no execute memory protection что это в биосе
Что такое no execute memory protect в BIOS?
Продолжая тему рассмотрения и изучения настроек BIOS сегодня мы детально расскажем о такой опции, как No execute memory protect. Вы узнаете за что она отвечает, какие аналоги у нее есть и когда нужно ее включать или отключать.
За что отвечает No execute memory protect?
Для начала вам стоит знать, что No execute memory protect это тоже самое что:
Переведем название опции на русский язык. Он звучит так – “защита не выполнения памяти”. Что это значит?
Память компьютера представлена двумя разделами. Первый из них нужен для хранения данных, а второй – для выполнения команд.
Суть No execute memory protect заключается в том, что она запрещает процессору использовать информацию из раздела данных для исполнения команд.
Все дело в том, что некоторые вредоносные программы и вирусы поступают следующим образом. Сначала вредоносный код загружается в раздел с данными. Процессор же, как ни в чем не бывало, начинает исполнять поставленные команды из области данных тем самым исполняя и вредоносный код. В этот момент возможны нестабильная работы компьютера вплоть до ее полной остановки. А вообще последствия зависят от назначения вируса.
Таким образом выставляя No execute memory protect или ее аналог в положение “Enabled” вы активируете своеобразную защиту от вирусов. Конечно она не является универсальной, а лишь защищает от некоторых видов вирусов.
No execute memory protect включена в биосе
Также стоит знать, что некоторые нормальные программы и игры могут выполняться из раздела с данными. И активировав функцию No execute memory protect вы попросту не сможете их запустить.
Стоит ли включать No execute memory protect?
Если ваш компьютер оснащен антивирусом и вы периодически проводите его полную проверку, то активировать No execute memory protect не стоит. В этом случае вы избавите себя от возможных проблем с запуском некоторых программ и игр.
Execute Disable Bit
Другие идентичные названия опции: No-Execute Memory Protect, Execute Disable Function.
В BIOS существует несколько опций, предназначенных для обеспечения безопасности компьютера. Одной из таких опций является функция Execute Disable Bit (бит запрета исполнения кода). Ее назначение – включение режима работы процессора, обеспечивающего пользователю защиту от некоторых распространенных уязвимостей программного кода и угроз информационной безопасности. Опция имеет два значения – Enabled (Включено) и Disabled (Выключено).
Принцип работы
Опция тесно связана с таким понятием, как DEP (Data Execution Prevention, предотвращение выполнения данных). Суть данной технологии заключается в следующем В памяти компьютера существует два отдельных раздела, один из которых предназначен для данных, а другой – для исполняемых команд. При этом в процессоре присутствует особый бит состояния (бит NX, No Execution Bit), установка которого позволит процессору не использовать информацию из раздела данных в качестве исполняемых команд. Именно для установки этого бита и служит опция Execute Disable Bit.
Использование технологии DEP позволяет в ряде случаев избежать рисков для безопасности данных компьютера, связанных с ошибкой переполнения буфера. Эта ошибка часто используется различными троянскими программами и вирусами. Для того, чтобы данная технология обеспечивала максимальную защиту, она должна поддерживаться процессором, операционной системой и прикладными программами.
Большинство современных операционных систем поддерживают технологию DEP. К числу этих ОС относятся Windows XP, Vista, Windows 7 и 8. Кроме того, технологию поддерживают современные ОС семейства UNIX и Linux. В семействе операционных систем Windows поддержку DEP можно отрегулировать в разделе «Система» Панели Управления.
На уровне процессоров технология DEP впервые получила поддержку в процессорах AMD Athlon, а затем была внедрена в процессорах Intel – начиная с линейки Pentium 4 и Celeron. Именно AMD ввела в обиход термин «NX-бит», а в процессорах Intel данный бит носит названия XD-бита.
Стоит ли включать опцию?
В большинстве случаев опцию Execute Disable Bit необходимо включить, чтобы обезопасить компьютер от хакерских атак, троянских программ, вирусов и «червей», использующих метод переполнения буфера. Разумеется, включение бита запрета исполнения кода процессора не является панацеей, защищающей пользователя от всех возможных информационных угроз, но оно может стать серьезным подспорьем для других средств защиты компьютера, прежде всего программных.
На уровне операционной системы технология работает даже в том случае, если процессор ее не поддерживает, или бит NX в нем отключен. Однако в этом случае эффективность защиты компьютера будет снижена.
