原以为可以在这里改
但是不可以在这里改。郁闷。全是灰色的。但是我用的是管理员用份登录的呀。。回复 #11 haha903 的帖子
转帖的一段:方法二:直接修改boot.ini文件
在图7中选择不同的选项时,boot.ini文件的内容会自动发生变化。在安装了64位Windows XP的电脑上,该文件的内容近似如下:
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS1
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS1="Microsoft Windows XP Professional" /noexecute=OptIn /fastdetect
提示:后(不包括它)的内容是一行。
对这一文件有所了解的朋友可能已注意到了,它多出了一个参数,即:/noexecute,这一参数的取值可以是AlwaysOn、AlwaysOff、OptIn 、OptOut中的任一个。当在图7中选择“Turn on DEP for essential programs and services”时,/noexecute=OptIn。这也是系统的默认值。当在图7中选择“Turn on DEP for all programs and services except those I select”时,/noexecute=右边的值会自动被修改为OptOut。
可是图7中只有两个选项,也就是说,仅通过图7的不同选择,/noexecute的值只能在OptIn 和OptOut间跳转,无法设置其它的两个值。但就算将/noexecute的值赋为OptOut,再将被DEP阻止的程序添加到图7的放行列表中,某些程序还会被阻止。为解决这一问题,唯一的办法就是手动修改boot.ini文件。
当/noexecute=AlwaysOn时,将整个系统置于 DEP 保护范围以内。在这种状态下,很多程序都不能运行,提前添加到图7放行列表中的程序也不例外,甚至包括微软Office下的组件和IE等,而且报错的提示还不一样。如图9所示,上部是启动Word时的报错提示,下部是启动IE时的报错提示。将这一功能用于某些特殊的场合倒是不错的选择,比如:与网络连接无关的局域网服务器等。
当/noexecute=AlwaysOff时,相当于关闭了DEP和EVP功能,凡是被其阻止的程序都能正常运行。我们可在这种状态下暂时运行某一程序,但一定要注意网络安全,工作完成后马上恢复。
提示:当/noexecute=AlwaysOn或AlwaysOff时,图7呈灰色,不能对其进行任何设置。
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows Server 2003, Enterprise" /fastdetect /Execute=OptOut
这是我服务器上经过修改DEP数据保护后的boot.ini文件,可参考
windows 2003 server ent sp1 谢谢。应该可以用的。咱们的版本一样。。..
页:
1
[2]
