Execute Disable Bit
Большинство современных процессоров позволяют аппаратно запретить исполнение программ из области, явно предназначенной для хранения данных, а не кода (так называемый DEP в терминах Microsoft или NX и XD bit в терминах производителей процессоров). Таким образом обеспечивается дополнительная защита компьютера от хакерских атак, вирусов и т.п. угроз. Если ваш процессор поддерживает эту технологию, включите (Enabled) эту опцию. Ну а для более ранних моделей процессоров, лишенных поддержки этой функции, установите значение Disabled.
Аппаратная поддержка запрета исполнения кода программ из области данных впервые появилась в процессорах фирмы AMD Athlon 64 (и Sempron на их основе). Компания Intel ввела этот механизм начиная с последних модификаций Pentium 4 (и Celeron на их базе).
Execute Disable Bit
Другие идентичные названия опции: No-Execute Memory Protect, Execute Disable Function.
В BIOS существует несколько опций, предназначенных для обеспечения безопасности компьютера. Одной из таких опций является функция Execute Disable Bit (бит запрета исполнения кода). Ее назначение – включение режима работы процессора, обеспечивающего пользователю защиту от некоторых распространенных уязвимостей программного кода и угроз информационной безопасности. Опция имеет два значения – Enabled (Включено) и Disabled (Выключено).
Принцип работы
Опция тесно связана с таким понятием, как DEP (Data Execution Prevention, предотвращение выполнения данных). Суть данной технологии заключается в следующем В памяти компьютера существует два отдельных раздела, один из которых предназначен для данных, а другой – для исполняемых команд. При этом в процессоре присутствует особый бит состояния (бит NX, No Execution Bit), установка которого позволит процессору не использовать информацию из раздела данных в качестве исполняемых команд. Именно для установки этого бита и служит опция Execute Disable Bit.
Использование технологии DEP позволяет в ряде случаев избежать рисков для безопасности данных компьютера, связанных с ошибкой переполнения буфера. Эта ошибка часто используется различными троянскими программами и вирусами. Для того, чтобы данная технология обеспечивала максимальную защиту, она должна поддерживаться процессором, операционной системой и прикладными программами.
Большинство современных операционных систем поддерживают технологию DEP. К числу этих ОС относятся Windows XP, Vista, Windows 7 и 8. Кроме того, технологию поддерживают современные ОС семейства UNIX и Linux. В семействе операционных систем Windows поддержку DEP можно отрегулировать в разделе «Система» Панели Управления.
На уровне процессоров технология DEP впервые получила поддержку в процессорах AMD Athlon, а затем была внедрена в процессорах Intel – начиная с линейки Pentium 4 и Celeron. Именно AMD ввела в обиход термин «NX-бит», а в процессорах Intel данный бит носит названия XD-бита.
Стоит ли включать опцию?
В большинстве случаев опцию Execute Disable Bit необходимо включить, чтобы обезопасить компьютер от хакерских атак, троянских программ, вирусов и «червей», использующих метод переполнения буфера. Разумеется, включение бита запрета исполнения кода процессора не является панацеей, защищающей пользователя от всех возможных информационных угроз, но оно может стать серьезным подспорьем для других средств защиты компьютера, прежде всего программных.
На уровне операционной системы технология работает даже в том случае, если процессор ее не поддерживает, или бит NX в нем отключен. Однако в этом случае эффективность защиты компьютера будет снижена.
Тем не менее, встречается программное обеспечение, которое не совместимо с технологией DEP и при этом не относится к категории вредоносных программ. Для того, чтобы позволить функционировать подобному ПО, в BIOS и предусмотрена возможность отключения опции. Таким образом, опцию следует установить в значение Disabled только в том случае, если вы используете подобное ПО.
Execute Disable Bit (XD-Bit) что это в биосе?
Всем привет. И сегодня мы снова продолжаем изучать биос, на этот раз рассмотрим пункт Execute Disable Bit. Значит покопавшись в интернете, я понял, что Execute Disable Bit это опция безопасности, которая позволяет запретить выполнение программ в области, которая предназначена только для хранения данных. В итоге при помощи Execute Disable Bit выполняется защита от всяких вирусов. Но не все процессоры поддерживают эту опцию, новые почти все, а вот старые.. тут нужно смотреть характеристики проца
А вот на другом сайте читаю уже немного другую инфу. Пишется, что Execute Disable Bit обеспечивает создание области системной памяти для каждого запущенного процесса. Это способно защитить от вредоносных атак, например переполнение буфера.