Тем не менее, встречается программное обеспечение, которое не совместимо с технологией DEP и при этом не относится к категории вредоносных программ. Для того, чтобы позволить функционировать подобному ПО, в BIOS и предусмотрена возможность отключения опции. Таким образом, опцию следует установить в значение Disabled только в том случае, если вы используете подобное ПО.
Не загружается OS Windows 10
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
BB-код ссылки (для форумов):
Господа, описывайте проблемы подробнее, из Ваших постов совершенно ничего непонятно. Для нормального понимания проблемы описывайте свои действия более подробно:
1. Какая система стояла.
2. Какую сборку пытаетесь поставить.
3. Каким образом устанавливаете (обновлением через WU, обновлением с диска/флешки или чистая установка).
4. Каким образом был записан диск/флешка.
Нужно зайти в биос на вкладку «Advanced», открыть раздел «CPU Configuration» найти там параметр «No-execute memory protect» и включить его (Enabled), по умолчанию он выключен (Disabled).
В биос других производителей параметр «No-execute memory protect» может иметь другие значения:
Execute Bit Support
Execute Disable Bit
Execute Disable Function
Intel XD Bit
NX BIOS Control
NX Technology
XD Technology
Т.е. если у вас есть подобная проблема, и в биосе есть один из этих параметров его необходимо ВКЛЮЧИТЬ (ENABLED).
Как настроить Bios award подробно
Подготовка к настройке Прежде чем начать настройку «Биос Авард» настоятельно рекомендуем как следует подготовить свое «железо» во избежание непреднамеренных последствий. Сохранить резервную копию ОС. Создать резервную копию текущего состояния BIOS:
Для этого необходимо скачать и установить программу Universal BIOS Backup ToolKit. Вы можете это сделать с этого сайта
https://www.softpedia.com/get/System/Back-Up-and-Recovery/Universal-BIOS-Backup-ToolKit.shtml
Настройка Bios award
Подготовка
— Скачиваем и разархивируем её;
— Запускаем от имени администратора;
— Сначала узнаем версию Биос. В открывшемся окне нажимаем на «Read»;
— При появлении надписи «Read BIOS finished» нажимаем «Ок»;
— Далее нажимаем на «Backup»;
— Затем нужно выбрать, куда будем сохранять созданную копию;
— Если все прошло успешно, выйдет надпись «Save BIOS finished».
Записать данные о конфигурации жесткого диска. При смене модели Биоса может потребоваться повторный ее ввод.
Записать остальные нестандартные настройки BIOS, такие как интегрированные настройки параллельного и последовательного портов, скорости передачи информации на жестком диске и и.т.д.
Внимательно и целиком изучить инструкцию, указанные к установке флэш-BIOS или к обновлению для микросхем.
Если у юзера есть какие-либо вопросы во избежание порчи BIOS необходимо прибегнуть к проверке онлайн-настройки «Авард БИОС» на понятном вам языке или обратиться в техподдержку Биос.
В некоторых материнских платах, как правило, отключены автоматические обновления Биос в целях предотвращения несогласованных изменений. Если необходимо загрузить обновление, важно получить разрешение на изменение, затем при завершении обновления произвести сброс защиты.
Клавиши для входа в Биос
Наиболее часто встречающаяся клавиша для входа – Delete.
Возможные клавиши входя по моделям ПК и ноутбуков.
Esc – Acer, Asus, Compaq, Hp, Samsung
F8 – Asus, Packard Bell,
F9 – Acer, Compaq, Hp
F11 – Asrock, ECS, MSI (Micro-Star), Sony Vaio
F12 – Acer, Dell, Fujitsu Siemens, Gigabyte, Lenovo, Toshiba
Разделы
Рассмотрим, какие разделы есть в Биос и что они из себя представляют.
Разберем основные настройки Биоса
начнем со стандартных функций (Standard CMOS Features)
В этой вкладке можно настроить основные параметры BIOS, например, дату, время, тип дискеты и и.т.д. Перемещаемся с помощью клавиш навигации на клавиатуре, с изображением стрелок. При выборе нужной настройки нажимаем на Enter. А теперь обо всем по порядку.
Date и Time настройка системных параметров даты и времени с помощью «+», «←», «↑», «↓», «→».
IDE Channel показывает, какие накопители подключены к IDE — контроллеру чипсета. Здесь отображаются жесткие диски компа с указанием их заводских номеров, названий накопителей и номеров каналов. Также прописана настройка подключения накопителей (Master — главный, Slave — подчиненный). Включить автоматический режим для настройки устройств IDE – самый оптимальный вариант. В таком случае юзеру не придется вручную находить устройства, этот процесс будет протекать автоматически.
