Haga clic aquí para instalar Silverlight*
LatinoaméricaCambiar|Todos los sitios de Microsoft
Microsoft TechNet
|Suscríbase|Descarga|Contáctenos|Simplified

Cómo configurar la protección de la memoria en Windows XP SP2

En esta página
IntroducciónIntroducción
Antes de comenzarAntes de comenzar
Habilitación de DEP para todos los programas de su equipoHabilitación de DEP para todos los programas de su equipo
Habilitación de la lista de excepciones DEPHabilitación de la lista de excepciones DEP
Configuración de opciones DEP en todo el sistemaConfiguración de opciones DEP en todo el sistema
Información relacionada Información relacionada

Introducción

Microsoft Windows XP Service Pack 2 (SP2) le ayuda a proteger su equipo en contra de código malintencionado en áreas de la memoria del equipo reservadas para código no ejecutable, mediante la implementación de un conjunto de tecnologías de hardware y software conocidas como Prevención de ejecución de datos (DEP). La prevención de ejecución de datos por hardware es una característica de ciertos procesadores que evita la ejecución de código en áreas de la memoria reservadas para el almacenamiento de datos. Esta característica también se conoce como No-Execute and Execution Protection. Windows XP SP2 incluye también DEP por software que está diseñada para reducir las vulnerabilidades del mecanismo de manejo de excepciones en Windows.

A diferencia de un programa antivirus, las tecnologías DEP por hardware y software no están diseñadas para evitar que los programas dañinos se instalen en los equipos. En vez de ello, son capaces de supervisar los programas instalados para ayudar a determinar si la memoria del sistema se está utilizando de manera segura. Para supervisar sus programas, la DEP por hardware rastrea las ubicaciones de memoria declaradas como "no ejecutables". Para evitar la aparición de código malintencionado, cuando la memoria se declara como "no ejecutable" y un programa trata de ejecutar código desde esa memoria, Windows cierra el programa. Esto sucede independientemente de si se trata de un código malintencionado o no.

Nota: La función DEP por software de Windows XP SP2 está habilitada de forma predeterminada, sin importar las funciones DEP por hardware que pueda tener el procesador. De forma predeterminada, DEP por software se aplica a los componentes y servicios principales de los sistemas operativos.

La configuración predeterminada de DEP está diseñada para proteger su equipo con un impacto mínimo en la compatibilidad de sus aplicaciones. Sin embargo, dependiendo del tipo de su configuración DEP, es posible que algunos programas presenten problemas de ejecución. Puede usar las tareas descritas en este documento para configurar la característica DEP en su equipo:

Habilite DEP para todos los programas de su equipo

Agregue programas a la lista de excepciones DEP

Deshabilite DEP para todo el equipo

IMPORTANTE: Las instrucciones de este documento se han elaborado tomando como referencia el menú Inicio que aparece de forma predeterminada al instalar el sistema operativo. Si ha modificado dicho menú, puede que los pasos varíen un poco.

Para obtener definiciones de términos relacionados con la seguridad, consulte:

"Glosario de seguridad de Microsoft" en el sitio Web de Microsoft en http://go.microsoft.com/fwlink/?LinkId=35468

Para obtener más información sobre DEP, consulte:

Artículo 875352de Microsoft Knowledge Base en el sitio Web de ayuda y soporte técnico de Microsoft en http://go.microsoft.com/fwlink/?linkid=35494

Antes de comenzar

Este documento proporciona una guía para la configuración de DEP en Windows XP SP2.

Nota: La función DEP por hardware está habilitada de forma predeterminada en equipos con procesadores compatibles con DEP que ejecuten Microsoft Windows XP 64-Bit Edition. Las aplicaciones de 64 bits no podrán ejecutarse desde áreas de memoria "no ejecutables". La función DEP por hardware no puede deshabilitarse.

La función DEP por software en Windows XP SP2 y en aplicaciones de 32 bits que se ejecuten en cualquier procesador puede configurarse para usar áreas de memoria "ejecutables" o "no ejecutables".

Habilitación de DEP para todos los programas de su equipo

La configuración predeterminada de la función DEP por hardware y software protege los componentes y servicios principales de Windows y tiene un impacto mínimo en la compatibilidad de las aplicaciones, pero usted puede configurar DEP para que proteja todas las aplicaciones y programas de su equipo. Si lo hace, tendrá la ventaja de gozar de protección adicional, pero podrían presentarse problemas de compatibilidad de sus aplicaciones. Si configura DEP para proteger todas las aplicaciones y programas de su equipo, puede excluir de esta protección por software las aplicaciones de 32 bits que presenten problemas de compatibilidad. No es posible deshabilitar la función DEP por hardware ni excluir las aplicaciones de 64 bits que se ejecuten en sistemas con Windows XP de 64 bits con procesadores compatibles con DEP.

