disable是什么意思(BIOS中execute-disable bit capability啥意思啊，兄弟们指点一下)

“Execute Disable Bit”是Intel在新一代处理器中引入的一项功能，开启该功能后，可以防止病毒、蠕虫、木马等程序利用溢出、无限扩大等手法去破坏系统内存并取得系统的控制权。其工作原理是：处理器在内存中划分出几块区域，部分区域可执行应用程序代码，而另一些区域则不允许。目前，采用E0步进版本（可用CPU-Z软件查看）的Prescott核心处理器都支持“Execute Disable Bit”技术，比如，Celeron D330J、Pentium 4530J等。　　当然，要实现处理器的“Execute Disable Bit”功能，还需要操作系统的配合才行。现在WindowsXP SP2、WindowsServer 2003SP1、Linux 9.2及RedHat Enterprise Linux3 Update3等均支持这一功能。此技术即是硬件防病毒技术，有助于防护某此利用缓冲溢位进行攻击的病毒和病虫,因而增强系统的整体安全性！首先需要了解的是至目前为止仅有：Microsoft WindowsServer2003ServicePack1、Microsoft WindowsXPServicePack2、SUSELinux9.2及RedHat Enterprise Linux3Update3才支持Intel Execute Disable Bit技术。若要启用Execute Disable Bit(病毒防护技术)功能，电脑必须搭载具备Execute Disable Bit(病毒防护技术)功能的处理器以及支持该功能的操作系统。检测操作系统与处理器是否同时支持此技术的方法：在"System Properties/Advance"菜单中，如果是XP2则会看到多了一项"Data Execution Prevention"选项。“Execute Disable Bit”是Intel在新一代CPU中引入的一项硬件特性，它能帮助CPU在某些基于缓冲区溢出的恶意攻击下，实现自我保护，从而避免诸如“冲击波”之类病毒的恶意攻击。此外，“Execute Disable Bit”需WindowsXP SP2的配合才能正常工作，其实现原理是通过处理器在内存中划分出几块区域，部分区域可执行应用程序代码，而另一些区域则不允许。目前基于E制程的Prescott核心CPU便可支持此技术，Intel在具备此技术的处理器的处理器号中加入了“J”，例如CeleronD 330不支持此技术，而330J则可支持。