/Noexecute=AlwaysOff和/execute的区别

/Noexecute=AlwaysOff和/execute的区别

当/noexecute=AlwaysOn时，便将整个系统置于 DEP 保护范围以内。在这种状态下，很多程序都不能运行，提前添加到放行列表中的程序也不例外，甚至包括微软Office下的组件和IE等，而且报错的提示还不一样。将这一功能用于某些特殊的场合倒是不错的选择，比如与网络连接无关的局域网服务器等。

当/noexecute=AlwaysOff时，相当于关闭了DEP和EVP功能，凡是被其阻止的程序都能正常运行。我们可在这种状态下暂时运行某一程序，但一定要注意网络安全，工作完成后马上恢复。

Boot.ini文件内容：

[bootloader]

timeout=30

default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS

[operatingsystems]

multi(0)disk(0)rdisk(0)partition(1)WINDOWS="MicrosoftWindowsXPProfessional"

/noexecute=optin/fastdetect

出现这种情况，建议你首先使用杀毒软件查一下自己的机子上是否有病毒。如果没有病毒，你又确实想关闭数据执行保护，可以试试以下方法：
1、在系统属性中修改（这种方法并不是完全关闭数据执行保护）
在“我的电脑”单击右键，选择“属性→高级→（性能）设置→数据执行保护”，选择“为除下列选定程序之外的所有程序和服务启用DEP”，再单击“添加”，定位到某应用程序的安装目录，找到该程序的可执行文件，将其添加进来。一般地，这个程序就能正常运行了。重启电脑后设置生效。
2、直接修改Boot.ini文件（这将彻底关闭数据执行保护）
在WinXP SP2系统所在分区根目录下找到Boot.ini文件。注意看，它多出了一个“NoExecute”参数，而前面在系统属性中对DEP的修改也会反映在这个参数上。
在“数据执行保护”项中只有两个选项，反映在Boot.ini文件中就是“NoExecute”参数的“Optin”和“Opton”两个值。可是，有些应用程序或驱动程序的兼容性不强，纵使在“数据执行保护”中将其“放行”，它还是不能正常运行，比如:3721的上网助手、ZoneAlarm Pro等，这就要靠“NoExecute”参数的其他两个值了。
NoExecute=AlwaysOff相当于关闭EVP和DEP功能，此时，这两项功能将全部丧失。由这项功能引起的兼容性问题即全部解决，但少了一堵安全保护的墙。

当/noexecute=AlwaysOn时,便将整个系统置于 DEP 保护范围以内。在这种状态下,很多程序都不能运行,提前添加到放行列表中的程序也不例外。
　　 命令行启动项；导入并执行命令行启动项 ...项（Winlogon）、网络链接协议启动项（Winsock Providers）、打印机监视启动项（Print Monitors）、命令行启动项（Boot Execute）各图片浏览查看启Manager），选中它后，心后只要你按下Ctrl+ALT+Del，你就可以调出它来当你的任务管理器了。