Requisitos para realizar esta tarea

Credenciales: debe iniciar la sesión en el equipo usando una cuenta con privilegios de administrador local.

Cómo configurar DEP para proteger todas las aplicaciones

Para habilitar DEP en todas las aplicaciones

1.

Haga clic en Inicio y, a continuación, en Panel de control.

2.

En Elija una categoría, haga clic en Rendimiento y mantenimiento.

3.

En ...o elija un icono de Panel de control, haga clic en Sistema.

4.

Haga clic en la ficha Opciones Avanzadas.

Figura 1   Propiedades del sistema. Ficha Opciones Avanzadas

Figura 1  Propiedades del sistema. Ficha Opciones Avanzadas

5.

En el área de Rendimiento, haga clic en Configuración.

Figura 2  Opciones de rendimiento

Figura 2   Opciones de rendimiento

6.

Haga clic en la ficha Prevención de ejecución de datos.

Figura 3   Ficha Prevención de ejecución de datos

Figura 3   Ficha Prevención de ejecución de datos

7.

Seleccione Activar DEP para todos los programas y servicios excepto los que seleccione.

8.

Haga clic en Aplicar y, a continuación, en Aceptar. Aparecerá un cuadro de diálogo que le informará que debe reiniciar su equipo para que la configuración surta efecto. Haga clic en Aceptar.

Cómo verificar que se haya aplicado la configuración DEP para todos los programas

Para verificar que se haya aplicado la configuración DEP para todos los programas

1.

Haga clic en Inicio y, a continuación, en Panel de control.

2.

En Elija una categoría, haga clic en Rendimiento y mantenimiento.

3.

En ...o elija un icono de Panel de control, haga clic en Sistema.

4.

Haga clic en la ficha Opciones Avanzadas.

5.

En el área de Rendimiento, haga clic en Configuración y, a continuación, en Prevención de ejecución de datos.

6.

Compruebe que Activar DEP para todos los programas y servicios excepto los que seleccione esté seleccionado y luego haga clic en Aceptar para cerrar la configuración de rendimiento.

7.

Haga clic en Aceptar para cerrar las Propiedades del sistema y luego cierre Rendimiento y mantenimiento.

Habilitación de la lista de excepciones DEP

Si la función DEP causa problemas con sus aplicaciones, aparecerá un cuadro de diálogo que le notificará al respecto.

Figura 4   Cuadro de diálogo que se muestra si una aplicación intenta ejecutarse y tiene un problema con DEP

Figura 4   Cuadro de diálogo que se muestra si una aplicación intenta ejecutarse y tiene un problema con DEP

En los casos en los que DEP cause problemas con alguna aplicación, Microsoft recomienda que se ponga en contacto con el fabricante de la misma para determinar si está disponible una actualización compatible con DEP. Instalar este tipo de actualización sería la solución ideal para los problemas de compatibilidad de aplicaciones con DEP.

De no existir una actualización para su aplicación, siga estos pasos para configurar la lista de excepciones. La lista de excepciones es la lista de las aplicaciones que no están incluidas en DEP.

Nota: La función de la lista de excepciones DEP sólo está disponible si la configuración DEP está establecida para proteger todos los programas y servicios. Si configura su equipo para proteger sólo los servicios y componentes más importantes de Windows, esta lista no estará disponible.

Requisitos para realizar esta tarea

Credenciales: debe iniciar la sesión en el equipo usando una cuenta con privilegios de administrador local.

Habilitación de la lista de excepciones DEP

Cómo habilitar la lista de excepciones DEP

1.

Haga clic en Inicio y, a continuación, en Panel de control.

2.

En Elija una categoría, haga clic en Rendimiento y mantenimiento.

3.

En ...o elija un icono de Panel de control, haga clic en Sistema.

4.

Haga clic en la ficha Opciones Avanzadas.

Figura 5  Propiedades del sistema: ficha Opciones avanzadas

Figura 5  Propiedades del sistema: ficha Opciones avanzadas

5.

En el área de Rendimiento, haga clic en Configuración.

Figura 6  Opciones de rendimiento

Figura 6  Opciones de rendimiento

6.

Haga clic en la ficha Prevención de ejecución de datos.

Figura 7   Ficha Prevención de ejecución de datos

Figura 7   Ficha Prevención de ejecución de datos

7.

Haga clic en Agregar.

8.

Encuentre y seleccione el archivo ejecutable de la aplicación que está fallando y luego haga clic en Abrir.

9.

En el cuadro de diálogo de advertencia, haga clic en Aceptar. El programa seleccionado aparece ahora en el área de programas DEP.

10.

