数据执行保护：在x86操作系统中使用OptIn

Question

我想知道，如果有人知道它是否使用本地系统帐户（NT AUTHORITY \ SYSTEM）启动的服务以及操作系统在OptIn模式下配置了DEP，它会在DEP执行下运行吗？

OptIn选项字面意思（http://support.microsoft.com/kb/875352）： 此设置是默认配置。在具有可实施硬件强制DEP的处理器的系统上，DEP默认启用为有限系统二进制文件和程序“选择加入”。使用此选项，仅Windows系统二进制文件默认情况下由DEP覆盖。

NXCOMPAT标志在可执行文件是由SYSTEM帐户启动0

现流程保障？或者只包含来自system32文件夹的内容？

感谢， 西蒙娜

Answer 1

是，由SYSTEM帐户启动的进程也被DEP覆盖，如果他们选择式（通过在他们的图像文件的/NXCompat）。请参阅下面的Process Explorer，其中显示了几个使用DEP使用SYSTEM帐户运行的服务。