Вот так ребята, на одном сайте одно пишется, на другом другое.. чему верить? И сам не знаю. Но определенно ясно, что Execute Disable Bit имеет отношение к безопасности на аппаратном уровне.
Execute Disable Bit
Execute Disable Bit (EDB) — это аппаратная функция безопасности в процессорах Intel, которая помогает снизить уязвимость системы к вирусам и другому вредоносному коду. EDB позволяет процессору определять области в памяти, где программа может или не может выполняться. Когда вредоносная программа пытается вставить свой код в буфер, процессор отключает выполнение кода, тем самым предотвращая его выполнение и распространение.
Процессоры с поддержкой EDB от Intel обозначены буквой «J» после номера модели процессора.
Возможные варианты значений:
Disabled — Функция отключена.
Enabled — Функция включена.
КОММЕНТАРИИ к «Execute Disable Bit»
ДРУГИЕ МАТЕРИАЛЫ ПО ТЕМЕ
Проявления неисправностей, связанных с данным параметром (0)
IT-WIKI (0)
Параметры BIOS (82)
— Xtended Prediction Table Prefetch
Описание значений параметров:
Disabled — XPT Prefetch выключена.
Enabled — XPT Prefetch включена. Включение может повысить производительность компьютера, в зависимости от оптимизации программного обеспечения, установленного на нем.
Auto — функционирование XPT Prefetch определяется автоматически.
Проявление неисправностей: Включение данного параметра может вызвать ошибку в ядре операционной системы OS X, связанную с блоком AppleACPIPlatform.kext, который не поддерживает инструкции виртуализации VT-d.
— Virtual Machine Extensions
Включает/отключает использование инструкций для виртуализации, которые позволяют использовать аппаратные ресурсы хостовой машины виртуальными машинами более эффективно.
Описание значений параметров:
Disabled — использование инструкций отключено.
Enabled — использование инструкций включено.
Особенности:
Параметр можно активировать только при отключенной функции Intel TXT (Trusted Execution Technology).
Описание значений параметров:
Number of CPU — количество процессоров в системе
Number of IIO — количество интегрированных модулей ввода/вывода (Integrated I/O module)
UPI LInk Speed — скорость работы UPI
Current UPI Link Frequency — частота работы UPI (Гигатранзакций/сек)
UPI Global MMIO Low Base / Limit — показывает начальное значение адреса в памяти и его предел для MMIO (Memory-mapped Input/Ouput) — ввода/вывода, с отображением в памяти.
UPI Global MMIO High Base / Limit — показывает конечное значение адреса в памяти и его предел для MMIO (Memory-mapped Input/Ouput) — ввода/вывода, с отображением в памяти.
UPI PCIe Configuration Base / Size — адрес и размер блока памяти для UPI PCIe
Параметр включает/отключает загрузку компьютера только в том случае, если в компьютер вставлен специальный USB-носитель, который можно подготовить при помощи функции БИОС Make U-key at: на флешку записывается ключ, который не виден пользователю и наличие которого система проверяет перед загрузкой. Если такой носитель информации не вставлен, или ключа нет, система не загрузится.
Описание значений параметров:
Disabled — U-key отключен.
Enabled — U-key включен.
Особенности:
Обойти загрузку системы только при наличии специальной USB-флешки можно сбросив БИОС (UEFI). Функция U-key отключится.
— TPM
— Security Device Support
Параметр включает/отключает чип Trusted Platform Module (TPM) на материнской плате. Чип TPM — это специализированный процессор, являющийся частью технологии Intel Trusted Execution (Intel TXT, ранее известная как LaGrande Technology). TPM либо распаян на материнской плате, либо устанавливается через одноименный разъем с 19-ю или 11-ю контактами.
Intel TXT — это компьютерная аппаратная технология, задачами которой являются:
— Подтверждение подлинности платформы и ее операционной системы.
— Гарантия того, что подлинная операционная система запускается в доверенной среде, которую затем можно считать надежной.
— Предоставление доверенной операционной системы с дополнительными возможностями безопасности, недоступными непроверенной.
Описание значений параметров:
Enabled — TPM включен,
Disabled — TPM отключен.