/Noexecute=AlwaysOff和/execute的区别

我想关闭数据保护，设置了/Noexecute=AlwaysOff选项，重启计算机仍然弹出数据保护对话框。有人说要设置/execute。 到底哪个对？还是两个都要设置？

当/noexecute=AlwaysOn时，便将整个系统置于 DEP 保护范围以内。在这种状态下，很多程序都不能运行，提前添加到放行列表中的程序也不例外，甚至包括微软Office下的组件和IE等，而且报错的提示还不一样。将这一功能用于某些特殊的场合倒是不错的选择，比如与网络连接无关的局域网服务器等。

当/noexecute=AlwaysOff时，相当于关闭了DEP和EVP功能，凡是被其阻止的程序都能正常运行。我们可在这种状态下暂时运行某一程序，但一定要注意网络安全，工作完成后马上恢复。

Boot.ini文件内容：

[bootloader]

timeout=30

default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS

[operatingsystems]

multi(0)disk(0)rdisk(0)partition(1)WINDOWS="MicrosoftWindowsXPProfessional"

/noexecute=optin/fastdetect

出现这种情况，建议你首先使用杀毒软件查一下自己的机子上是否有病毒。如果没有病毒，你又确实想关闭数据执行保护，可以试试以下方法： 1、在系统属性中修改（这种方法并不是完全关闭数据执行保护） 在“我的电脑”单击右键，选择“属性→高级→（性能）设置→数据执行保护”，选择“为除下列选定程序之外的所有程序和服务启用dep”，再单击“添加”，定位到某应用程序的安装目录，找到该程序的可执行文件，将其添加进来。一般地，这个程序就能正常运行了。重启电脑后设置生效。 2、直接修改boot.ini文件（这将彻底关闭数据执行保护） 在winxp sp2系统所在分区根目录下找到boot.ini文件。注意看，它多出了一个“noexecute”参数，而前面在系统属性中对dep的修改也会反映在这个参数上。 在“数据执行保护”项中只有两个选项，反映在boot.ini文件中就是“noexecute”参数的“optin”和“opton”两个值。可是，有些应用程序或驱动程序的兼容性不强，纵使在“数据执行保护”中将其“放行”，它还是不能正常运行，比如:3721的上网助手、zonealarm pro等，这就要靠“noexecute”参数的其他两个值了。 noexecute=alwaysoff相当于关闭evp和dep功能，此时，这两项功能将全部丧失。由这项功能引起的兼容性问题即全部解决，但少了一堵安全保护的墙。