За что отвечает настройка No execute memory protect в BIOS?
Продолжая тему рассмотрения и изучения настроек BIOS сегодня мы детально расскажем о такой опции, как No execute memory protect. Вы узнаете за что она отвечает, какие аналоги у нее есть и когда нужно ее включать или отключать.
За что отвечает No execute memory protect?
Для начала вам стоит знать, что No execute memory protect это тоже самое что:
- Execute Disable Bit;
- Execute Disable Function;
- Intel XD Bit;
- NX BIOS Control;
- NX Technology;
- XD Technology.
Переведем название опции на русский язык. Он звучит так – “защита не выполнения памяти”. Что это значит?
Память компьютера представлена двумя разделами. Первый из них нужен для хранения данных, а второй – для выполнения команд.
Суть No execute memory protect заключается в том, что она запрещает процессору использовать информацию из раздела данных для исполнения команд.
Все дело в том, что некоторые вредоносные программы и вирусы поступают следующим образом. Сначала вредоносный код загружается в раздел с данными. Процессор же, как ни в чем не бывало, начинает исполнять поставленные команды из области данных тем самым исполняя и вредоносный код. В этот момент возможны нестабильная работы компьютера вплоть до ее полной остановки. А вообще последствия зависят от назначения вируса.
Таким образом выставляя No execute memory protect или ее аналог в положение “Enabled” вы активируете своеобразную защиту от вирусов. Конечно она не является универсальной, а лишь защищает от некоторых видов вирусов.
No execute memory protect включена в биосе
Также стоит знать, что некоторые нормальные программы и игры могут выполняться из раздела с данными. И активировав функцию No execute memory protect вы попросту не сможете их запустить.
Стоит ли включать No execute memory protect?
Если ваш компьютер оснащен антивирусом и вы периодически проводите его полную проверку, то активировать No execute memory protect не стоит. В этом случае вы избавите себя от возможных проблем с запуском некоторых программ и игр.
Лучшая благодарность автору – репост к себе на страничку:
Господа, описывайте проблемы подробнее, из Ваших постов совершенно ничего непонятно. Для нормального понимания проблемы описывайте свои действия более подробно:
1. Какая система стояла.
2. Какую сборку пытаетесь поставить.
3. Каким образом устанавливаете (обновлением через WU, обновлением с диска/флешки или чистая установка).
4. Каким образом был записан диск/флешка.
Самая распространённая проблема это цикличный ребут после обновления через WU до сборки 130, либо при попытке обновить систему до сборки 130, 134, 135 и 147 с диска или флешки, либо установить начисто сборку 130, 134, 135 и 147 с диска или флешки (зависание на логотипе Виндовс или ребут).
Если у Вас установлена сборка 122 или ниже, а также Win 7/8/8.1 и при попытке сразу обновиться (или установить начисто) до сборки 130/134/135/147 Вы сталкиваетесь с проблемой указанной в предыдущей строке – 90% решение Вашей проблемы:
Нужно зайти в биос на вкладку “Advanced”, открыть раздел “CPU Configuration” найти там параметр “No-execute memory protect” и включить его (Enabled), по умолчанию он выключен (Disabled).
В биос других производителей параметр “No-execute memory protect” может иметь другие значения:
Execute Bit Support
Execute Disable Bit
Execute Disable Function
Intel XD Bit
NX BIOS Control
NX Technology
XD Technology
Т.е. если у вас есть подобная проблема, и в биосе есть один из этих параметров его необходимо ВКЛЮЧИТЬ (ENABLED)…
Так же если Вы при чистой установке доходите до выбора разделов дисков, но самих разделов нет – то 98% ваша проблема в неправильной записи на флешку – т.е. если изначально стояла Win7 у Вас диск разбит в MBR, а если стояла Win8/8.1 у Вас диск в GPT, поэтому записывайте флешку правильно, например с помощью Rufus и выбирайте необходимый пункт при записи.
Коротко ответ: активация функции запрещает выполнение кода из области, предназначенной для хранения данных.
Простыми словами: память ПК имеет два раздела, один предназначенный для данных, другой — для исполняемых команд. Раздел данных теоретически может содержать команды. Данная опция устанавливает специальный бит NX (No Execution Bit), запрещающий процессору выполнять команды из раздела данных, причина — команды спокойно могут быть вирусными (опасными).
Важно понимать:
- Технология способна защитить компьютер только от некоторых специфических видов вирусов.
- Поддержка данной опции необходима со стороны процессора (CPU) и операционки (Operating system). Почти все современные процессоры Intel/AMD, а также операционки — поддерживают данную функцию.
- Даже если на аппаратном уровне процессор технологию не поддерживает — на уровне операционки технология функционировать будет, однако с меньшей эффективностью.
- Деактивация функции в биосе необходима на случай, когда софт некорректно работает — точнее он помещает команды в раздел данных, а данная функция запрещает процессу их исполнять. Однако такие случаи — достаточно редкие.
