windows - 数据执行保护：x86 操作系统中的 OptIn

Question

我想知道，如果有人知道的话，是否使用本地系统帐户 (NT AUTHORITY\SYSTEM) 启动并且操作系统已将 DEP 配置为 OptIn 模式，它是否会在 DEP 强制执行下运行？

OptIn 选项字面意思是 (http://support.microsoft.com/kb/875352)：此设置是默认配置。在具有可以实现硬件强制 DEP 的处理器的系统上，默认情况下，DEP 会为有限的系统二进制文件和“选择加入”的程序启用。使用此选项，默认情况下 DEP 仅涵盖Windows 系统二进制文件。

可执行文件中的 NXCompat 标志为 0。

由 SYSTEM 帐户启动的进程是否包括在内？还是只覆盖 system32 文件夹中的那些？

谢谢，西蒙娜

Answer 1

Yes, Processes launched by the SYSTEM account are also covered by DEP, if they Opted-in (by having the /NXCompat in their image file). See Process Explorer below showing several services running with the SYSTEM account using DEP.