Windows Vista, ASLR, DEP и OEM

Буквально на днях компания Microsoft собрала на своем кампусе в Редмонде представителей своих самых крупных OEM-партнеров, чтобы обсудить свою новую концепцию разработки SDL и перспективы нашего сотрудничества. Также было озвучено пожелание компании к OEM-партнерам оставлять включенной функцию DEP/NX в BIOS по умолчанию на всех ПК, которые будут поставляться с Windows Vista...

Причина проста до банальности - сделать ASLR более эффективной, а для этого необходима функция DEP/NX.

Партнеры с вниманием отнеслись к просьбе Microsoft и заявили, что не будут отключать данную функцию в своих BIOS - хорошие новости для всех пользователей. Безусловно, из BIOS функцию можно отключить, но компания не рекомендуем этого делать.

Вы можете проверить, поддерживает ли ваш компьютер аппаратный DEP. Для этого необходимо проделать следующие действия:

1. Открываем Control Panel;
2. Щелкаем System & Maintenance;
3. Выбираем System;
4. Затем Advanced system Settings
5. Переходим на закладку Advanced;
6. Далее Performance Settings;
7. Переходим на третью закладку Data Execution Prevention

Вашему взору предстанет следующий диалог. Если нет, то проверьте BIOS на поддержку данной функции. Стоит сказать, что большинство современных процессоров поддерживают аппаратный DEP/NX.



Источник: http://www.blogs.msdn.com/michael_howard
Перевод: deeper2k