Data Execution Prevention – Microsoft Windows

爆显存的原理爆显存（Framebuffer Overflow）是一种计算机系统中的安全漏洞，通常发生在操作系统或应用程序在使用图形显示（Graphic Display）时。

当程序在绘制到显示器的窗口时，会将图像数据存储在显示缓冲区（Framebuffer）中。

然而，如果程序未能正确验证输入数据的大小，那么攻击者就可以通过发送超出缓冲区大小的数据来覆盖其他内存区域，从而导致系统漏洞和信息泄露。

爆显存的原理可以分为以下几个方面：1. 输入验证不足：爆显存的原因之一是应用程序或操作系统在输入验证方面存在漏洞。

攻击者可以发送超过缓冲区大小的数据，导致数据溢出并覆盖其他存储区域。

通常情况下，缓冲区溢出会覆盖相邻的内存区域，其中包括函数返回地址和其他重要数据。

2. 覆盖重要数据：一旦攻击者成功地覆盖了重要的内存区域，例如函数返回地址，他们就可以通过改变返回地址的值来控制程序的流程。

这就是所谓的"堆栈溢出"，攻击者可以通过更改返回地址为自己特定的指令，来实现对程序的远程代码执行和控制。

3. 执行任意代码：通过覆盖重要数据并改变返回地址，攻击者可以将控制转移到自己注入的恶意代码上。

他们可以从指定位置开始执行指令，例如注入任意代码来获取系统权限或访问机密数据。

对于爆显存漏洞的利用，攻击者通常需要知道目标系统的具体内存布局、函数返回地址等信息。

为了利用这些漏洞，攻击者还需要仔细计算缓冲区长度和特定输入的填充方式，以覆盖重要数据并引起目标程序的崩溃和漏洞利用。

为了解决和缓解爆显存漏洞，可以采取以下措施：1. 输入验证：应用程序和操作系统应该严格验证输入数据的大小，并确保不会导致缓冲区溢出。

最好使用安全的输入检查和过滤机制，以防止攻击者发送恶意代码或溢出数据。

2. 内存边界检查：程序应该实施严格的内存边界检查，确保在写入数据时不会越过缓冲区边界。

这可以通过使用编译器和代码审查工具来实现。

3. 栈保护技术：使用堆栈保护技术，如栈溢出保护（Stack Overflow Protection）和数据执行防护（Data Execution Prevention），可以有效地防止爆显存漏洞的利用。

什么是ＤＥＰ？DEP –数据执行保护的缩写，Data Execution Prevention。

数据执行保护(DEP) 是一套软硬件技术，能够在内存上执行额外检查以帮助防止在系统上运行恶意代码。

在Microsoft Windows XP Service Pack 2、Microsoft Windows Server 2003 Service Pack 1 、Microsoft Windows XP Tablet PC Edition 2005 、Microsoft Windows Vista 和Microsoft windows7 中，由硬件和软件一起强制实施DEP。

如何关闭ＤＥＰ？我们在命令提示符下运行不带有任何参数的bcedit命令，可以看到当前的启动配置，如图所示显示了在Windows 7下运行bcdedit的结果，其中最后一行显示nx OptIn，表示当前的DEP 保护级别为1，如果显示为OptOut则表示当前的EDP保护级别为2。

如果我们要关闭DEP，只需将nx设置为Always0ff即可。

在命令行下执行命令“bcdedit /set nx alwaysoff”，重启系统后Windows 7的DEP就关闭了。

反之，如果要开启所有服务和应用程序的DEP，执行命令“bcdedit /set nx alwayson”就可以了什么是ＵＡＣ？UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员密码。

通过在这些操作启动前对其进行验证，UAC 可以帮助防止恶意软件和间谍软件在未经许可的情况下在计算机上进行安装或对计算机进行更改。

如何关闭ＵＡＣ？ＸＰ：控制面板→用户帐户→打开或关闭用户账户控制→取消使用用户账户控制（UAC）帮助保护您的计算机ＷＩＮ7：开始――控制面板――用户帐户――更改用户帐户控制设置。

用于直接打开小程序的windows11控制面板命令用于直接打开小程序的windows11控制面板命令下面是Windows11控制面板命令的列表，可以直接打开小程序。

可以在“运行”对话框中键入这些命令，也可以为此类命令创建快捷方式。

快捷方式允许您更快地打开“控制面板”项目，或将固定到“开始”或“任务栏”。

这个经典控制面板在Windows 11中起次要作用。

其大多数选项已在现代设置应用程序中可用。

通过继续这一改变，微软已经删除了大部分到旧版applet的链接，这使得普通用户很难发现它们。

这就是Windows11控制面板命令发挥作用的地方。

通过使用它们，您可以直接访问大多数遗留小程序。

例如，如果您键入appwiz.cpl在“运行”对话框中，您将看到经典卸载程序对话下面是Windows11中可用的经典控制面板命令的列表。

Windows 11控制面板命令♦直接打开控制面板小程序1. win+R在键盘上打开跑对话2. 从上表中键入或复制粘贴命令，例如，OptionalFeatures.exe .3. 按Enter进入执行它的键。

