데이타 실행 방지(DEP)의 이해와 정책 설정

작년 인간세계에서 신종플루가 신종 변종으로 날뛰었듯이 올해 2010년엔 (특히 외국으로부터) 온갖 악성코드(바이러스,웜,트로이목마 등)가 사이버 세상을 뒤덮을 것으로 예상되어(ㆀ) 얕은 지식이나마 DEP 설정을 높였습니다.
비스타 기본설정이 어떤거였는진 모르지만, 몇 달 전 컴 조물락거리면서 'DEP를 필수 Windows 프로그램 및 서비스에만 사용(T)'을 선택했었는데요...조금 전 'DEP를 사용자가 직접 선택한 항목을 제외한 모든 프로그램 및 서비스에 사용(U)'을 선택하고 적용-확인 눌러 재부팅시켰습니다. 이전에 이 설정으로 좀 귀찮은 일이 생겼던걸로 기억하는데요, 컴 지식이 짧아선지 정확한 기억이 안나네요 ㅠ.
이게 좀 도움이 될까요?

보안프로그램으론
ⓐ 윈도우 보안패치는 철저하게 합니다.
ⓑ Kaspersky AntiVirus 2010 - 휴리스틱 분석 등 기본값보다 더 높은 설정으로 사용
ⓒ PCTOOLS Firewall Plus

DEO 설정을 변경한 직후에 미처 확인하진 못했는데요, 지금 메모리 사용량을 보니 과거보다 6~7% 내려갔습니다.
시스템도 가벼워졌습니다. 사우나 갔다온 기분! 프로그램들이 겁이 나서(^^) 함부로 시스템 메모리를 사용하지 못하는걸까요?
프로세스 쪽엔 별다른 변동사항이 없는거 같고 또 작업관리자-성능에서 표시되는 메모리 양도 전과 같습니다.
ReadyFor4GB를 설치했을 때와 같은 메모리 사용량을 보여주네요. 체험지수 산정시 시스템 응답없음 현상으로 이 패치는 더 이상 이용하지 않습니다.

정확하게 모든 PC사양은 모르지만 .... 물론 콘스탄티노님이 사용하시는 PC말이지요.
하드웨어적으로 DEP를 지원할 것이라 생각이 됩니다. 즉 CPU가 처리를 합니다. 인텔의 경우는 Q9000부터 Trusted Execution Technology가 적용이 되니까요. 바이오스에서 당연히 설정해서 사용하시겠지요.

Windows의 설정은 소프트웨어적인 것입니다. 제가 알기로는 하드웨어가 우선이지요.^^
보안 소프트웨어의 경우는 마이크로소프트 시큐리티 에센셜(MSE) 때문에 타격이 있는 듯 합니다. 가격도 많이 저렴해 지는 듯 하구요. 저는 MSE 하나만 사용을 합니다. 방화벽도 비스타/세븐에서는 상당히 개선이 되어졌는데요. 저는 특별한 것은 사용하지 않습니다. 기호, 취향, 습관이 다르다는 것을 생각해서 딱 정답은 없는 듯 합니다.

ReadyFor4GB는 제가 테스트해 보니까 메모리 누수가 발생하는 듯 합니다. 64비트에서는 필요없습니다.^^

제 컴 CPU가 Q8200이니까 하드웨어적으론 지원 안하겠네요 ㆀ
나중에 컴 업그레이드하면서 하드웨어적으로 지원하는 CPU를 사용할 땐 먼저 바이오스에서 설정을 하겠습니다...(감사합니다^^)
비스타 방화벽 사용할 땐 공개프로필 선택해서 유니캐스트 설정 바꿔가며 써봤지만, 더 이상은 전문지식이 모자라 사용하기 힘들어서 별도로 설치해서 이용 중입니다. PCTOOLS 방화벽도 간단한줄 알았는데, 제대로 쓰려면 역시 많이 알아야겠더군요.
배우기님과 대화할 때마다 한개씩 배워갑니다. 즐거운 저녁시간 보내십시오^^

DEP는 Q8200도 지원이 됩니다.^^
Execute Disable Bit라는 것인데요, 바이오스에 보시면 Security에 XD Technology라는 것이 있을 것입니다. 그것을 enable시키세요.

인텔은 XD(eXecute Disable bit)
AMD는 NX(No-eXecute page-protection)라고 명칭이 다릅니다.

제가 전체 하드웨어에 대해서는 파악할 수 없지만, 인텔의 경우 코어2 부터는 DEP를 모두 하드웨어적으로 지원을 합니다. Q9200의 Trusted Execution Technology는 좀 더 고급기술이지요. 콘스탄티노님의 경우 Q9200을 사용하신다는 줄 알았습니다.

DEP 지원되니까 걱정하시지 않아도 됩니다.^^

우잉! Q8200도 하드웨어적으로 지원이 됩니까! 오! 삼실 가서 당장 바이오스 설정을 하겠습니다.
Security>XD Technology → enabled
집컴(XP SP3)에 AVAST 백신 5.0.377 정식 초기버전 쓰다가 페타판 업데이트 파일(5.0.393)로 설치하고 재부팅했더니 컴이 꼴까닥!...마우스도 꼼짝하질 않고 얼어붙는 바람에 안전모드에서 지우고 일단 AVG Free 설치한 후 바이러스 검사를 했습니니다. Freezing 때문에 강제종료를 해서 지금 C:드라이브 디스크 검사를 해야겠습니다.
올 때마다 귀한 지식을 배워갑니다^^ 편안한 밤 보내셨길 바랍니다^-^