Включать или нет? При использовании современного антивируса, например Kaspersky, Avast, а также при регулярном сканировании на наличие угроз — опцию можно не включать, чтобы не было проблем с запуском некоторых программ.
Опцию может содержать BIOS материнских плат разных производителей, например ASRock UEFI:
Удачи и добра.
На главную!
08.04.2021
Execute Disable Bit
Другие идентичные названия опции: No-Execute Memory Protect, Execute Disable Function.
В BIOS существует несколько опций, предназначенных для обеспечения безопасности компьютера. Одной из таких опций является функция Execute Disable Bit (бит запрета исполнения кода). Ее назначение – включение режима работы процессора, обеспечивающего пользователю защиту от некоторых распространенных уязвимостей программного кода и угроз информационной безопасности. Опция имеет два значения – Enabled (Включено) и Disabled (Выключено).
Принцип работы
Опция тесно связана с таким понятием, как DEP (Data Execution Prevention, предотвращение выполнения данных). Суть данной технологии заключается в следующем В памяти компьютера существует два отдельных раздела, один из которых предназначен для данных, а другой – для исполняемых команд. При этом в процессоре присутствует особый бит состояния (бит NX, No Execution Bit), установка которого позволит процессору не использовать информацию из раздела данных в качестве исполняемых команд. Именно для установки этого бита и служит опция Execute Disable Bit.
Использование технологии DEP позволяет в ряде случаев избежать рисков для безопасности данных компьютера, связанных с ошибкой переполнения буфера. Эта ошибка часто используется различными троянскими программами и вирусами. Для того, чтобы данная технология обеспечивала максимальную защиту, она должна поддерживаться процессором, операционной системой и прикладными программами.
Большинство современных операционных систем поддерживают технологию DEP. К числу этих ОС относятся Windows XP, Vista, Windows 7 и 8. Кроме того, технологию поддерживают современные ОС семейства UNIX и Linux. В семействе операционных систем Windows поддержку DEP можно отрегулировать в разделе «Система» Панели Управления.
На уровне процессоров технология DEP впервые получила поддержку в процессорах AMD Athlon, а затем была внедрена в процессорах Intel – начиная с линейки Pentium 4 и Celeron. Именно AMD ввела в обиход термин «NX-бит», а в процессорах Intel данный бит носит названия XD-бита.
Стоит ли включать опцию?
В большинстве случаев опцию Execute Disable Bit необходимо включить, чтобы обезопасить компьютер от хакерских атак, троянских программ, вирусов и «червей», использующих метод переполнения буфера. Разумеется, включение бита запрета исполнения кода процессора не является панацеей, защищающей пользователя от всех возможных информационных угроз, но оно может стать серьезным подспорьем для других средств защиты компьютера, прежде всего программных.
На уровне операционной системы технология работает даже в том случае, если процессор ее не поддерживает, или бит NX в нем отключен. Однако в этом случае эффективность защиты компьютера будет снижена.
Тем не менее, встречается программное обеспечение, которое не совместимо с технологией DEP и при этом не относится к категории вредоносных программ. Для того, чтобы позволить функционировать подобному ПО, в BIOS и предусмотрена возможность отключения опции. Таким образом, опцию следует установить в значение Disabled только в том случае, если вы используете подобное ПО.
Источник
Не загружается OS Windows 10
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
Господа, описывайте проблемы подробнее, из Ваших постов совершенно ничего непонятно. Для нормального понимания проблемы описывайте свои действия более подробно:
1. Какая система стояла.
2. Какую сборку пытаетесь поставить.
3. Каким образом устанавливаете (обновлением через WU, обновлением с диска/флешки или чистая установка).
4. Каким образом был записан диск/флешка.
Самая распространённая проблема это цикличный ребут после обновления через WU до сборки 130, либо при попытке обновить систему до сборки 130, 134, 135 и 147 с диска или флешки, либо установить начисто сборку 130, 134, 135 и 147 с диска или флешки (зависание на логотипе Виндовс или ребут).
Если у Вас установлена сборка 122 или ниже, а также Win 7/8/8.1 и при попытке сразу обновиться (или установить начисто) до сборки 130/134/135/147 Вы сталкиваетесь с проблемой указанной в предыдущей строке — 90% решение Вашей проблемы:
Нужно зайти в биос на вкладку «Advanced», открыть раздел «CPU Configuration» найти там параметр «No-execute memory protect» и включить его (Enabled), по умолчанию он выключен (Disabled).
В биос других производителей параметр «No-execute memory protect» может иметь другие значения:
Execute Bit Support
Execute Disable Bit
Execute Disable Function
Intel XD Bit
NX BIOS Control
NX Technology
XD Technology
Т.е. если у вас есть подобная проблема, и в биосе есть один из этих параметров его необходимо ВКЛЮЧИТЬ (ENABLED).
Так же если Вы при чистой установке доходите до выбора разделов дисков, но самих разделов нет — то 98% ваша проблема в неправильной записи на флешку — т.е. если изначально стояла Win7 у Вас диск разбит в MBR, а если стояла Win8/8.1 у Вас диск в GPT, поэтому записывайте флешку правильно, например с помощью Rufus и выбирайте необходимый пункт при записи.
