no execute memory protect что это в биосе
Execute Disable Bit
Другие идентичные названия опции: No-Execute Memory Protect, Execute Disable Function.
В BIOS существует несколько опций, предназначенных для обеспечения безопасности компьютера. Одной из таких опций является функция Execute Disable Bit (бит запрета исполнения кода). Ее назначение – включение режима работы процессора, обеспечивающего пользователю защиту от некоторых распространенных уязвимостей программного кода и угроз информационной безопасности. Опция имеет два значения – Enabled (Включено) и Disabled (Выключено).
Принцип работы
Опция тесно связана с таким понятием, как DEP (Data Execution Prevention, предотвращение выполнения данных). Суть данной технологии заключается в следующем В памяти компьютера существует два отдельных раздела, один из которых предназначен для данных, а другой – для исполняемых команд. При этом в процессоре присутствует особый бит состояния (бит NX, No Execution Bit), установка которого позволит процессору не использовать информацию из раздела данных в качестве исполняемых команд. Именно для установки этого бита и служит опция Execute Disable Bit.
Использование технологии DEP позволяет в ряде случаев избежать рисков для безопасности данных компьютера, связанных с ошибкой переполнения буфера. Эта ошибка часто используется различными троянскими программами и вирусами. Для того, чтобы данная технология обеспечивала максимальную защиту, она должна поддерживаться процессором, операционной системой и прикладными программами.
Большинство современных операционных систем поддерживают технологию DEP. К числу этих ОС относятся Windows XP, Vista, Windows 7 и 8. Кроме того, технологию поддерживают современные ОС семейства UNIX и Linux. В семействе операционных систем Windows поддержку DEP можно отрегулировать в разделе «Система» Панели Управления.
На уровне процессоров технология DEP впервые получила поддержку в процессорах AMD Athlon, а затем была внедрена в процессорах Intel – начиная с линейки Pentium 4 и Celeron. Именно AMD ввела в обиход термин «NX-бит», а в процессорах Intel данный бит носит названия XD-бита.
Стоит ли включать опцию?
В большинстве случаев опцию Execute Disable Bit необходимо включить, чтобы обезопасить компьютер от хакерских атак, троянских программ, вирусов и «червей», использующих метод переполнения буфера. Разумеется, включение бита запрета исполнения кода процессора не является панацеей, защищающей пользователя от всех возможных информационных угроз, но оно может стать серьезным подспорьем для других средств защиты компьютера, прежде всего программных.
На уровне операционной системы технология работает даже в том случае, если процессор ее не поддерживает, или бит NX в нем отключен. Однако в этом случае эффективность защиты компьютера будет снижена.
Тем не менее, встречается программное обеспечение, которое не совместимо с технологией DEP и при этом не относится к категории вредоносных программ. Для того, чтобы позволить функционировать подобному ПО, в BIOS и предусмотрена возможность отключения опции. Таким образом, опцию следует установить в значение Disabled только в том случае, если вы используете подобное ПО.
Что такое no execute memory protect в BIOS?
Продолжая тему рассмотрения и изучения настроек BIOS сегодня мы детально расскажем о такой опции, как No execute memory protect. Вы узнаете за что она отвечает, какие аналоги у нее есть и когда нужно ее включать или отключать.
За что отвечает No execute memory protect?
Для начала вам стоит знать, что No execute memory protect это тоже самое что:
Переведем название опции на русский язык. Он звучит так – “защита не выполнения памяти”. Что это значит?
Память компьютера представлена двумя разделами. Первый из них нужен для хранения данных, а второй – для выполнения команд.
Суть No execute memory protect заключается в том, что она запрещает процессору использовать информацию из раздела данных для исполнения команд.
Все дело в том, что некоторые вредоносные программы и вирусы поступают следующим образом. Сначала вредоносный код загружается в раздел с данными. Процессор же, как ни в чем не бывало, начинает исполнять поставленные команды из области данных тем самым исполняя и вредоносный код. В этот момент возможны нестабильная работы компьютера вплоть до ее полной остановки. А вообще последствия зависят от назначения вируса.
Таким образом выставляя No execute memory protect или ее аналог в положение “Enabled” вы активируете своеобразную защиту от вирусов. Конечно она не является универсальной, а лишь защищает от некоторых видов вирусов.