Halt On — настраиваем возможность загрузки ОС при обнаружении ошибок во время первоначального тестирования. Советую ставить — All, Buy Keyboard, т.о. если обнаружилась ошибка, система напишет об этом и предложит нажать клавишу (обычно F1) для продолжения загрузки ОС. Так можно узнав ошибку, устранить её уже с помощью интернета.
Так же на этом этапе есть еще 2 достойных конфигураций
All Errors — ОС загрузится, если не выявлено ни одной ошибки.
No Errors – ОС загрузится в любом случае, даже если возникнут ошибки
Extendet Memory показывает сведения об ОЗУ (Оперативная память).
Теперь перейдем к расширенным возможностям CMOS
В этом разделе можно настроить содержимое буферов чипсета, которые напрямую взаимосвязаны с оборудованием. Чтобы избежать печальных последствий некорректной настройки (если вы новичок), советуем оставим настройку BIOS AWARD software по умолчанию.
Первая опция данного раздела — Hard Disk Boot Priority (Приоритет загрузки жесткого диска). Эта опция предназначена для определения носителя, с которого в дальнейшем начнется загрузка системы.
Далее рассмотрим еще более интересную опцию
First Boot Device (Первое загрузочное устройство), здесь указываем тип устройства, с которого Вы хотите установить операционную систему на ПК или же уже загрузиться с установленной.
BIOS представляет различные комбинации настроек, я же расскажу вам о самых важных:
Hard Disk — загрузка установленной ОС с жесткого диска;
CD-ROM (встроенный привод) выбираем при установки ОС с загрузочного лазерного диска;
USB-FDD и USB-HDD выбираем при установки/загрузки ОС с загрузочной флешки;
USB-CDROM (внешний привод, который подключается через USB порт).
Так же путём нехитрых клавиш выбираем устройство которое подходит в Вашем случае и сохраняем изменения. Рекомендуемая настройка CD-ROM, но каждый раз при запуске компьютера система будет искать ОС на приводе, а потом только перейдет на нижний (второй) уровень который называется Second Boot Device.
Second Boot Device (Второе загрузочное устройство) аналогичная настройка как и в пункте выше. Рекомендуемая настройка Hard Disk.
Third Boot Device (Третье загрузочное устройство) можно поставить в режим Disabled (отключить).
Пункт Password Check предназначен для установки паролей (если они установлены) не только на вход в BIOS (Setup), но и на вход в ОС (Always).
HDD S.M.A.R.T Capability функция для мониторинга Вашего жесткого диска (Enabled — включена, Disabled — выключена). В некоторых случаях может предупредить Вас о скором отказе жесткого диска, тем самым сможете успеть сохранить важную информацию — не стоит полагаться;)
Limit CPUID max. to 3 функция для распознавания Вашего процессора, не советую «заморачиваться» и поставьте значение Disabled/ Отключить.
No-Execute Memory Protect — ставим Enabled/ Включить
CPU Thermal Monitor 2 (TM2) следит за перегревом Вашего процессора, очень нужная «фишка» ставим Enabled / Включить. Может Вам помочь при неполадках с системой охлаждения Вашего ПК.
Init Display First в этом разделе Вам предоставляется выбор, какой будет задействован графический процессор для вывода информации на монитор. Если у Вас есть встроенный (интегрированный) в материнскую плату видео чипсет и внешняя видео карта подключенная через слот на мат. плате AGP (устаревшая шина) или PCI — Express, то конечно в этой функции выбираем PCI, в противном случае Onboard/PEG.
On-Chip Frame Buffer Size — указывает сколько можно выделить системной памяти под нужды встроенного видео чипсета (если он есть), советую установить параметр 8mb. С этим разделом закончили, переходим к следующему.
Integrated Peripherals
On-Chip Primary PCI IDE — данная опция настраивает канал IDE (через который по всему примеру статьи подключены у меня жесткие диски), естественно Enabled. Если у Вас носители подключены через новые разъемы SATA, то Disabled.
On-Chip Sata Mode — советую поставить значение как на картинке — auto. Опция настраивает IDE/SATA контроллер чипсета.
USB Controller — эта функция отвечает за USB контроллер Вашего ПК, конечно Enabled/Включить.
USB 2.0 Controller — данная функция отвечает за скорость обмена через USB порты, конечно Enabled/Включить.
USB Keyboard Support — опция отвечает за поддержку USB — клавиатуры на уровне BIOS, выключаем.
USB Mouse Support — опция отвечает за поддержку USB — мышки на уровне BIOS, выключаем.
