雖然微軟要到7月下旬才會(huì)正式發(fā)布Windows XP SP2，但許多朋友早已迫不及待地安裝了SP2的測(cè)試版本，不過(guò)今天筆者要介紹的卻不是SP2的阻止彈出窗口、加載項(xiàng)管理、專業(yè)防火墻等安全方面的新功能，此次我們來(lái)看一看SP2在硬件方面的新變化。1． DEP讓你從硬件級(jí)別保護(hù)系統(tǒng)安全DEP(Date Execution Prevention數(shù)據(jù)執(zhí)行保護(hù))是Windows XP SP2中的一種安全功能，可幫助保護(hù)計(jì)算機(jī)免受病毒和其他安全威脅的破壞，與防火墻或防病毒程序不同，DEP并不會(huì)防止有害的程序安裝在計(jì)算機(jī)中，它只是用來(lái)防止病毒和其他安全威脅在計(jì)算機(jī)中任何受保護(hù)的內(nèi)存位置運(yùn)行有害代碼。DEP使用兼容的微處理器來(lái)將某些常用內(nèi)存位置標(biāo)記為“不可執(zhí)行”，如果某個(gè)程序嘗試從不可執(zhí)行的位置運(yùn)行代碼，Windows將自動(dòng)關(guān)閉該程序，這樣做的好處是可以在運(yùn)行已安裝的程序時(shí)幫助防止蠕蟲、病毒和其他安全威脅攻擊計(jì)算機(jī)。默認(rèn)設(shè)置下，DEP對(duì)于計(jì)算機(jī)上的所有程序都處于打開狀態(tài)。需要注意的是，只有計(jì)算機(jī)上安裝了Windows XP SP2或Windows Server 2003 SP1或更高版本才能使用DEP，而且處理器還必須與數(shù)據(jù)執(zhí)行保護(hù)技術(shù)兼容，因?yàn)镈EP是通過(guò)處理器的NX(No eXecute)功能來(lái)實(shí)現(xiàn)的，NX處理器可以將內(nèi)存中沒有明確包含可執(zhí)行代碼的數(shù)據(jù)都標(biāo)記為“Non-executable”，如果病毒程序試圖編譯執(zhí)行被NX處理器標(biāo)記為存儲(chǔ)數(shù)據(jù)的內(nèi)存區(qū)的代碼，系統(tǒng)會(huì)發(fā)現(xiàn)并阻止這種企圖。但遺憾的是，目前常見的P4等32位處理器并不支持NX，支持該技術(shù)的處理器包括AMD Athlon 64、AMD Opteron、Intel的安騰和安騰2，據(jù)說(shuō)nVIDIA、VIA、全美達(dá)等公司也計(jì)劃在其芯片中加入NX技術(shù)。不過(guò)，由于相關(guān)硬件廠商更新NX的步伐過(guò)于緩慢，微軟雖然著急，但也不得不稍作等待，正因這一原因，才導(dǎo)致SP2一再延期。如果你安裝的SP2的版本號(hào)是2149（如圖1所示），那么會(huì)發(fā)覺系統(tǒng)，現(xiàn)在可以強(qiáng)制使用軟件DEP，點(diǎn)擊“添加”按鈕可以將需要保護(hù)的程序文件(*.exe)添加到列表中，如果計(jì)算機(jī)使用64位處理KKD，那么對(duì)旨在運(yùn)行于32位處理器上的應(yīng)用程序，可以關(guān)閉DEP，而對(duì)旨在運(yùn)行于64位處理器上的應(yīng)用程序則無(wú)法關(guān)閉DEP。如果是2149以前的版本，你看到的將是“由于硬件設(shè)計(jì)，您的計(jì)算機(jī)的處理器不支持?jǐn)?shù)據(jù)執(zhí)行保護(hù)軟件”的提示信息（見圖2）。