开启Win11DEP提升内存安全教程

想要显著提升 Windows 11 对缓冲区溢出等内存型攻击的防御能力？启用数据执行保护（DEP）是关键一步——它通过标记堆、栈等内存区域为“不可执行”，有效阻止恶意代码在非代码区域运行。本文详解五种实用开启方式：从零基础友好的图形化系统属性设置，到高安全场景下的管理员命令提示符强制启用（AlwaysOn 模式），再到可即时验证状态的 PowerShell 操作、强化覆盖范围的策略切换，以及适用于批量部署的注册表底层配置，所有方法均简单明确、步骤清晰，并强调重启生效这一关键环节，助你快速筑牢系统内存安全防线。

如果您希望提升 Windows 11 系统对内存型攻击（如缓冲区溢出）的防御能力，则需启用数据执行保护（Data Execution Prevention, DEP）。DEP 通过将部分内存区域标记为“不可执行”，阻止恶意代码在堆、栈等非代码区域运行，从而遏制黑客利用内存漏洞实施攻击。以下是多种可行的开启方法：

一、通过系统属性图形界面启用 DEP

该方法使用 Windows 内置设置向导，无需命令行操作，适合大多数用户。它允许您选择保护范围，并可为特定程序添加例外。

1、右键点击桌面上的“此电脑”图标，选择“属性”。

2、在打开的窗口中，点击右侧的“高级系统设置”链接。

3、在“系统属性”对话框中，切换到“高级”选项卡。

4、在“性能”区域，点击“设置”按钮。

5、在“性能选项”窗口中，切换至“数据执行保护”选项卡。

6、勾选“为除下列选定程序之外的所有程序和服务启用 DEP”单选框。

7、点击“添加”按钮，浏览并选择需要排除保护的可信程序（如某些老旧或兼容性敏感的.exe文件）。

8、确认所选程序已出现在列表中后，依次点击“应用”和“确定”保存设置。

9、重启计算机使配置生效。

二、通过管理员命令提示符强制启用全局 DEP

该方法绕过图形界面，直接修改启动配置数据库（BCD），实现对所有程序和服务无条件启用 DEP（即 AlwaysOn 模式），提供最高级别防护，适用于安全要求严苛的环境。

1、在任务栏搜索框中输入“cmd”，右键点击“命令提示符”，选择“以管理员身份运行”。

2、在弹出的用户帐户控制（UAC）提示中，点击“是”。

3、在命令提示符窗口中，输入以下命令并按回车：

bcdedit.exe /set {current} nx AlwaysOn

4、若返回“操作成功完成”，表示设置已写入启动配置。

5、重启计算机完成启用。

三、通过管理员 PowerShell 启用 DEP 并验证状态

PowerShell 提供更精细的控制与即时反馈能力，可同时启用 DEP 并确认当前策略是否已正确应用，避免因误操作导致设置未生效。

1、在任务栏搜索框中输入“PowerShell”，右键选择“Windows PowerShell（管理员）”并运行。

2、输入以下命令启用 DEP：

bcdedit.exe /set {current} nx AlwaysOn

3、紧接着输入以下命令检查当前 DEP 状态：

bcdedit.exe /enum {current} | findstr nx

4、若输出中显示"nx AlwaysOn"，表明 DEP 已处于强制启用状态。

5、重启计算机使变更永久生效。

四、通过系统属性禁用默认宽松策略以强化防护

Windows 默认采用“仅为基本 Windows 程序和服务启用 DEP”策略，该模式下第三方程序不受保护。切换为更严格策略可显著扩大防御覆盖范围，尤其针对未知来源或高风险应用。

1、按Win + Pause/Break快捷键直接打开系统属性窗口。

2、点击左侧“高级系统设置”。

3、在“高级”选项卡的“性能”区域，点击“设置”。

4、切换到“数据执行保护”选项卡。

5、取消勾选当前启用的宽松选项，改为选择“为除下列选定程序之外的所有程序和服务启用 DEP”。

6、如无需例外，跳过“添加”步骤；否则仅添加经严格验证的必要程序。

7、点击“应用”，再点击“确定”关闭所有窗口。

8、重启计算机。

五、通过注册表预配置 DEP 启动参数（高级部署适用）

该方法适用于批量部署场景或无法进入图形界面的维护环境，通过直接编辑启动管理器对应的注册表项，实现与 bcdedit 相同的底层控制效果。

1、按Win + R打开运行对话框，输入regedit并回车。

2、导航至以下路径：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

3、在右侧窗格中，双击"FeatureSettingsOverride" DWORD 值（若不存在则新建）。

4、将其数值数据设为0（确保该键值存在且为0，表示不覆盖默认行为）。

5、再双击"FeatureSettingsOverrideMask" DWORD 值（若不存在则新建）。

6、将其数值数据设为3（二进制 0b11，表示启用 NX 和 DEP 功能位）。

7、关闭注册表编辑器，重启计算机。

理论要掌握，实操不能落！以上关于《开启Win11DEP提升内存安全教程》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！