分析DEP技术与防火墙的根本区别

问：我看到SP2补丁介绍中的DEP功能很感兴趣，它和杀毒软件的作用是不是一样？另外，我的赛扬处理器能够打开这项功能吗？（Sicky）　　　　答：事实上，DEP技术并非由微软开发，而是内嵌于CPU中（Athlon支持该功能，赛扬不支持），只是这项功能的执行必须得到*作*的支持，就好比AMD的位计算功能必须在位*作*下才能发挥作用一样。*也是一种程序，只不过是特殊的程序，因此在执行过程中也离不开内存。DEP技术与防火墙或者防*程序根本的区别在于从内存*上加以阻截，而不是防止危险程序或者危害代码的运行。　　　　根据DEP的工作原理，很多人都对其兼容性表示担忧，少数应用程序可能与DEP不兼容，譬如执行动态代码生成的应用程序以及不使用“执行”权限明确标记生成代码的应用程序，但是这类程序的数量本身就很少，而且微软预留了内存分配函数作为内存保护参数指定，这一点在ServicePack2中得到了极佳的诠释。　　　　或许龙哥暂时还难以断定DEP技术的出现是否会终结*与蠕虫，但是可以肯定的一点是，未来各大CPU厂商都会支持这一技术，从而与ServicePack2形成软硬件配合，彻底围剿*。纵然不能做到百分百根除，至少也对提高安全性有着莫大的帮助，而且这丝毫不会占用宝贵的*资源，也不会带来严重的兼容性问题。