这将立即打开小程序;在我们的情况下Windows功能对话此外，您还可以使用上面的Windows11控制面板命令，通过几次单击为任何小程序或工具创建快捷方式。

以这种方式创建的快捷方式可以很容易地固定到「开始」菜单或任务栏上。

♦创建控制面板小程序的快捷方式1.右键单击桌面上的空白区域。

2. 从上下文菜单中选择“新建项目”>“快捷方式”。

3. 从上表中为要创建快捷方式的项键入或复制粘贴命令。

例如，control appwiz.cpl .4. 命名快捷方式以反映它的功能，例如“卸载程序”。

5.如有必要，自定义快捷图标。

最后，需要注意的是，有一种更简单的方法可以为任何控制面板小程序创建快捷方式。

只要打开它，把它的图标从控制面板的地址栏拖放到桌面上。

这将立即创建一个小程序快捷方式。

但是，如果你试图锁定任务栏，它将锁定控制面板本身，而不是单个小程序。

rop防范技术ROP防范技术是一种针对计算机系统中的栈溢出攻击进行防御的技术。

ROP（Return Oriented Programming）攻击是一种利用程序中已有的代码片段来构造恶意代码执行的攻击方式。

由于ROP攻击不需要注入任何新的代码，因此很难被传统的安全防护措施所检测和拦截。

为了有效地防范ROP攻击，研究人员提出了多种技术手段。

其中比较常见的包括：1. ASLR（Address Space Layout Randomization）技术：该技术在程序运行时随机化程序内存布局，使得攻击者无法准确地预测目标代码在内存中的位置，从而增加了攻击难度。

2. DEP（Data Execution Prevention）技术：该技术通过将内存中的数据区域标记为不可执行，从而防止恶意代码在数据区域中运行。

3. Stack Canary技术：该技术在栈帧中插入一个特殊值，当程序执行到函数返回时会检查这个特殊值是否被篡改。

如果被篡改，则说明发生了栈溢出攻击。

4. Control Flow Integrity（CFI）技术：该技术通过在编译期间插入额外的检查代码来保证程序的控制流程不被篡改。

5. Shadow Stack技术：该技术在程序运行时维护一个额外的栈，用于保存函数返回地址。

当函数返回时，会从shadow stack中取出返回地址进行验证，从而防止ROP攻击。

以上这些技术各有优缺点，在实际应用中需要根据具体情况选择合适的防范手段。

同时，由于ROP攻击方式的变化和演进，研究人员也在不断地提出新的防范技术，以应对新的安全威胁。

总之，ROP攻击是一种非常危险的安全威胁，对于计算机系统的安全性构成了严重威胁。

因此，研究人员和安全从业者需要密切关注ROP 攻击的发展趋势，并采取有效措施加强系统防护。

CPU 主流技术及指令集引文：CPU有哪些主流技术？实际使用中对性能有怎样的影响？Intel官网对I5-2400S spec网址：/pr oducts/52208/Intel-Core-i5-2400S-Processor-(6M-Cache-2_50-GHz)1. CPU主流技术1.1.I ntel EISTSpeedStep技术，使CPU频率能在高、低两个确定的频率间切换，而且这种切换不是即时调整的，通常设置为当用电池时降为低频，而在用交流电源时恢复到高频（全速）。

由于降为低频的同时也会降低电压和功耗，一方面CPU本身耗电量减少，另一方面发热量也会减少，这样还能缩减甚至完全避免使用风扇散热，进一步的节约了用电，因此能延长电池的使用时间；另一方面在用交流电的时候又能恢复为全速工作以获得最高性能。

EIST—Enhanced Intel Speed Step Technology（增强型Intel SpeedStep技术），与早期的SpeedStep 技术不同的是，增强型SpeedStep 技术可以动态调整CPU 频率，当CPU使用率低下或接近零的时候动态降低CPU的倍率，令其工作频率下降，从而降低电压、功耗以及发热；而一旦监测到CPU使用率很高的时候，立即恢复到原始的速率工作。

