2、直接修改boot.ini文件(这将彻底关闭数据执行保护)在winxp sp2系统所在分区根目录下找到boot.ini文件。注意看,它多出了一个“noexecute”参数,而前面在系统属性中对dep的修改也会反映在这个参数上。在“数据执行保护”项中只有两个选项,反映在boot.ini文件中就是“noexecute”参数的“optin”和“opton”两个值。可是,有些应用程序或驱动程序的兼容性不强,纵使在“数据执行保护”中将其“放行”,它还是不能正常运行,比如:3721的上网助手、zonealarm pro等,这就要靠“noexecute”参数的其他两个值了。
3、noexecute=alwaysoff相当于关闭evp和dep功能,此时,这两项功能将全部丧失。由这项功能引起的兼容性问题即全部解决,但少了一堵安全保护的墙。
