Параметры загрузки для настройки DEP и PAE

В этом разделе объясняется, как использовать параметры загрузки для включения, отключения и настройки защиты от выполнения данных (DEP) и расширения физических адресов (PAE) в операционных системах, поддерживающих эти функции.

Сведения о параметрах загрузки для DEP и PAE см. в разделе Команда BCDEdit /set и параметры nx и pae .

Важно DEP — это высокоэффективная функция безопасности, которую не следует отключать, если у вас нет альтернативы. Параметры по умолчанию для DEP и PAE являются оптимальными для большинства систем. Не изменяйте параметры по умолчанию, если они не мешают основным задачам обработки. Этот раздел содержит сведения о настройке этих функций, но его не следует рассматривать как рекомендацию по изменению параметров по умолчанию.

Параметры загрузки DEP и PAE

DEP и PAE включаются во время загрузки и настраиваются путем задания значений для параметров nx и pae с помощью команды BCDEdit /set .

Эти параметры загрузки имеют конфликтующие эффекты. Чтобы настроить DEP и PAE, используйте только те сочетания параметров, которые описаны в документации для каждого параметра и рассматриваются в этом разделе. Не экспериментируйте с конфликтующими параметрами, особенно в рабочей системе.

Взаимодействие параметров загрузки DEP и PAE

Существует два типа DEP:

• Аппаратное применение DEP позволяет использовать DEP как для процессов в режиме ядра, так и в пользовательском режиме. Он должен поддерживаться процессором и операционной системой.

• Программное обеспечение DEP включает DEP только для процессов в пользовательском режиме. Он должен поддерживаться операционной системой.

В 32-разрядных версиях Windows для аппаратного применения DEP требуется PAE, которая поддерживается всеми операционными системами Windows, поддерживающими DEP. Если DEP включена на компьютере с процессором, поддерживающим аппаратное применение DEP, Windows автоматически включает PAE и игнорирует значения параметров загрузки, которые отключают его.

Комбинации параметров для каждой операционной системы Windows приведены в следующем разделе.

Сочетания параметров DEP и PAE

В следующем списке описаны сочетания параметров загрузки, которые можно использовать для настройки DEP и PAE.

Примечание Необязательный {ID} — это GUID для конкретной записи загрузки загрузчика Windows, которую вы хотите настроить. Если {ID} не указан, команда изменяет текущую запись загрузки операционной системы. Дополнительные сведения см. в разделе Команда BCDEdit /set .

Действие		Windows Vista и более поздних версий
Включение DEP (Выберите одну комбинацию параметров) Если функция DEP включена на компьютерах, поддерживающих аппаратное применение DEP, эти сочетания параметров также включают PAE.		/set [{ID}] nx AlwaysOn /set [{ID}] nx OptIn /set [{ID}] nx OptOut
Включение DEP и PAE в системах с программным обеспечением DEP (Выберите одну комбинацию параметров) На компьютерах, поддерживающих аппаратное применение DEP, PAE включается автоматически при включении DEP.		/set [{ID}] nx AlwaysOn /set [{ID}] pae по умолчанию /set [{ID}] nx OptIn /set [{ID}] pae по умолчанию /set [{ID}] nx OptOut /set [{ID}] pae по умолчанию
Отключение DEP, но включение PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable
Отключение DEP, но включение PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable
Отключение DEP и PAE		/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceDisable
Отключение DEP и PAE