Execute Disable (NX)
Execute Disable, in der x86-Terminologie auch als NX oder XD bezeichnet, erlaubt es Seitentabellen, Speicher als nicht ausführbar zu markieren. Es ist ein Hardware-Baustein, der von Ausführungsschutzrichtlinien des Betriebssystems verwendet wird.
Was Sie wissen müssen
Execute Disable, in der x86-Terminologie auch als NX oder XD bezeichnet, erlaubt es Seitentabellen, Speicher als nicht ausführbar zu markieren. Es ist ein Hardware-Baustein, der von Ausführungsschutzrichtlinien des Betriebssystems verwendet wird.
Wie es funktioniert
Wenn es in der zutreffenden Paging-Umgebung aktiviert ist, löst ein Befehlsabruf aus einer als nicht ausführbar markierten Seite einen Fehler aus, anstatt deren Bytes auszuführen. Seitenberechtigungen unterscheiden die Ausführung vom Datenzugriff; die Software ist dafür verantwortlich, geeignete Berechtigungen zuzuweisen und Übergänge für legitim generierten Code zu handhaben.
Wo es nuetzlich ist
Ein Betriebssystem kann einen Datenpuffer ohne Ausführungsberechtigung zuordnen, sodass das Schreiben von Maschinencode-Bytes in diesen Puffer ihn nicht zu einer ausführbaren Codepage macht. JIT-Laufzeitumgebungen nutzen dokumentierte Speicherverwaltungs-APIs und Berechtigungsrichtlinien für generierten Code.
So pruefen Sie Unterstuetzung und Aktivierung
CPUID.80000001H:EDX Bit 20 zählt die x86-Execute-Disable-Fähigkeit unter der relevanten Herstellerdefinition auf. Die tatsächliche Durchsetzung hängt auch vom Paging-Modus und der Aktivierung im Betriebssystem ab. Überprüfen Sie den dokumentierten Schutzstatus des Betriebssystems, anstatt ihn von einem CPU-Modell abzuleiten.
Faehigkeit, Aktivierung und Durchsetzung muessen separat geprueft werden. Ein Prozessor kann eine Schutzfunktion unterstuetzen, waehrend Betriebssystem, Anwendung oder VM-Richtlinie diese nicht aktivieren. Ein Support-Feld in einer Datenbank ist keine Attestierung eines laufenden Systems.
Was die Funktion nicht gewaehrleistet
NX belegt nicht, dass eine ausführbare Datei sicher ist, blockiert nicht jeden Code-Reuse-Angriff und weist keine Windows-Tauglichkeit nach. Daten bleiben entsprechend separater Berechtigungen lesbar oder schreibbar. Ein Feature-Flag bedeutet nicht, dass jedes Speicher-Mapping einer strikten Schreib-/Ausführungsrichtlinie folgt.
Kompatibilitaet und Leistung in der Praxis
Halten Sie Betriebssystem, Firmware und die betroffene Laufzeitumgebung aktuell. Wenn eine Schutzfunktion ein Kompatibilitaetsproblem offenbart, nutzen Sie zunaechst Herstellerdiagnosen und unterstuetzte Updates. Ein pauschales Umschalten von Schutzfunktionen kann nicht verwandte Anwendungen beeintraechtigen und sollte einer expliziten Bereitstellungs- und Wiederherstellungsrichtlinie folgen.
Eine praktische Verifikations-Checkliste
- Erfassen Sie das genaue Prozessor- oder Plattformmodell sowie die beteiligten Versionen von Anwendung, Betriebssystem und Laufzeitumgebung. Behalten Sie den genauen Wortlaut des tatsaechlichen Fehlers oder der Anforderung bei.
- Pruefen Sie die Herstellerreferenz fuer dieses genaue Modell und untersuchen Sie anschliessend die effektive Faehigkeit und den Aktivierungsstatus in der Umgebung, in der das Programm ausgefuehrt wird.
- Gleichen Sie jede Anforderung der ausgewaehlten Binaerdatei oder des Backends ab. Eine aehnlich benannte Funktion, ein Alias oder eine allgemeine Technologiebezeichnung reichen nicht aus.
- Bestaetigen Sie, dass die Anwendung die vorgesehene Implementierung ausgewaehlt hat. Nutzen Sie deren dokumentierte Diagnosefunktionen und einen unterstuetzten Fallback, wenn Anforderungen nicht erfuellt sind.
- Nehmen Sie jeweils nur eine unterstuetzte Aenderung vor und wiederholen Sie denselben Workload. Halten Sie die urspruengliche Konfiguration und einen Wiederherstellungspfad verfuegbar.
Wenn die Funktion aufgefuehrt ist, Software sie jedoch nicht nutzen kann
Beginnen Sie mit der exakten fehlschlagenden Komponente. Eine Hardware-Datenbank beschreibt die erfasste Faehigkeit; das Betriebssystem oder der Hypervisor kann eine abweichende effektive Umgebung bereitstellen. Ein Fehler wegen eines ungueltigen Befehls erfordert zudem die Untersuchung des tatsaechlich fehlerhaften Befehls und des Binaer-Builds, da Beschaedigungen oder ein nicht verwandter, nicht unterstuetzter Befehl aehnliche Symptome hervorrufen koennen.
Installieren Sie die fuer die genaue Plattform unterstuetzte Version von Anwendung, Treiber oder Laufzeitumgebung und nutzen Sie bei Bedarf den dokumentierten Baseline- oder Fallback-Build des Herstellers. Ein Software-Update kann keinen Befehl erzeugen, der dem Prozessor fehlt. Aenderungen an Firmware und Sicherheitsrichtlinien sollten dem Verfahren des Systemherstellers und einem Wiederherstellungsplan folgen statt einer generischen Optimierungsanleitung.
Quellen und Umfang dieser Erklaerung
Intel 64 and IA-32 Architectures Software Developer's Manual
Diese Referenzen definieren das Architekturverhalten und die Softwareanforderungen. Sie verifizieren nicht unabhaengig jeden Funktionswert auf einer verknuepften Hardware-Modellseite. Nutzen Sie fuer die Modellunterstuetzung die Herstellernachweise jener Seite und pruefen Sie die effektive Systemkonfiguration. Dieser Artikel liefert keinen Benchmark, keine Zertifizierung und kein unabhaengiges Pruefdatum.
Quellen und Verifizierung
Redaktionelle Verantwortung: Feex. Kein Datum einer unabhängigen Prüfung erfasst. Wie wir recherchieren.
- Intel 64 and IA-32 Architectures Software Developer's Manual - Die Baende 1 und 2 beschreiben die genannten Befehlsfamilien und CPUID; Band 3 beschreibt Status-, Paging-, VMX- und Schutzsteuerungen. Die Architekturdokumentation begruendet keine Unterstuetzung fuer ein bestimmtes Modell.
War dieser Artikel nützlich?
Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.
Danke. Das hilft uns, diese Seite zu verbessern.