สารบัญ:
คำจำกัดความ - Execute Disable Bit (EDB) หมายถึงอะไร
บิตปิดการทำงานคือส่วนประกอบความปลอดภัยที่ใช้ฮาร์ดแวร์ของ Intel ที่ใช้ในหน่วยประมวลผลกลาง (CPU) เพื่อแยกพื้นที่ของหน่วยความจำออกเป็นหน่วยเก็บข้อมูลของคำสั่งของหน่วยประมวลผลหรือเป็นที่เก็บข้อมูล กีฬาแบ่งประเภทพื้นที่ในหน่วยความจำที่รหัสสามารถดำเนินการหรือไม่ดำเนินการ เป็นคุณลักษณะอินพุต / เอาท์พุตระบบพื้นฐาน (BIOS) ซึ่งหากเปิดใช้งานจะช่วยลดระบบคอมพิวเตอร์หรือเซิร์ฟเวอร์ความเสี่ยงต่อไวรัสและการโจมตีของรหัสที่เป็นอันตราย ดังนั้นกีฬาจึงป้องกันไวรัสที่เป็นอันตรายและซอฟต์แวร์ที่เป็นอันตรายเหล่านี้จากการดำเนินการและการแพร่กระจายบนเซิร์ฟเวอร์หรือเครือข่าย
คำนี้เรียกอีกอย่างว่า NX-bit ชื่อที่ใช้โดย Advanced Micro Devices (AMD)
Techopedia อธิบาย Execute Disable Bit (EDB)
ไวรัสและรหัสที่เป็นอันตรายเช่นเวิร์มและมัลแวร์สามารถลองใช้วิธีการโอเวอร์รันบัฟเฟอร์เพื่อเข้าถึงทรัพยากรระบบที่ได้รับการป้องกันโดยไม่ได้รับอนุญาต วิธีบัฟเฟอร์โอเวอร์รันเป้าหมายโปรแกรมที่รับข้อมูลเข้าจากแหล่งที่ไม่น่าเชื่อถือ มันเก็บข้อมูลในหน่วยความจำโดยไม่ตรวจสอบความยาวของข้อมูลที่เก็บไว้ ตัวอย่างเช่นมัลแวร์ให้ข้อความที่ยาวมากหรือส่วนของข้อมูลเป็นข้อมูลป้อนเข้าสู่โปรแกรมที่มีรหัสปฏิบัติการที่เป็นอันตราย เมื่อเก็บไว้ในพื้นที่หน่วยความจำส่วนของข้อมูลจะเปลี่ยนวิธีการควบคุมการถ่ายโอนในส่วนต่าง ๆ ของโปรแกรม ดังนั้นโปรแกรมถ่ายโอนการควบคุมไปยังรหัสที่เป็นอันตรายที่เก็บไว้ในส่วนของข้อมูล หาก EDB ถูกปิดใช้งาน CPU จะไม่ จำกัด การใช้รหัสที่เป็นอันตรายในพื้นที่หน่วยความจำ ขอแนะนำให้เปิดใช้งาน EDB ใน BIOS จากนั้น CPU จะป้องกันการเรียกใช้โค้ดในหน้าข้อมูลหน่วยความจำเท่านั้น การเปิดใช้งาน EDB จะเพิ่มการป้องกันการโจมตีด้วยบัฟเฟอร์ล้น
ดังที่กล่าวไว้แล้ว EDB มีเฉพาะในโปรเซสเซอร์รุ่นใหม่กว่าของ Intel เท่านั้น แต่ระบบปฏิบัติการบางอย่างอาจไม่รองรับ ต่อไปนี้เป็นระบบปฏิบัติการปัจจุบันที่รู้จักที่รองรับกีฬา:
-
Microsoft Windows Server 2003 พร้อม Service Pack 1
-
Microsoft XP พร้อม Service Pack 2
-
Microsoft Windows XP Tablet PC Edition 2005
-
SUSE Linux 9.2
-
Red Hat Enterprise Linux 3 อัพเดต 3
การเปิดใช้งานกีฬาช่วยธุรกิจและบุคคลลดค่าใช้จ่ายในการซ่อมแซมที่เกี่ยวข้องกับไวรัส นอกจากนี้ยังจะลดการแพร่กระจายของรหัสที่เป็นอันตรายเหล่านี้ในเครือข่ายและอาจผ่านอินเทอร์เน็ต