No execute memory protect включена в биосе
Также стоит знать, что некоторые нормальные программы и игры могут выполняться из раздела с данными. И активировав функцию No execute memory protect вы попросту не сможете их запустить.
Стоит ли включать No execute memory protect?
Если ваш компьютер оснащен антивирусом и вы периодически проводите его полную проверку, то активировать No execute memory protect не стоит. В этом случае вы избавите себя от возможных проблем с запуском некоторых программ и игр.
No execute memory protect что это в биосе
IDE Prefetch Mode – упреждающее чтение устройств IDE
[Enable][Disable]
По умолчанию обычно включен (Enable) режим упреждающего чтения данных IDE-контроллером с накопителей, что позволяет немного увеличить быстродействие дисковой подсистемы. Отключать эту функцию имеет смысл только в том случае, если подключено устройство отказывается корректно работать в этом режиме.
Intel Robson Technology – Технология Intel Robson (активна только для протокола AHCI)
[Disabled] [Enabled]
Enable включает технологию кэширования данных организованную с помощью дополнительного модуля флеш-памяти, призванную повысить скорость обмена данными и понизить энергопотребление.
Intel(R) SpeedStep (TM) Technology – технология энергосбережения
[Disabled] [Enabled]
Опция Enabled включает технология энергосбережения процессора Intel SpeedStep Technology, позволяющую уменьшать напряжение питания и тактовую частоту процессора во время низкой нагрузки на него.
J-Micron eSATA/PATA Controller – SATA контроллер
[Disabled] [Enabled]
Опция Enabled включает дополнительный SATA/IDE контроллер JMicron. В данном случае «eSATA» означает, что дополнительный контроллер поддерживает внешние порты External SATA.
Language – Язык
BIOS поддерживающие несколько языков называются мультиязыковыми. К сожалению, список языков пока еще очень ограничен, и состоит в основном из английского, двух вариантов китайского, японского, немецкого, французского.
LBA/Large Mode
[Disabled] [Auto]
Опция запрещает или разрешает использование режимов LBA (Logical Block Adressing- логическая адресация блоков) и Large Disk Access Mode при работе с большим жестким диском. Управлять режимом доступа к HDD имеет смысл только при установке старых операционных систем, таких как DOS или Windows 9x/Me, которые при работе с накопителями полагаются на функции BIOS. Но следует учесть, что отключение этой опции может уменьшить видимую область на жестком диске (какие режимы отключаются, обычно не уточняется, поэтому в различных ситуациях при отключении LBA из, например, 500 Гб ОС увидит только 137 Гб, а может увидеть и только 528 Мб).
Max CPUID Value Limit – Ограничение инструкций процессора
[Disabled] [Enabled]
Настройка «Max CPUID Value Limit» необходима при использовании процессоров новой архитектуры Core 2 Duo совместно со старыми операционными системами, такими как Windows 95/98/Me. При ее активировании (Enabled) занижается «индефикационный номер» (CPUID) процессора, который стандартно инициализируется операционной системой при загрузке. Это позволяет не включать новые инструкции процессора, которые «не понятны» старым операционным системам и таким образом избежать конфликта.
Marvell GigaBit LAN
[Disabled] [Enabled]
Опция Disabled отключает встроенный сетевой LAN-контроллер.
MB Intelligent Tweaker (M.I.T)
На материнских платах производства GIGABYTE именно в этом пункте находятся все функции для тонкой настойки производительности и разгона системы. В большинстве случаев часть опций является «секретными» и спрятаны от неопытного пользователя. Для получения доступа к таким функциям необходимо в главном меню нажать комбинацию клавиш «Ctrl+F1».
MB Temperature [xxx°C/xxx°F]
В этом пункте отображается температура материнской платы, которая берется со встроенного датчика, обычно находящегося в районе Северного моста чипсета.
Memory Remap Feature – переопределение адресного пространства оперативной памяти
[Disabled] [Enabled]
Функция «Memory Remap Feature» вызывает переопределение сегментов оперативной памяти, которое нужно делать при использовании более 4 Гб памяти. Активировать функцию, как и использовать свыше 4 Гб оперативной памяти имеет смысл только при установке 64-битных операционных систем.