Legacy USB storage detect — опция отвечает за определение и поддержку устройств, подключенных к порту USB, на уровне BIOS, включаем.
Azalia Codec — устанавливаем auto, тем самым включаем встроенную в мат. плату звуковую подсистему.
Onboard H/W LAN — опция управления интегрированным сетевым устройством — Enabled.
Onboard LAN Boot ROM — опция для реализации установки через сеть ОС посредствам интегрированного сетевого контроллера, отключаем.
Onboard Serial Port 1 — опция порта COM 1, ставим auto.
Onboard Parallel Port — опция LPT порта, если порт не используется (очень вероятно) — Disabled.
Интегрированные периферийные устройства позволяют изменять различные устройства ввода-вывода, такие как контроллеры IDE, последовательные и параллельные порты, клавиатуру и другие. Управление питанием позволяет настроить различные функции энергосбережения, когда ПК находится в режиме ожидания или в режиме работы. Конфигурации PnP/PCI позволяет отрегулировать слоты PCI. Назначают IRQ для различных конфигураций. Оставляют настройки AWARD BIOS utility по умолчанию, в противном случае, они могут усложнить работу с IRQ.
Power Management Setup
ACPI Suspend Type — варианты S1 (POS) и S3 (STR), опция позволяет настроить какой из режимов энергосбережения использовать. Выбираем S3 (STR) — он экономичнее.
Soft-Off by PWR-BTTN — варианты Instant — Off и Delay 4 Sec., опция настройки кнопки питания на передней панели ПК. Первый вариант (Instant — Off) — моментальное выключение, второй вариант (Delay 4 Sec.) — необходимо кнопку POWER удерживать 4 секунды, выбирать Вам.
PME Event Wake Up — отключаем опцию.
Power On by Ring — отключаем опцию.
Resume by Alarm — режим «будильника»:) Можете установить время, когда у Вас будет включаться ПК — лучше отключить.
Power On By Mouse — включение ПК с помощью щелчка мыши, отключаем.
Power On By Keyboard — включение ПК с помощью нажатия клавиши.
PC Health Status — раздел автоматического наблюдения за охлаждением системы
Reset Case Open Status (сброс датчика вскрытия корпуса) — устанавливаем Disabled
Дальше приведена табличка, которую вы не можете редактировать, написано там следующее:
Case Opened — Yes (корпус открывали)
Параметры напряжений
Current CPU Temperature 64 C — текущая температура Вашего «камня» — процессора.
Current CPU FAN Speed 2626 RPM — скорость вращения кулера, который охлаждает процессор.
Current SYSTEM FAN Speed 0 RPM — скорость вращения кулера, который охлаждает «мамку», у меня на примере стоит 0, т.к. данный вентилятор не установлен.
CPU Warning Temperature — настройка критической температуры Вашего «камня», при достижении которой он подаст сигнал. Для различных процессоров свои критические температуры, выставить в соответствии.
CPU FAN Fail Warning — опция позволяет отслеживать скорость вращения вентилятора охлаждающего процессор, ставим Enabled. Если Ваш кулер перестанет работать, перед загрузкой ОС, система сообщит об ошибке по типу «CPU FAN Error», что позволяет принять меры, во избежание похода в магазин;)
SYSTEM FAN Fail Warning — опция аналогичная, описанной мной выше, только распространяется на вентилятор который обдувает материнскую плату, так же выдаст ошибку перед загрузкой ОС. Если такой кулер не установлен, выключаем опцию — Disabled.
CPU Smart FAN Control — умная опция, позволяющая автоматически регулировать скорость вращения кулера на процессоре в зависимости от нагрузки, меньше шума в состоянии простоя ПК — Enabled.
Frequency/Voltag Control (Контроль напряжений и рабочих частот устройств)
Предлагаю и советую, не лезть в эти настройки и установить параметры так, чтобы система распознавала частоты и напряжения автоматически, так как надо для стабильной работы «железа».Смотрите скрин, настраивайте, если у Вас не так.
Готово. Мы подробно разобрали основы настройки BIOS AWARD, в принципе при желании полагаясь на данную статью можно настроить BIOS и других производителей, отличаются они интерфейсом и названием разделов и пунктов — смысл один. Всем Удачи.
edb что это в биос
Опция Execute Disable Bit позволяет задействовать аппаратную поддержку защиты от вредоносных программ (DEP). С помощью данной защиты включается режим, при котором запускать программы из области данных запрещается.
Enabled – использовать аппаратную поддержку защиты от вредоносных программ;
Disabled – отключить аппаратную поддержку защиты от вредоносных программ.
