데이타 실행 방지 (DEP: Data Execution Prevention) 옵션

데이타 실행 방지 (DEP: Data Execution Prevention) 옵션

OptIn

(Windows XP SP2 및 Windows XP 64비트 버전의 기본값)
  하드웨어 적용 DEP를 사용할 수 있는 프로세서가 있는 시스템에서는 기본적으로 제한된 시스템 바이너리 및 "옵트인"된 응용 프로그램에 대해 DEP를 사용할 수 있습니다. 이 옵션을 사용하면 기본적으로 DEP는 Windows 시스템 바이너리만 처리합니다.
 
OptOut

(Windows Server 2003 서비스 팩 1의 기본값)
  기본적으로 모든 프로세스에서 DEP를 사용할 수 있습니다. 사용자는 직접 제어판에 있는 시스템을 사용하여 DEP를 적용하지 않을 특정 응용 프로그램 목록을 만들 수 있습니다. IT 전문가는 Application Compatibility Toolkit를 사용하여 하나 이상의 응용 프로그램을 DEP 보호 대상에서 옵트아웃할 수 있습니다. DEP에 대해 시스템 호환성 수정("shims")이 적용됩니다.
 
AlwaysOn

  전체 시스템에 대해 전체적으로 DEP를 적용합니다. 모든 프로세스는 항상 DEP가 적용되어 실행됩니다. DEP 보호에서 특정 응용 프로그램을 제외하기 위한 예외 목록을 사용할 수 없습니다. DEP에 대해 시스템 호환성 수정("shims")이 적용되지 않습니다. Application Compatibility Toolkit를 사용하여 제외된 응용 프로그램은 DEP가 적용되어 실행됩니다.
 
AlwaysOff

  하드웨어의 DEP 지원 여부에 상관없이 시스템의 어느 부분에도 DEP를 적용하지 않습니다. 그러나 부팅 항목에서 /noexecute=alwaysoff 옵션이 /execute 옵션으로 바뀌지 않으면 프로세서가 32비트 버전의 Windows를 사용하여 PAE 모드에서 실행됩니다.