No-Execute Memory Protect – Механизм защиты от переполнения буфера
[Disabled] [Enabled]
Опция Enabled включает программно-аппаратный механизм защиты процессора от переполнения буфера, механизма используемого многими вредоносными программами для нанесения ущерба или проникновения в систему.
North Bridge Voltage – Напряжение на северном мосте
[Auto] [1.25V] …[1.7V]
Настройка «North Bridge Voltage» определяет напряжение питания северного моста. При этом, чем выше напряжение, тем сильнее будет греться микросхема – данное обстоятельство следует учитывать, чтобы не «сжечь» материнскую плату. Повышение напряжения питания на Северном Мосте чаще всего требуется при разгоне для обеспечения стабильности функционирования на высоких частотах, а в обычном режиме лучше оставить в положении Auto.
NV Serial-ATA Controller – Контроллер NVIDIA SATA
[Enable][Disable]
Разрешает (Enable) или запрещает (Disable) работу контроллера SATA, встроенного в чипсеты NVIDIA, т.е. включает или отключает его.
Onboard 1394 – Встроенный контроллер IEEE1394
[Enable][Disable]
Разрешает или запрещает работу встроенного контроллера FireWire (IEEE1394). Если нет использующих его устройств, то можно отключить, тем самым освободив занимаемые контроллером системные ресурсы.
Onboard GPU – Встроенная видеокарта
[Enable If No Ext GPU][Always Enable]
Указание условий, при которых начинает работать встроенная в материнскую плату видеокарта, например, «Включена если не установлена внешняя видеокарта» или «Включена всегда».
Password Check – область действия пароля BIOS
[Setup][System]
При задании пароля в BIOS определяет область его действия: только для входа в BIOS и изменение настроек (Setup) или же и на запуск/загрузку операционной системы (System).
PCI-E OverVoltage Control – Увеличение сигнального уровня шины PCI Express
[+0.05V]. [+0.35V]
Чаще всего для лучшей компенсации недостаточного объема видеопамяти на видеокарте (не поместившееся драйвер размещает в оперативной памяти) или для ускорения обмена данными между несколькими видеокартами в Multi-GPU конфигурациях (SLI, CrossFire) увеличивают тактовую частоту шины PCI Express, но это может привести к нестабильности системы. Для повышения стабильности можно увеличить сигнальный уровень шины PCI Express, что и позволяет сделать данная опция. НО (!) слишком большие частоты и напряжение на шине могут вывести из строя видеокарту или саму материнскую плату.
PCIE Frequency – Частота шины PCI Express
[Auto] [100] [101] …[149] [150]
Синонимы: PCI Express Frequency
От скорости работы шины PCI Express зависит скорость обмена данными между системой и устройствами в слотах PCI-E, в первую очередь видеокартами. Так на видеосистему «разгон» шины PCI Express наиболее заметно влияет в двух случаях: когда на видеокарте мало локальной видеопамяти для выполняемого 3D-приложения и не поместившиеся данные находятся в оперативной памяти; когда собрана Multi-GPU конфигурация (SLI или CrossFire) и нескольким видеокартам нужно обмениваться большими объемами данных друг с другом. При этом большинство производителей не рекомендуют подымать частоту PCI Express выше 120-125 МГц (с номинальных 100 МГц), т.к. это может вывести из строя подключенные к этой шине устройства.
PCIE Spread Spectrum – Понижение электромагнитного излучения шины PCI Express
[Auto] [Disabled]
Функция CPU Spread Spectrum призвана понизить уровень электромагнитного излучения EMI, возникающего от высокочастотных пульсирующих сигналов шины PCI Express. Опция Disabled отключает ее. Для работы в режиме разгона функцию CPU Spread Spectrum желательно отключить, так как она понижает стабильность системы.
PECI – Функция управления скоростью вращения вентиляторов
[Disabled] [Enabled]
Опция Enabled включает процессорную технологию PECI (Platform Environment Control Interface), которая обеспечивает автономную обработку информации с термодатчиков и, в соответствии с заранее предопределенной стратегией, управление не только скоростью вращения процессорного кулера, но и корпусных вентиляторов.
PEG Port Control – контроль видео порта
[Auto] [Disabled]
Опция Auto делает активной настройку «PEG Port Force x1», в которой можно сконфигурировать число линий порта PCI-E x16 для видеокарты.
