雖然微軟要到7月下旬才會正式發(fā)布Windows XP SP2，但許多朋友早已迫不及待地安裝了SP2的測試版本，不過今天筆者要介紹的卻不是SP2的阻止彈出窗口、加載項管理、專業(yè)防火墻等安全方面的新功能，此次我們來看一看SP2在硬件方面的新變化。1． DEP讓你從硬件級別保護系統(tǒng)安全DEP(Date Execution Prevention數(shù)據(jù)執(zhí)行保護)是Windows XP SP2中的一種安全功能，可幫助保護計算機免受病毒和其他安全威脅的破壞，與防火墻或防病毒程序不同，DEP并不會防止有害的程序安裝在計算機中，它只是用來防止病毒和其他安全威脅在計算機中任何受保護的內(nèi)存位置運行有害代碼。DEP使用兼容的微處理器來將某些常用內(nèi)存位置標記為“不可執(zhí)行”，如果某個程序嘗試從不可執(zhí)行的位置運行代碼，Windows將自動關(guān)閉該程序，這樣做的好處是可以在運行已安裝的程序時幫助防止蠕蟲、病毒和其他安全威脅攻擊計算機。默認設(shè)置下，DEP對于計算機上的所有程序都處于打開狀態(tài)。需要注意的是，只有計算機上安裝了Windows XP SP2或Windows Server 2003 SP1或更高版本才能使用DEP，而且處理器還必須與數(shù)據(jù)執(zhí)行保護技術(shù)兼容，因為DEP是通過處理器的NX(No eXecute)功能來實現(xiàn)的，NX處理器可以將內(nèi)存中沒有明確包含可執(zhí)行代碼的數(shù)據(jù)都標記為“Non-executable”，如果病毒程序試圖編譯執(zhí)行被NX處理器標記為存儲數(shù)據(jù)的內(nèi)存區(qū)的代碼，系統(tǒng)會發(fā)現(xiàn)并阻止這種企圖。但遺憾的是，目前常見的P4等32位處理器并不支持NX，支持該技術(shù)的處理器包括AMD Athlon 64、AMD Opteron、Intel的安騰和安騰2，據(jù)說nVIDIA、VIA、全美達等公司也計劃在其芯片中加入NX技術(shù)。不過，由于相關(guān)硬件廠商更新NX的步伐過于緩慢，微軟雖然著急，但也不得不稍作等待，正因這一原因，才導(dǎo)致SP2一再延期。如果你安裝的SP2的版本號是2149（如圖1所示），那么會發(fā)覺系統(tǒng)，現(xiàn)在可以強制使用軟件DEP，點擊“添加”按鈕可以將需要保護的程序文件(*.exe)添加到列表中，如果計算機使用64位處理KKD，那么對旨在運行于32位處理器上的應(yīng)用程序，可以關(guān)閉DEP，而對旨在運行于64位處理器上的應(yīng)用程序則無法關(guān)閉DEP。如果是2149以前的版本，你看到的將是“由于硬件設(shè)計，您的計算機的處理器不支持數(shù)據(jù)執(zhí)行保護軟件”的提示信息（見圖2）。