AMD的CPU有类似效果的技术，称作Power Now!（移动平台）或者Cool'n'Quiet （桌面平台）。

测试过程中若是关闭了EIST, 可用tool监测到CPU的频率会固定在标准频率，相反打开则频率会根据工作任务动态的调整频率。

1.2.I ntel Tubor boost智能加速技术又称睿频加速技术，Turbo Boost为新一代能效管理方案，与EIST的降低主频以达到控制能耗的想法不同，Turbo Boost的主旨在于——在不超过总TDP (Thermal Design Power) 的前提下，尽量挖掘CPU的性能潜力。

ThinkPad X200 BIOS 使用说明BIOS与CMOS的区别：BIOS是软件，用于设置和控制计算机最底层的、最直接的硬件；CMOS是硬件，用于存储由BIOS设置和控制的参数。

我们平时所讲的BIOS设置与CMOS设置意思相同，只是这一工作由BIOS （设置）与CMOS（存储）共同合作完成。

开机，按F1进ThinkPad X200 BIOS。

1:Config 主板设置2: Date/Time 时间和日期设置3:Security 安全设置4:Startup 启动选项5:Restart 退出设置6:HDD dignostic program 硬盘诊断项BIOS Version BIOS版本BIOS Date BIOS日期Embedded Controller Version BIOS辅助升级的版本(与BIOS的版本对应) System-unit serial number 主机系列号System board serial number 主板系列号CPU Type CPU型号CPU Speed CPU主频Installed memory 已安装的内存大小UUID 全球通用唯一识别码MAC Address (Internal LAN) 网卡的MAC地址一 . 配置 Configwork 网络设置2.Serial port 串行接口设置3.Parallet port 并行接口设置4.PCI 外设组件设置B USB设置6.Keyboard/Mouse 键盘鼠标设置7.Display 显示设置8.Power 电源设置9.Beep and Alarm 响铃和警报设置10.Memory 内存设置11.Serial ATA(SATA) 硬盘模式设置12.CPU CPU设置13.Intel(R) AMT 英特尔主动管理技术设置14.Docking Station 扩展坞设置1 . NetworkWake on LAN 远程启动 (设置为Enabled时允许远程启动计算机，设置为Disabled时禁止远程启动计算机.注:硬盘密码设置时无效)Flash Over LAN 远程更新BIOS版本 (设置为Enabled时允许远程更新BIOS版本，设置为Disabled时禁止远程更新BIOS版本)Ethernet LAN Option ROM 从集成网络设备启动(以太网卡的一个功能，无盘网络中用到)Hard drive Direct Memory Access(DMA) 磁盘高速缓存(建议设置为Enabled，提高磁盘利用率)Wireless LAN and WinMAX Radios 无线网卡(设置on时开启，设置为off时关闭)2 . Serial portSerial Port 串行接口 (设置为Enabled时笔记本可以识别用户串口设备，反之亦然，建议设置为Disabled，提高启动速度)3 . Parallet portParalled port 并行接口Mode {Bi-direetional(双向)，Output only(只输出)，ECP(扩展功能端口)} Base I/O address 输入输出基址(所有输入输出设备映射在计算机中的物理地址) Interrupt 中断4 . PCIINIA~H PCI IRQ 中断请求(这里默认设置就可以了)5 . USBUSB BIOS Support USB在BIOS中的支持项[设置为Disabled后无法从USB设备(例:带USB接口的U盘，移动硬盘，光驱)启动]Always On USB 持续USB供电 (接交流电源时待机休眠状态时为USB充电)6 . Keyboard/MouseTrackPoint 小红点控制项 (设置为Disabled后禁用键盘上小红点)Touch Pad 触摸板控制项 (设置为Disabled后禁用触摸板)Fn Key Lock Fn控制项 (设置为Disabled后Fn功能键禁用)ThinkPad Numlock 数字键锁定项 {Independent(笔记本键盘独立，无视外接键盘上的 NumLock 状态)，synchronized(同步，启用ThinkPad 计算机上的NumLock，外接键盘上的NumLock 也同样启用)}7 . DisplayDefault Primary Video Device 默认第一影像设备 {PCI Express(独立显卡)，Internal(集成显卡)}Boot Display Device 开机显示设备 {ThinkPad LCD(LCD显示器)，Analog(VGA)模拟显示，Digital(DVI)数字显示}Graphics Device 图形设备{Discrete Graphics(离散图形)，Integrated Graphics(综合图形)，Switchable Graphics(切换图形，离散综合同时显示)}OS Detection for Switchable Graphics图形切换检测8 . PowerTimer Wake with Battery Operation设定定时唤醒计算机Intel(R) Speedstep technology选择Intel(R) Speedstep技术在运行时的方式Mode for AC使用交流模式{Automatic自动，Maximum Perfomance最高性能，Battery Optimized电池优化，Maximum Battery最大限度延长电池使用时间}Mode for Battery使用电池模式{Automatic自动，Maximum Perfomance最高性能，Battery Optimized电池优化，Maximum Battery最大限度延长电池使用时间}Adaptive Thermal Management热量管理方案选择Scheme for AC使用交流时方案 {Maximize Performance最大限度提高性能，Balanced均衡}Scheme for Battery使用电池时方案{Maximize Performance最大限度提高性能，Balanced均衡}CDROM Speed设置 CDROM 速度 {Normal一般，High高速，Silent安静}CPU power management在无系统活动时自动停止处理器时钟 {Automatic自动，Disable禁用}PCI Bus Power Management在无系统活动时自动停止 PCI 总线时钟 {Automatic 自动，Disable禁用}9 . Beep and AlarmPower Control Beep电源控制声音Low Battery Alarm电量不足警报Password Beep密码提示音Keyboard Beep键盘提示音10 . MemoryExtended Memory Test扩展内存测试(设置为Enable时开机检测是否有新增内存条，将减慢开机速度)11 . Serial ATA(SATA)SATA Controller Mode Option SATA 控制器模态选项。