PEG Port Force x1 – режим х1
[Disabled] [Enabled]
Опция Enabled позволяет выделять для слота графической карты PCI-E x16 только одну линию передачи данных.
Performance Enhance
[Standard][Turbo][Extreme]
Обычно этот параметр управляет задержкой Performance Level, от которой зависит производительность подсистемы памяти и всей системы в целом. Уменьшение этой задержки режимами Turbo и Extreme может привести к некоторому увеличению производительности (до 5%), но отрицательно повлиять на стабильность системы.
Зависимость пропускной способности от выбранного режима приведена в таблице:
Максимальная пропускная способность, МБ/с
Plug And Play O/S – разрешить ОС конфигурировать устройства Plug And Play
[NO] [YES]
Опция YES разрешает операционным системам, которые поддерживают Plug And Play (это практически все современные), самостоятельно конфигурировать устройства. Технология Plug and Play (подключи и работай) обеспечивает самонастройку установленного оборудования. Рекомендуем практически в обязательном порядке активировать эту функцию, так как она позволяет избежать различного рода конфликтов, в первую очередь на этапе начала загрузки ОС, возникающих из-за неправильного конфигурирования устройств самой BIOS.
PME Event Wake Up – реагировать ли на события для включения ПК
[Enable][Disable]
Опция определяет должна ли BIOS обрабатывать различные события по которым можно произвести включение компьютера или вывод его из спящего режима (например, звонок на модем, обращение по сети, срабатывание «будильника», нажатие на клавиатуру и т.д.). В случае если для включения и выключения ПК используется только кнопка «Power», то лучше эту функцию отключить.
Port 64/60 Emulation – Эмулирование порта 64/60
[Disabled] [Enabled]
Опция Enabled включает эмулирование порта 64/60, которое нужно для функционирования таких USB устройств, как мышь и клавиатура в операционной системе Windows NT. В случае работы под другими операционными системами можно смело установить опцию Disabled, чтобы отключить эмулирование.
Power On AC Power Loss – после исчезновения питания
[Power Off] [Power On] [Last State]
Настройка «Power On AC Power Loss» определяет поведение компьютера после внезапного исчезновения сетевого напряжения. Опция Power On обуславливает автоматическое включение компьютера после восстановления подачи питания, Power Off – оставляет компьютер в выключенном состоянии, а опция Last State настраивает систему на перезагрузку после подачи напряжения с попыткой восстановления до состояния, в котором она находилась в момент исчезновения питания.
Power On By PS/2 Keyboard – включение компьютера от PS/2 клавиатуры
[Disabled] [Space Bar] [Ctrl-Esc] [Power Key]
Настройка «Power On By PS/2 Keyboard» позволяет включать компьютер нажатием указанных в опциях комбинаций клавиш PS/2 клавиатуры.
Power On By External Modems – Включение компьютера через модем
[Disabled] [Enabled]
Опция Enabled позволяет удаленное включение компьютера, находящегося в режиме soft-off (программное отключение) определенным сигналом поступающем на модем.
Power On By RTC Alarm – Включение по таймеру
[Disabled] [Enabled]
Опция Enabled позволяет производить автоматическое включение компьютера по таймеру. После активации данной возможности в появившемся меню нужно будет задать дату и время включения системы.
RAS# to CAS# Delay (Trcd, tRCD) – Задержка между командами RAS и CAS
[3 DRAM Clocks] [4 DRAM Clocks] …[9 DRAM Clocks] [10 DRAM Clocks]
Настройка, при операциях чтения данных из памяти, определяет задержку между командами выбора строки RAS (Row Address Strobe) и выбора колонки CAS (Column Address Strobe). Меньше – лучше, но может уменьшиться стабильность.
RAS to RAS Delay – Время между активацией строк в разных банках
Синонимы: Trrd, tRRD, ACTIVE bank A to ACTIVE bank B command, Row Active to Row Active
Управление задержкой между активацией строк в разных банках, которая необходима для уменьшения нагрузки на электрические цепи. Уже из определения видно, что уменьшение этой задержки должно положительно влиять на производительность при доступе к памяти в режиме чередования банков (interleaving), но может привести к уменьшению стабильности работы памяти. При разгоне памяти не редко приходится увеличивать эту задержку, как и другие, для достижения стабильности системы.
