执行禁用位 (NX)
Execute Disable（执行禁用，在 x86 术语中亦称为 NX 或 XD）允许页表将内存标记为不可执行。它是操作系统执行保护策略所采用的硬件基石。
您需要了解的内容
Execute Disable（执行禁用，在 x86 术语中亦称为 NX 或 XD）允许页表将内存标记为不可执行。它是操作系统执行保护策略所采用的硬件基石。
工作原理
在适用的分页环境中启用后，从标记为不可执行的页面中获取指令会触发错误，而不是执行其中的字节。页面权限将执行与数据访问区分开来；软件负责分配适当的权限，并为合法的动态生成代码处理权限转换。
适用场景
操作系统可以映射一个没有执行权限的数据缓冲区，这样向该缓冲区写入机器代码字节并不会使其成为可执行代码页。JIT 运行时会对生成的代码使用经文档说明的内存管理 API 和权限策略。
如何检查支持与启用状态
CPUID.80000001H:EDX 第 20 位根据相关厂商定义枚举了 x86 执行禁用功能。实际的强制执行还取决于分页模式和操作系统的启用情况。应检查操作系统文档中说明的保护状态，而不是根据 CPU 型号进行推断。
功能、启用状态与强制执行情况必须分别进行检查。处理器可以支持某项保护，但操作系统、应用程序或虚拟机策略可能并未激活它。数据库中的支持字段并非对运行中系统的证明。
该特性未确立的内容
NX 并不能证明可执行文件是安全的，不能阻止所有代码复用攻击，也不能证明符合 Windows 资格要求。数据根据独立的权限依然保持可读或可写。存在功能标志并不意味着每个内存映射都遵循严格的写/执行策略。
实践中的兼容性与性能
保持操作系统、固件和相关运行时为最新版本。如果某项保护暴露了兼容性问题，请首先使用厂商诊断工具和受支持的更新。宽泛的保护开关可能会影响无关的应用程序，应遵循明确的部署和恢复策略。
实用验证核对清单
- 记录所涉及的具体处理器或平台型号，以及应用程序、操作系统和运行时的版本。保留实际错误或要求的原始措辞。
- 查阅该具体型号的制造商参考资料，然后检查程序运行环境中生效的功能与启用状态。
- 逐项比对所选二进制文件或后端的每项要求。仅凭名称相似的特性、别名或宽泛的技术标签是不够的。
- 确认应用程序选择了预期的实现。在不满足要求时，使用其文档中记录的诊断工具和受支持的回退方案。
- 每次只进行一项受支持的更改并重复相同的负载测试。保留原始配置和恢复路径以便随时使用。
若特性已列出但软件无法使用
首先排查出现故障的具体组件。硬件数据库描述的是记录在案的功能；操作系统或虚拟机监控程序可能会呈现不同的生效环境。非法指令错误同样需要调查实际发生故障的指令和二进制构建版本，因为数据损坏或不相关的未受支持指令也可能产生类似症状。
安装适用于该特定平台的受支持应用程序、驱动程序或运行时版本，并在需要时使用厂商文档记录的基线或回退构建版本。软件更新无法凭空创造处理器缺失的指令。固件和安全策略的更改应遵循系统制造商的规程和恢复计划，而非通用的优化方案。
本说明的来源与适用范围
这些参考资料确立了架构行为和软件要求。它们并不独立验证关联硬件型号页面上的每个特性值。如需了解型号支持情况，请使用该页面的制造商证据并检查实际生效的系统配置。本文不提供基准测试、认证或独立审查日期。
来源与验证
编辑归属：Feex。未记录独立审核日期。 我们的研究方式.
- Intel 64 和 IA-32 架构软件开发人员手册 · 第 1 卷和第 2 卷描述了指定名称的指令族和 CPUID；第 3 卷描述了状态、分页、VMX 和保护控制。架构文档并不代表对某一特定型号的支持。
这篇文章有用吗？
回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。
感谢。这有助于我们改进此页面。