利用指令取得相關資料:
- 判斷是否可以使用硬體強制執行的 DEP
wmic OS get DataExecutionPrevention_Available
如果輸出是 TRUE,表示目前硬體強制執行的 DEP。 - 判斷目前的 DEP 支援原則
wmic OS get DataExecutionPrevention_SupportPolicy- 傳回值會是 0、 1、 2 或 3。此值對應至 DEP 支援原則下表中所述的其中一個。
DataExecutionPrevention_SupportPolicy 屬性值 原則層級 描述 2 OptIn (預設設定) 唯一的 Windows 系統元件和服務有套用 DEP 3 OptOut 所有的處理程序啟用 DEP。系統管理員可以手動建立並沒有套用 DEP 的特定應用程式的清單 1 AlwaysOn 啟用 DEP 的所有處理程序 0 AlwaysOff DEP 未啟用任何處理程序
0 意見:
張貼留言