Robust Graphics Booster (R.G.B.)
[Auto][Fast][Turbo]
Функция, которая помогает настроить систему на наилучшую производительность путем оптимизации работы оперативной памяти и видеокарты, управляя задержками на доступ к ним. Режимы Fast и Turbo могут немного увеличить производительность, но может пострадать стабильность.
Row Cycle Time – задержка активации строк банка памяти
Синонимы: Trc, tRC, Activate to Activate/Refresh Time, Active to Active/Auto Refresh Time
Параметр задает количество тактов (время) между активацией различных строк одного банка, в идеале является суммой задержек tRAS (минимальное время активности строки) и tRP (время закрытия строки).
SATA Detect Time Out (Sec) – Задержка перед опросом устройств
Опции: [0], [5], [10], [10], [20], [25], [30], [35]
Опция определяет длительность задержки перед проведением опроса устройств подключенных к SATA портам. Настройка нужна для случая, когда устройство за время после подачи питания до проведения инициализации не успевает «запуститься» и как результат не определяется. В этом случае нужно увеличить время задержки.
SATA Configuration – Конфигурация контроллера SATA
[Disabled] [Compatible] [Enhanced]
Установка Disabled установит режим эмуляции IDE устройства. Compatible – выставит режим совместимости, а Enhanced позволит пользователю самому определить протокол для контролера SATA по которому он будет работать.
SATA RAID/AHCI Mode – Выбор режима работы контроллера SATA
[Disabled/IDE] [RAID] [AHCI]
Позволяет определить режим работы контроллера SATA встроенного в Южный мост. В режиме Disabled/IDE контроллер работает в режим совместимости с IDE устройствами, не используя какие-либо расширенные возможности протокола SATA. Опция RAID позволит создавать SATA RAID массивы. Опция AHCI сконфигурирует SATA порты для работы по протоколу AHCI (Advanced Host Controller Interface), в котором реализованы такие расширенные функции как NCQ (Native Command Queuing), Hot Swap, Port Multiplier, Staggered Spin-Up.
Serial Port1 Address – адрес COM порта
[Disabled] [3F8/IRQ4] [2F8/IRQ3] [3E8/IRQ4][2E8/IRQ3]
Опция Disabled отключает COM порт и тем самым освобождает прерывание IRQ. Опции 3F8/IRQ4, 2F8/IRQ3, 3E8/IRQ4, 2E8/IRQ3 позволяют для последовательного COM порта определить адрес шины данных I/O (ввода/вывода) и прерывание IRQ, по которому он будет работать.
South Bridge Voltage – Напряжение на южном мосте
[Auto] [1.05V] [1.20V]
Настройка «South Bridge Voltage» определяет величину напряжения питания южного моста. Увеличивать это напряжение имеет смысл только в случае разгона системы, когда, например, после повышения тактовой частоты системной шины или шины PCI Express контроллер IDE/SATA начинает «терять» накопители.
Suspend Mode – состояние спящего режима
[S1 (POS) Only] [S3 Only] [Auto]
Настройка «Suspend Mode» определяет состояние в котором будет находиться компьютер перейдя в «спящий» режим. Опция S1 (POS) Only определяет спящий режим «Power on Suspend», в котором произойдет остановка тактового генератора, перевод процессора на пониженное энергопотребление и отключение жесткого диска. Опция S3 Only определяет более глубокий режим сна «Suspend to RAM», в котором происходит практически полное обесточивание системы и остается лишь дежурное питание +5 В и питание на модулях оперативной памяти, которые хранят всю необходимую информацию для «пробуждения».
System BIOS Cacheable – кэширование BIOS
[Disable][Enable]
Включает или отключает возможность кэширования BIOS, т.е. переноса ее функций в оперативную память для более быстрого доступа к ним. Поскольку большинство современных операционных систем не используют функции BIOS для своей работы, то и постоянное присутствие их в памяти не имеет смысла. Рекомендуется эту опцию всегда держать в отключенном состоянии.
System Date [Day xx:xx:xx] – Системная дата
Состоит из сведений о годе, месяце, числе и даже дне недели. Настроить дату, как и время проще через операционную систему, но можно и из BIOS.
