Для чего и что значит опция NX Mode в БИОС — подробные ответы

Для чего и что означает опция NX Mode в БИОС (BIOS)? В статье будет подробно рассказано о теме.

Если открыть БИОС и перейти в расширенные настройки параметров процессора (CPU Configuration) — здесь как раз и можно увидеть раздел NX Mode. Как правило данная опция по умолчанию активна (Enabled).

Нужно знать и то, что имя этой опции у различных производителей BIOS может быть отлично: к примеру, Execute Disable Bit, либо вовсе No Execute Memory Protection.

Вкратце NX Mode — настройка отрабатывает по технологии NX (No-eXecute), суть которой сводится к запрету выполнения программного кода в среде памяти, разделы которой помечены доступными для записи / выполнения.

Данный функционал направлен на повышение безопасности системы, запрещая отработку (выполнение) вредоносного кода в разделах памяти — а это уже темы так называемых аппаратных технологий безопасности:

NX Mode — режим защиты Операционной Системы от запуска и выполнения вредоносного кода. Абсолютное большинство современных процессоров, а следовательно и ОС этот режим поддерживают.

 Для чего в BIOS опция NX Mode

В интерфейсе БИОС раздел NX Mode примерно выглядит так, как на картинке ниже:

Функционал NX Mode очень интересно работает, если проследить логику: то есть обусловит работу процессора таким образом, что тот сможет остановить выполнение программного кода в определенной конкретной части памяти (ячейках), которые признаны вредоносными (или в которых наблюдается вредоносная активность).

Как и говорилось выше, данные режим активен по умолчанию — и это правильно! И отключать его не стоит! Защита есть защита…

поддержка функционала NX Mode

В процессорах Intel возможность поддержки обозначена как Execute Disabled Bit. Раздел в BIOS, ка говорилось выше, может называться Execute Bit SUPPORT.

NX Mode — требования для отработки режима защиты:

• обязательная поддержка NX процессором (сейчас все процессоры с поддержкой данного режима). Технологии уже более чем 10 лет!..
• обязательная поддержка со стороны ОС Windows;
• PAE — возможность процессора видеть более 4 Гб памяти (64-битные Windows)…