Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
In diesem Thema wird erläutert, wie Sie Startparameter verwenden, um Datenausführungsverhinderung (Data Execution Prevention, DEP) und PHYSISCHE Adresserweiterung (Physical Address Extension, PAE) auf Betriebssystemen zu aktivieren, zu deaktivieren und zu konfigurieren, die diese Features unterstützen.
Informationen zu den Startparametern für DEP und PAE finden Sie im BEFEHL "BCDEdit /set " und den Optionen "nx " und "pae ".
Wichtig DEP ist ein hochwirksames Sicherheitsfeature, das nicht deaktiviert werden sollte, es sei denn, Sie haben keine Alternative. Die Standardeinstellungen für DEP und PAE sind für die meisten Systeme optimal. Ändern Sie die Standardeinstellungen nur, wenn sie wesentliche Verarbeitungsaufgaben beeinträchtigen. In diesem Abschnitt wird gezeigt, wie Sie diese Features konfigurieren, aber es sollte nicht als Empfehlung interpretiert werden, die Standardeinstellungen zu ändern.
DEP- und PAE-Startparameter
DEP und PAE sind zur Startzeit aktiviert und werden durch Festlegen von Werten für die Parameter nx und pae mithilfe des BEFEHLS BCDEdit /set konfiguriert.
Diese Startparameter haben widersprüchliche Auswirkungen. Verwenden Sie zum Konfigurieren von DEP und PAE nur die Parameterkombinationen, die in der Dokumentation für jeden Parameter beschrieben und in diesem Thema erläutert werden. Experimentieren Sie nicht mit widersprüchlichen Parametern, insbesondere in einem Produktionssystem.
Die Interaktion von DEP- und PAE-Startparametern
Es gibt zwei Arten von DEP:
- Hardwaregestützte DEP ermöglicht DEP sowohl für Kernel- als auch für Benutzermodusprozesse. Sie muss vom Prozessor und vom Betriebssystem unterstützt werden.
- Software-gestützte DEP aktiviert DEP nur für Benutzermodus-Prozesse. Sie muss vom Betriebssystem unterstützt werden.
Bei 32-Bit-Versionen von Windows erfordert hardwaregestützte DEP PAE, das von allen Windows-Betriebssystemen unterstützt wird, die DEP unterstützen. Wenn DEP auf einem Computer mit einem Prozessor aktiviert ist, der hardwareverzwungene DEP unterstützt, aktiviert Windows PAE automatisch und ignoriert die Startparameterwerte, die sie deaktivieren.
Die Parameterkombinationen für jedes Windows-Betriebssystem werden im folgenden Abschnitt zusammengefasst.
Kombinationen von DEP- und PAE-Parametern
In der folgenden Liste werden die Startparameterkombinationen beschrieben, die zum Konfigurieren von DEP und PAE verwendet werden können.
Anmerkung Die optionale {ID} ist die GUID für den spezifischen Starteintrag des Windows-Startladeprogramms, den Sie konfigurieren möchten. Wenn Sie keine {ID} angeben, ändert der Befehl den aktuellen Starteintrag des Betriebssystems. Weitere Informationen finden Sie beim BCDEdit /set-Befehl.
| Maßnahme | Windows Vista und höher | |
|---|---|---|
So aktivieren Sie DEP (Wählen Sie eine Parameterkombination aus) Wenn DEP auf Computern aktiviert ist, die hardwaregezwungene DEP unterstützen, aktivieren diese Parameterkombinationen auch PAE. |
/set [{ID}] nx AlwaysOn /set [{ID}] nx OptIn /set [{ID}] nx OptOut |
|
So aktivieren Sie DEP und PAE auf Systemen mit softwarebasiertem DEP (Wählen Sie eine Parameterkombination aus) Auf Computern, die hardwaregestützte DEP unterstützen, wird PAE automatisch aktiviert, wenn Sie DEP aktivieren. |
/set [{ID}] nx AlwaysOn /set [{ID}] pae default /set [{ID}] nx OptIn /set [{ID}] pae default /set [{ID}] nx OptOut /set [{ID}] pae default |
|
So deaktivieren Sie DEP, aktivieren aber PAE |
/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable |
|
So deaktivieren Sie DEP, aktivieren aber PAE |
/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceEnable |
|
So deaktivieren Sie DEP und PAE |
/set [{ID}] nx AlwaysOff /set [{ID}] pae ForceDisable |
|
So deaktivieren Sie DEP und PAE |