System Memory Multiplier – множитель для системной памяти
[2.00]. [3.33] или [2:1]. [5:3]
Опция предназначена для задания множителя, с помощью которого, путем умножения на опорную частоту системной шины, получается рабочая тактовая частота оперативной памяти. На материнских платах GIGABYTE может содержать дополнительный буквенный индекс, который указывает на «страп чипсета» при котором получен этот множитель (увеличение «страпа», т.е. преднастроек чипсета, увеличивает стабильность работы системы, а уменьшение обычно повышает быстродействие).
System Time [xx:xx:xx] – Системное время
Данная настройка позволяет установить часы, минуты и секунды системного времени. Хотя, безусловно, эту операцию проще выполнить в самой операционной системе. Отметим, что системные часы работают и хранят текущие показания за счет напряжения питания батарейки на материнской плате.
Transaction Booster – Функция ускорение работы контроллера памяти
[Auto] [Disabled] [Enabled]
Функция Transaction Booster позволяет ускорить или замедлить работу подсистемы памяти, корректируя параметры подтаймингов, влияющих в свою очередь на скорость работы контроллера памяти. Опция Disabled активирует настройку Relax Level в котором можно определить один из четырех (от 0 до 3) имеющихся уровней замедления, причем, чем выше (больше) будет выставлен уровень, тем медленнее будет работать подсистема памяти. Данная опция необходима для получения стабильности разогнанной системы. Опция Enabled активирует настройку Boost Level, в которой также можно определить один из четырех (от 0 до 3) уровней производительности, только в этом случае будет производиться ускорение работы памяти и чем выше будет установлено значение, тем быстрее будет работать память, но в этом случае сильно возрастают шансы потери стабильности системы.
Type – тип устройства (в настройках дискового контроллера)
[Not Installed] [Auto] [CDROM] [ARMD]
Каждый раз, проводя инициализацию оборудования, BIOS проводит опрос портов SATA, что занимает какое-то время, поэтому если есть желание немного ускорить процесс определения оборудования неиспользуемые порты можно отметить как [Not Installed], а если вы используете CD-ROM привод установить [CDROM]. В случае использования IDE устройства обязательно нужно выставить [Auto]. Опцию [ARMD] (ATAPI Removable Media Device) следует применять, когда устанавливаются редкостные приводы ZIP, LS-120 и MO.
USB Functions – Функции USB
[Disabled] [Enabled]
Опция Disabled отключит шины USB. Отключение шин USB позволит освободить линии аппаратных прерываний IRQ, которые были выделены для USB.
Vanderpool (Virtualization) Technology – технология виртуализации доступа к ресурсам
[Disabled] [Enabled]
Опция Enabled включает технологию Intel Vanderpool Technology виртуализации процессора, позволяющую запускать несколько операционных систем на одном компьютере.
VCORE Voltage – напряжение на ядре процессора
Синонимы: CPU Voltage Control
Эта настройка определяет напряжение питания ядра процессора. Для стандартного режима работы лучше оставить опцию в положении Auto, а уже для разгона напряжение можно повысить, но при этом обязательно следует учитывать условия охлаждения процессора, потому что повышение напряжение на ядре напрямую влияет на его тепловыделение.
VGA Core Clock – частота встроенного видео
Функция ускорения (разгона) встроенной видеокарты, которая работает в режиме ручного задания тактовой частоты или относительного ее повышения на [+1%]. [+50%]. Обычно разгон встроенной видеокарты не приносит заметного ускорения, но является поводом для повышения нагрева чипсета.
Wireless LAN – беспроводная сеть
[Disabled] [Enabled]
Опция Disabled отключает модуль беспроводной сети LAN, который установлен на материнской плате (ASUS).
Write to Precharge – задержка между окончанием записи и началом предзаряда
Синонимы: Twr, tWR, Write Recovery
При работе с оперативной памятью, параметр отвечающий за время между окончанием операции записи в строку и подачей команды на предварительный заряд строки этого банка. Как и для всех задержек: меньше – лучше, но может сказаться на стабильности.
Write To Read – задержка между записью и чтением из памяти
Синонимы: Twtr, tWTR, Trd_wr
Для контроллера памяти определяет минимальную задержку между окончанием записи и подачей команды на чтение (в одном ранке).