現(xiàn)在的WinXP用戶已無(wú)可選擇地升級(jí)到了WinXP SP2，這樣也讓用戶必須無(wú)條件地接受一個(gè)名為DEP(數(shù)據(jù)執(zhí)行保護(hù))的安全保護(hù)功能。如果你用上了64位CPU，那么，這個(gè)保護(hù)功能將更加強(qiáng)大，因?yàn)?4處理器中采用了一種全新的防毒技術(shù)--EVP(增強(qiáng)型病毒防護(hù))，配合WinXP SP2的DEP技術(shù)，能將病毒的防治機(jī)制提升到一個(gè)新的高度。

不過(guò)EVP和DEP也存在兼容問(wèn)題，它可能將對(duì)用戶有用的程序也阻止掉，對(duì)普通用戶而言，首先要解決這個(gè)問(wèn)題。

１．在系統(tǒng)屬性中修改

默認(rèn)下，在“系統(tǒng)屬性”下的“高級(jí)→設(shè)置→數(shù)據(jù)執(zhí)行保護(hù)”中選擇的是“僅為基本W(wǎng)indows程序和服務(wù)啟用DEP”。在這種狀態(tài)下，有的程序不能正常運(yùn)行，如Virtual PC。

如果出現(xiàn)了有些應(yīng)用程序不能正常運(yùn)行，可在“數(shù)據(jù)執(zhí)行保護(hù)”項(xiàng)中選擇“為除下列選定程序之外的所有程序和服務(wù)啟用DEP”，再單擊“添加”，定位到某應(yīng)用程序的安裝目錄，找到該程序的可執(zhí)行文件，將其添加進(jìn)來(lái)。一般地，這個(gè)程序就能正常運(yùn)行了。重啟電腦后設(shè)置生效。

２．直接修改Boot.ini文件

在WinXP SP2系統(tǒng)所在分區(qū)根目錄下找到Boot.ini文件。注意看，它多出了一個(gè)“NoExecute”參數(shù)，而前面在系統(tǒng)屬性中對(duì)DEP的修改也會(huì)反映在這個(gè)參數(shù)上。

在“數(shù)據(jù)執(zhí)行保護(hù)”項(xiàng)中只有兩個(gè)選項(xiàng)，反映在Boot.ini文件中就是“NoExecute”參數(shù)的“Optin”和“Opton”兩個(gè)值?？墒?，有些應(yīng)用程序或驅(qū)動(dòng)程序的兼容性不強(qiáng)，縱使在“數(shù)據(jù)執(zhí)行保護(hù)”中將其“放行”，它還是不能正常運(yùn)行，比如：3721的上網(wǎng)助手、ZoneAlarm Pro等，這就要靠“NoExecute”參數(shù)的其他兩個(gè)值了。

NoExecute=AlwaysOff相當(dāng)于關(guān)閉EVP和DEP功能，此時(shí)，這兩項(xiàng)功能將全部喪失。由這項(xiàng)功能引起的兼容性問(wèn)題即全部解決，但少了一堵安全保護(hù)的墻。