Опция также может иметь другие названия:
Execute Disable Function
Intel XD Bit
No-Execute Memory Protect
NX BIOS Control
NX Technology
XD Technology
Примечание 1. DEP (Data Execution Prevention, функция предотвращение выполнения данных) – это набор программных и аппаратных технологий, позволяющих задействовать режим, при котором запускать программы из области данных запрещается, что позволяет предотвратить атаки некоторых вредоносных программ (которые сохраняют код в области данных). Также с помощью данной функции выполняются дополнительные проверки содержимого памяти.
Другие идентичные названия опции: No-Execute Memory Protect, Execute Disable Function.
В BIOS существует несколько опций, предназначенных для обеспечения безопасности компьютера. Одной из таких опций является функция Execute Disable Bit (бит запрета исполнения кода). Ее назначение – включение режима работы процессора, обеспечивающего пользователю защиту от некоторых распространенных уязвимостей программного кода и угроз информационной безопасности. Опция имеет два значения – Enabled (Включено) и Disabled (Выключено).
Принцип работы
Опция тесно связана с таким понятием, как DEP (Data Execution Prevention, предотвращение выполнения данных). Суть данной технологии заключается в следующем В памяти компьютера существует два отдельных раздела, один из которых предназначен для данных, а другой – для исполняемых команд. При этом в процессоре присутствует особый бит состояния (бит NX, No Execution Bit), установка которого позволит процессору не использовать информацию из раздела данных в качестве исполняемых команд. Именно для установки этого бита и служит опция Execute Disable Bit.
Использование технологии DEP позволяет в ряде случаев избежать рисков для безопасности данных компьютера, связанных с ошибкой переполнения буфера. Эта ошибка часто используется различными троянскими программами и вирусами. Для того, чтобы данная технология обеспечивала максимальную защиту, она должна поддерживаться процессором, операционной системой и прикладными программами.
Большинство современных операционных систем поддерживают технологию DEP. К числу этих ОС относятся Windows XP, Vista, Windows 7 и 8. Кроме того, технологию поддерживают современные ОС семейства UNIX и Linux. В семействе операционных систем Windows поддержку DEP можно отрегулировать в разделе «Система» Панели Управления.
На уровне процессоров технология DEP впервые получила поддержку в процессорах AMD Athlon, а затем была внедрена в процессорах Intel – начиная с линейки Pentium 4 и Celeron. Именно AMD ввела в обиход термин «NX-бит», а в процессорах Intel данный бит носит названия XD-бита.
Стоит ли включать опцию?
В большинстве случаев опцию Execute Disable Bit необходимо включить, чтобы обезопасить компьютер от хакерских атак, троянских программ, вирусов и «червей», использующих метод переполнения буфера. Разумеется, включение бита запрета исполнения кода процессора не является панацеей, защищающей пользователя от всех возможных информационных угроз, но оно может стать серьезным подспорьем для других средств защиты компьютера, прежде всего программных.
На уровне операционной системы технология работает даже в том случае, если процессор ее не поддерживает, или бит NX в нем отключен. Однако в этом случае эффективность защиты компьютера будет снижена.
Тем не менее, встречается программное обеспечение, которое не совместимо с технологией DEP и при этом не относится к категории вредоносных программ. Для того, чтобы позволить функционировать подобному ПО, в BIOS и предусмотрена возможность отключения опции. Таким образом, опцию следует установить в значение Disabled только в том случае, если вы используете подобное ПО.
Простой компьютерный блог для души)
Всем привет. И сегодня мы снова продолжаем изучать биос, на этот раз рассмотрим пункт Execute Disable Bit. Значит покопавшись в интернете, я понял, что Execute Disable Bit это опция безопасности, которая позволяет запретить выполнение программ в области, которая предназначена только для хранения данных. В итоге при помощи Execute Disable Bit выполняется защита от всяких вирусов. Но не все процессоры поддерживают эту опцию, новые почти все, а вот старые.. тут нужно смотреть характеристики проца =)
А вот на другом сайте читаю уже немного другую инфу. Пишется, что Execute Disable Bit обеспечивает создание области системной памяти для каждого запущенного процесса. Это способно защитить от вредоносных атак, например переполнение буфера.
Вот так ребята, на одном сайте одно пишется, на другом другое.. чему верить? И сам не знаю. Но определенно ясно, что Execute Disable Bit имеет отношение к безопасности на аппаратном уровне.
Вот ребята нашел еще инфу по поводу Execute Disable Bit, смотрите:
На этом все ребята, удачи вам и чтобы все у вас было пучком!