Geschrieben von Cerberus am 24.09.2004 um 16:08:
Windows XP SP2: Problem mit Athlon 64 und der Data-Execution Prevention beseitigenWer einen Athlon 64 Prozessor besitzt, kann normalerweise das sehr sinnvolle Feature Data-Execution Prevention nutzen. Dieses Sicherheitsfeature ist dafür gedacht, schadhaften Code über einen Bufferoverflow nichts ins System gelangen zu lassen.
Leider hat sich herausgestellt, daß genau dies in Verbindung mit dem Servicepack 2 nicht funktioniert.
Das Ganze äußerte sich in einem Bluescreen, der in einer Endlosschleife permanent den Rechner neu startete. Als Übeltäter wurde dann die Datei Mpegport.sys entlarvt, die in einen von der Data-Execution Prevention (DEP) schreiben wollte, was aber geblockt wurde und im Bluescreen endete.
Mittlerweile steht fest, daß es sich bei der Datei Mpegport.sys eben nicht um eine Systemdatei handelt, sondern um einen Treiber der Firma Sigma Designs.
Microsoft empfiehlt nun aktuell, DEP komplett zu deaktivieren oder den Treiber zu deaktivieren, bis Sigma Designs eine überarbeitete Version veröffentlicht.
DEP läßt sich wie folgt deaktivieren:
1. Computer im abgesicherten Modus starten.
2. Die Eingabeaufforderung starten und folgende Befehlszeile eintippen:
bootcfg /raw “/noexecute=alwaysoff /fastdetect” /id 1
3. Computer neu starten.
Cerberus