数据执行保护技术（Data Execution Prevention，以下简称DEP）是WinXP SP2 和2003 sp1 新增的一项功能。

DEP 简单地说可以看作操作系统底层的安全防护机制，本身不具备对病毒检测的功能。

但如果有利用漏洞溢出包括本地溢出的病毒发作时，DEP 可以进行防护作用。

在WinXP SP2 和2003 sp1 的系统上，在控制面板里打开“系统”属性，在【高级】选项卡下的“性能：视觉效果、处理器计划、内存使用和虚拟内存”里面点击【设置】，接着在“性能选项”中选择【数据执行保护】选项卡，即可设置DEP 功能。

DEP 技术也需要硬件设备的支持，如果要完整地支持DEP 必须拥有支持DEP 技术的CPU，目前只有Intel 的“安腾”系列、Pentium 4 J 支持，以及AM D 的Athlon 64 系列、Opteron 支持。

硬件不支持DEP 的计算机使用WinXP SP2 或2003 sp1 只能用软件方式模拟DEP 的部分功能。

数据执行保护(DEP)是MicrosoftWindowsX PS ervicePack2(SP2)支持的一种处理器功能，它禁止在标记为数据存储的内存区域中执行代码。

此功能也称作“不执行”和“执行保护”。

当尝试运行标记的数据页中的代码时，就会立即发生异常并禁止执行代码。

这可以防止攻击者使用代码致使数据缓冲区溢出，然后执行该代码。

数据执行保护(DEP)有助于防止病毒和其他安全威胁造成破坏，它们的攻击方法是从只有Windows和其他程序可以使用的内存位置执行恶意代码。

此类威胁使用以下方法造成破坏：它接管某个程序正在使用的一个或多个内存位置，然后进行传播并破坏其他程序、文件甚至您的电子邮件联系方式。

与防火墙或防病毒程序不同，DEP不能阻止在您的计算机上安装有害程序。

但是，它会监视您的程序，以确定它们是否安全地使用系统内存。

为此，DEP软件会单独或与兼容的微处理器一起将某些内存位置标记为“不可执行”。

HP Z200 工作站- BIOS 说明问题本文主要介绍HP Z200 工作站的BIOS 说明。

适用HP众多工作站的主板，比如hp Z228 Z 440 Z230 Z640 Z840 Z800 Z620 Z420 Z820解决方案。

讲解仔细哦HP Z200 工作站使用HP BIOS 。

打开机器，当显示HP 图标画面时按F10 按键可以进入BIOS 设置。

进入BIOS 后先选择English 进入BIOS 菜单。

以下为BIOS 菜单中各项介绍：1.File（文件），点击System Information（系统信息），如下图：1.System Information（系统信息）可以查看系统硬件信息。

（如下图）2.About （关于）3.Set Time and Date （设置时间和日期）使用方向键调整时间，日期，TAB 键切换。

如下图：4.Flash System ROM （刷新BIOS）可以通过USB，CD 刷新。

如下图：5.Replicated Setup （复制设置）1.Save to Removable Media （保存到可移动介质）：将包括CMOS 在内的系统配置保存到已格式化的 1.44 MB 软盘、USB 闪存介质设备或类似软盘的设备。

（设置为模拟软盘驱动器的存储设备）2.Restore from Removable Media （从可移动介质恢复）：从软盘、USB 闪存介质设备或类似软盘的设备恢复系统配置。

如下图：6.Default Setup （默认设置）1.Save Current Settings as Default （将当前设置保存为默认设置）2.Restore Factory Settings as Default （将出厂设置恢复为默认设置）如下图：7.Apply Defaults and Exit （应用默认值并退出）应用当前选择的默认设置并清除所有已设置的密码。