Источник
Что такое no execute memory protect в BIOS?
Продолжая тему рассмотрения и изучения настроек BIOS сегодня мы детально расскажем о такой опции, как No execute memory protect. Вы узнаете за что она отвечает, какие аналоги у нее есть и когда нужно ее включать или отключать.
За что отвечает No execute memory protect?
Для начала вам стоит знать, что No execute memory protect это тоже самое что:
- Execute Disable Bit;
- Execute Disable Function;
- Intel XD Bit;
- NX BIOS Control;
- NX Technology;
- XD Technology.
Переведем название опции на русский язык. Он звучит так – “защита не выполнения памяти”. Что это значит?
Память компьютера представлена двумя разделами. Первый из них нужен для хранения данных, а второй – для выполнения команд.
Суть No execute memory protect заключается в том, что она запрещает процессору использовать информацию из раздела данных для исполнения команд.
Все дело в том, что некоторые вредоносные программы и вирусы поступают следующим образом. Сначала вредоносный код загружается в раздел с данными. Процессор же, как ни в чем не бывало, начинает исполнять поставленные команды из области данных тем самым исполняя и вредоносный код. В этот момент возможны нестабильная работы компьютера вплоть до ее полной остановки. А вообще последствия зависят от назначения вируса.
Таким образом выставляя No execute memory protect или ее аналог в положение “Enabled” вы активируете своеобразную защиту от вирусов. Конечно она не является универсальной, а лишь защищает от некоторых видов вирусов.
No execute memory protect включена в биосе
Также стоит знать, что некоторые нормальные программы и игры могут выполняться из раздела с данными. И активировав функцию No execute memory protect вы попросту не сможете их запустить.
Стоит ли включать No execute memory protect?
Если ваш компьютер оснащен антивирусом и вы периодически проводите его полную проверку, то активировать No execute memory protect не стоит. В этом случае вы избавите себя от возможных проблем с запуском некоторых программ и игр.
Источник
Другие идентичные названия опции: No-Execute Memory Protect, Execute Disable Function.
В BIOS существует несколько опций, предназначенных для обеспечения безопасности компьютера. Одной из таких опций является функция Execute Disable Bit (бит запрета исполнения кода). Ее назначение – включение режима работы процессора, обеспечивающего пользователю защиту от некоторых распространенных уязвимостей программного кода и угроз информационной безопасности. Опция имеет два значения – Enabled (Включено) и Disabled (Выключено).
Принцип работы
Опция тесно связана с таким понятием, как DEP (Data Execution Prevention, предотвращение выполнения данных). Суть данной технологии заключается в следующем В памяти компьютера существует два отдельных раздела, один из которых предназначен для данных, а другой – для исполняемых команд. При этом в процессоре присутствует особый бит состояния (бит NX, No Execution Bit), установка которого позволит процессору не использовать информацию из раздела данных в качестве исполняемых команд. Именно для установки этого бита и служит опция Execute Disable Bit.
Использование технологии DEP позволяет в ряде случаев избежать рисков для безопасности данных компьютера, связанных с ошибкой переполнения буфера. Эта ошибка часто используется различными троянскими программами и вирусами. Для того, чтобы данная технология обеспечивала максимальную защиту, она должна поддерживаться процессором, операционной системой и прикладными программами.
Большинство современных операционных систем поддерживают технологию DEP. К числу этих ОС относятся Windows XP, Vista, Windows 7 и 8. Кроме того, технологию поддерживают современные ОС семейства UNIX и Linux. В семействе операционных систем Windows поддержку DEP можно отрегулировать в разделе «Система» Панели Управления.
На уровне процессоров технология DEP впервые получила поддержку в процессорах AMD Athlon, а затем была внедрена в процессорах Intel – начиная с линейки Pentium 4 и Celeron. Именно AMD ввела в обиход термин «NX-бит», а в процессорах Intel данный бит носит названия XD-бита.
Стоит ли включать опцию?
В большинстве случаев опцию Execute Disable Bit необходимо включить, чтобы обезопасить компьютер от хакерских атак, троянских программ, вирусов и «червей», использующих метод переполнения буфера. Разумеется, включение бита запрета исполнения кода процессора не является панацеей, защищающей пользователя от всех возможных информационных угроз, но оно может стать серьезным подспорьем для других средств защиты компьютера, прежде всего программных.
На уровне операционной системы технология работает даже в том случае, если процессор ее не поддерживает, или бит NX в нем отключен. Однако в этом случае эффективность защиты компьютера будет снижена.
Тем не менее, встречается программное обеспечение, которое не совместимо с технологией DEP и при этом не относится к категории вредоносных программ. Для того, чтобы позволить функционировать подобному ПО, в BIOS и предусмотрена возможность отключения опции. Таким образом, опцию следует установить в значение Disabled только в том случае, если вы используете подобное ПО.
