Startparameter zum Konfigurieren von DEP und PAE

In diesem Thema wird erläutert, wie Startparameter zum Aktivieren, Deaktivieren und Konfigurieren der Datenausführungsprävention (Data Execution Prevention, DEP) und der physischen Adresserweiterung (Physical Address Extension, PAE) auf Betriebssystemen verwendet werden, die diese Features unterstützen.

Informationen zu den Startparametern für DEP und PAE finden Sie im Befehl BCDEdit /set sowie unter den Optionen nx und pae .

Wichtig DEP ist ein hochwirksames Sicherheitsfeature, das nicht deaktiviert werden sollte, es sei denn, Sie haben keine Alternative. Die Standardeinstellungen für DEP und PAE sind für die meisten Systeme optimal. Ändern Sie die Standardeinstellungen nur, wenn sie wichtige Verarbeitungsaufgaben beeinträchtigen. In diesem Abschnitt erfahren Sie, wie Sie diese Features konfigurieren, aber er sollte nicht als Empfehlung zum Ändern der Standardeinstellungen interpretiert werden.

DEP- und PAE-Startparameter

DEP und PAE werden zur Startzeit aktiviert und durch Festlegen von Werten für die Parameter nx und pae mithilfe des Befehls BCDEdit /set konfiguriert.

Diese Startparameter haben konfliktierende Auswirkungen. Verwenden Sie zum Konfigurieren von DEP und PAE nur die Parameterkombinationen, die in der Dokumentation für jeden Parameter beschrieben und in diesem Thema erläutert werden. Experimentieren Sie nicht mit in Konflikt stehenden Parametern, insbesondere nicht in einem Produktionssystem.

Die Interaktion von DEP- und PAE-Startparametern

Es gibt zwei Arten von DEP:

• Hardware-erzwungene DEP aktiviert DEP sowohl für Kernelmodus- als auch für Benutzermodusprozesse. Sie muss vom Prozessor und vom Betriebssystem unterstützt werden.

• Software-erzwungene DEP aktiviert DEP nur für Benutzermodusprozesse. Sie muss vom Betriebssystem unterstützt werden.

Bei 32-Bit-Versionen von Windows erfordert hardwaregestützte DEP PAE, die von allen Windows-Betriebssystemen unterstützt wird, die DEP unterstützen. Wenn DEP auf einem Computer mit einem Prozessor aktiviert ist, der hardwareseitig erzwungene DEP unterstützt, aktiviert Windows PAE automatisch und ignoriert die Startparameterwerte, die ihn deaktivieren.

Die Parameterkombinationen für jedes Windows-Betriebssystem sind im folgenden Abschnitt zusammengefasst.

DEP- und PAE-Parameterkombinationen

In der folgenden Liste werden die Startparameterkombinationen beschrieben, die zum Konfigurieren von DEP und PAE verwendet werden können.

Hinweis Die optionale {ID} ist die GUID für den spezifischen Starteintrag des Windows-Startloaders, den Sie konfigurieren möchten. Wenn Sie keine {ID} angeben, ändert der Befehl den aktuellen Starteintrag des Betriebssystems. Weitere Informationen finden Sie im Befehl BCDEdit /set .

Action		Windows Vista und höher
So aktivieren Sie DEP (Wählen Sie eine Parameterkombination aus) Wenn DEP auf Computern aktiviert ist, die hardwaregestütztes DEP unterstützen, aktivieren diese Parameterkombinationen auch PAE.		/set [{ID}] nx AlwaysOn /set [{ID}] nx OptIn /set [{ID}] nx OptOut
So aktivieren Sie DEP und PAE auf Systemen mit softwaregestütztem DEP (Wählen Sie eine Parameterkombination aus) Auf Computern, die hardwareseitig erzwungene DEP unterstützen, wird PAE automatisch aktiviert, wenn Sie DEP aktivieren.		/set [{ID}] nx AlwaysOn /set [{ID}] pae default /set [{ID}] nx OptIn /set [{ID}] pae default /set [{ID}] nx OptOut /set [{ID}] pae default
So deaktivieren Sie DEP, aber aktivieren Sie PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable
So deaktivieren Sie DEP, aber aktivieren Sie PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable
So deaktivieren Sie DEP und PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceDisable
So deaktivieren Sie DEP und PAE