啥是“Execute Disable Bit”

    问：最近我想将电脑升级到lga775平台，听说采用prescott核心的新版lga775处理器支持一种名为“execute disable bit”的硬件防病毒技术，请谈谈这种技术的工作原理吧。

　　答：“execute disable bit”是intel在新一代处理器中引入的一项功能，开启该功能后，可以防止病毒、蠕虫、木马等程序利用溢出、无限扩大等手法去破坏系统内存并取得系统的控制权。其工作原理是：处理器在内存中划分出几块区域，部分区域可执行应用程序代码，而另一些区域则不允许。目前，采用e0步进版本（可用cpu-z软件查看）的prescott核心处理器都支持“execute disable bit”技术，比如，celeron d 330j、pentium 4 530j等。当然，要实现处理器的“execute disable bit”功能，还需要操作系统的配合才行。现在windows xp sp2、windows server 2003 sp1、linux 9.2及red hat enterprise linux 3 update 3等均支持这一功能。