이 있습니다.

• 하드웨어 적용 DEP를 사용하면 커널 모드 및 사용자 모드 프로세스 모두에 DEP를 사용할 수 있습니다. 프로세서 및 운영 체제에서 지원해야 합니다.

• 소프트웨어 적용 DEP는 사용자 모드 프로세스에서만 DEP를 사용하도록 설정합니다. 운영 체제에서 지원해야 합니다.

32비트 버전의 Windows에서 하드웨어 적용 DEP에는 DEP 를 지원하는 모든 Windows 운영 체제에서 지원하는 PAE가 필요합니다. 하드웨어 적용 DEP를 지원하는 프로세서가 있는 컴퓨터에서 DEP를 사용하도록 설정하면 Windows에서 자동으로 PAE를 사용하도록 설정하고 이를 사용하지 않도록 설정하는 부팅 매개 변수 값을 무시합니다.

각 Windows 운영 체제에 대한 매개 변수 조합은 다음 섹션에 요약되어 있습니다.

DEP 및 PAE 매개 변수 조합

다음 목록에서는 DEP 및 PAE를 구성하는 데 사용할 수 있는 부팅 매개 변수 조합에 대해 설명합니다.

참고 선택적 {ID} 는 구성하려는 특정 Windows 부팅 로더 부팅 항목의 GUID입니다. {ID}를 지정하지 않으면 명령은 현재 운영 체제 부팅 항목을 수정합니다. 자세한 내용은 BCDEdit /set 명령 를 참조하세요.

작업		Windows Vista 이상
DEP를 사용하도록 설정하려면 (하나의 매개 변수 조합 선택) 하드웨어 적용 DEP를 지원하는 컴퓨터에서 DEP를 사용하도록 설정하면 이러한 매개 변수 조합도 PAE를 사용하도록 설정합니다.		/set [{ID}] nx AlwaysOn /set [{ID}] nx OptIn /set [{ID}] nx OptOut
소프트웨어 적용 DEP를 사용하는 시스템에서 DEP 및 PAE를 사용하도록 설정하려면 (하나의 매개 변수 조합 선택) 하드웨어 적용 DEP를 지원하는 컴퓨터에서 DEP를 사용하도록 설정하면 PAE가 자동으로 사용하도록 설정됩니다.		/set [{ID}] nx AlwaysOn /set [{ID}] pae default /set [{ID}] nx OptIn /set [{ID}] pae default /set [{ID}] nx OptOut /set [{ID}] pae default
DEP를 사용하지 않도록 설정하지만 PAE를 사용하도록 설정하려면		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable
DEP를 사용하지 않도록 설정하지만 PAE를 사용하도록 설정하려면		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable
DEP 및 PAE를 모두 사용하지 않도록 설정하려면		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceDisable
DEP 및 PAE를 모두 사용하지 않도록 설정하려면