Paramètres de démarrage pour configurer DEP et PAE

Cette rubrique explique comment utiliser les paramètres de démarrage pour activer, désactiver et configurer la prévention de l’exécution des données (DEP) et l’extension d’adresse physique (PAE) sur les systèmes d’exploitation qui prennent en charge ces fonctionnalités.

Pour plus d’informations sur les paramètres de démarrage pour DEP et PAE, consultez la commande BCDEdit /set et les options nx et pae .

Important DEP est une fonctionnalité de sécurité très efficace qui ne doit pas être désactivée, sauf si vous n’avez aucune alternative. Les paramètres par défaut pour DEP et PAE sont optimaux pour la plupart des systèmes. Ne modifiez pas les paramètres par défaut, sauf s’ils interfèrent avec les tâches de traitement essentielles. Cette section est incluse pour vous montrer comment configurer ces fonctionnalités, mais elle ne doit pas être interprétée comme une recommandation de modification des paramètres par défaut.

Paramètres de démarrage DEP et PAE

DEP et PAE sont activés au démarrage et sont configurés en définissant des valeurs pour les paramètres nx et pae à l’aide de la commande BCDEdit /set .

Ces paramètres de démarrage ont des effets conflictuels. Pour configurer DEP et PAE, utilisez uniquement les combinaisons de paramètres décrites dans la documentation de chaque paramètre et décrites dans cette rubrique. N’expérimentez pas avec des paramètres en conflit, en particulier sur un système de production.

Interaction des paramètres de démarrage DEP et PAE

Il existe deux types de DEP :

• Le DEP appliqué par le matériel active LAP à la fois pour les processus en mode noyau et en mode utilisateur. Il doit être pris en charge par le processeur et le système d’exploitation.

• La PED appliquée par logiciel active LAP uniquement sur les processus en mode utilisateur. Il doit être pris en charge par le système d’exploitation.

Sur les versions 32 bits de Windows, le DEP appliqué sur le matériel nécessite l’pae, qui est pris en charge par tous les systèmes d’exploitation Windows qui prennent en charge LAP. Lorsque LAP est activée sur un ordinateur doté d’un processeur qui prend en charge la PED matérielle, Windows active automatiquement PAE et ignore les valeurs de paramètre de démarrage qui le désactivent.

Les combinaisons de paramètres pour chaque système d’exploitation Windows sont résumées dans la section suivante.

Combinaisons de paramètres DEP et PAE

La liste suivante décrit les combinaisons de paramètres de démarrage qui peuvent être utilisées pour configurer DEP et PAE.

Note Le {ID} facultatif est le GUID de l’entrée de démarrage du chargeur de démarrage Windows spécifique que vous souhaitez configurer. Si vous ne spécifiez pas de {ID}, la commande modifie l’entrée de démarrage du système d’exploitation actuelle. Pour plus d’informations, consultez la commande BCDEdit /set .

Action		Windows Vista et versions ultérieures
Pour activer DEP (Sélectionner une combinaison de paramètres) Lorsque LAP est activée sur les ordinateurs qui prennent en charge le DEP appliqué au matériel, ces combinaisons de paramètres activent également PAE.		/set [{ID}] nx AlwaysOn /set [{ID}] nx OptIn /set [{ID}] nx OptOut
Pour activer DEP et PAE sur les systèmes avec de LAP appliquée par logiciel (Sélectionner une combinaison de paramètres) Sur les ordinateurs qui prennent en charge LAP appliquée au matériel, la PAE est automatiquement activée lorsque vous activez DEP.		/set [{ID}] nx AlwaysOn /set [{ID}] pae par défaut /set [{ID}] nx OptIn /set [{ID}] pae par défaut /set [{ID}] nx OptOut /set [{ID}] pae par défaut
Pour désactiver DEP, mais activer PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable
Pour désactiver DEP, mais activer PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable
Pour désactiver à la fois DEP et PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceDisable
Pour désactiver à la fois DEP et PAE