Haga clic en Aplicar y, a continuación, en Aceptar. Aparecerá un cuadro de diálogo que le informará que debe reiniciar su equipo para que la configuración surta efecto. Haga clic en Aceptar.

Cómo verificar que se haya aplicado la configuración de la lista de excepciones DEP

Para comprobar que se haya aplicado la configuración de protección de memoria

1.

Haga clic en Inicio y, a continuación, en Panel de control.

2.

En Elija una categoría, haga clic en Rendimiento y mantenimiento.

3.

En ...o elija un icono de Panel de control, haga clic en Sistema.

4.

Haga clic en la ficha Opciones Avanzadas.

5.

En el área de Rendimiento, haga clic en Configuración y, a continuación, en Prevención de ejecución de datos.

6.

Compruebe que la lista de excepciones contenga los programas deseados y, a continuación, haga clic en Aceptar para cerrar la configuración de rendimiento.

7.

Haga clic en Aceptar para cerrar las Propiedades del sistema y luego cierre Rendimiento y mantenimiento.

Configuración de opciones DEP en todo el sistema

Para hacer cualquier cambio de la función DEP en todo el sistema, debe modificar un parámetro en el archivo de configuración boot.ini de la instalación de Windows que esté ejecutando. El parámetro del archivo boot.ini es:

/noexecute =Policy_level

La tabla 1 muestra las opciones para Policy_level.

Tabla 1 Opciones de nivel de directiva DEP de boot.ini

Nivel de directivaDescripción

OptIn

(Configuración predeterminada)

Sólo se aplica la protección DEP a los componentes y servicios del sistema de Windows

OptOut

DEP está habilitada para todos los procesos Los administradores pueden crear manualmente una lista de aplicaciones específicas a las que no se aplique DEP

AlwaysOn

DEP está habilitada para todos los procesos

AlwaysOff

DEP no está habilitada para ningún proceso

IMPORTANTE: Después de hacer cualquier cambio en el archivo boot.ini es necesario reiniciar el equipo.

ADVERTENCIA: Microsoft le recomienda NO deshabilitar globalmente la función DEP por software. Esto reduciría la seguridad de su equipo. La función DEP por hardware no puede deshabilitarse manualmente.

Requisitos para realizar esta tarea

Credenciales: debe iniciar la sesión en el equipo usando una cuenta con privilegios de administrador local.

Cómo deshabilitar DEP en todo el sistema mediante boot.ini  

Para deshabilitar DEP mediante boot.ini

1.

Haga clic en Inicio y, a continuación, en Panel de control.

2.

En Elija una categoría, haga clic en Rendimiento y mantenimiento.

3.

En ...o elija un icono de Panel de control, haga clic en Sistema.

4.

Haga clic en la ficha Opciones avanzadas y, a continuación, en el área Inicio y recuperación y finalmente haga clic en Configuración.   

Figura 8   Configuración de Inicio y recuperación

Figura 8   Configuración de Inicio y recuperación

5.

En el área Inicio del sistema, haga clic en Editar.

Figura 9   Archivo Boot.ini en el Bloc de notas

Figura 9   Archivo Boot.ini en el Bloc de notas

6.

En el Bloc de notas, haga clic en Edición y luego en Buscar.

7.

En el campo Buscar, escriba /noexecute y haga clic en Buscar siguiente.

8.

En el cuadro de diálogo Buscar, haga clic en Cancelar.

9.

Cambie el nivel de directiva (por ejemplo, OptOut) a AlwaysOff.

ADVERTENCIA: Asegúrese de que el texto esté correcto.

Nota: El parámetro de su archivo boot.ini deberá decir:

/noexecute=AlwaysOff

10.

En el Bloc de notas, haga clic en Archivo y luego en Guardar.

11.

Haga clic en Aceptar para cerrar Inicio y recuperación.

12.

Haga clic en Aceptar para cerrar las propiedades del sistema y luego reinicie su equipo.

Cómo comprobar que DEP esté deshabilitado.

Para comprobar que se haya aplicado la configuración de protección de memoria

1.

Haga clic en Inicio y, a continuación, en Panel de control.

2.

En Elija una categoría, haga clic en Rendimiento y mantenimiento.

3.

En ...o elija un icono de Panel de control, haga clic en Sistema.

4.

Haga clic en la ficha Opciones Avanzadas.

5.

En el área de Rendimiento, haga clic en Configuración y, a continuación, en Prevención de ejecución de datos.

6.

Compruebe que la configuración DEP no esté disponible y, a continuación, haga clic en Aceptar para cerrar la configuración de rendimiento.

7.

Haga clic en Aceptar para cerrar las Propiedades del sistema y luego cierre Rendimiento y mantenimiento.

Información relacionada

Para obtener más información acerca de la protección de la memoria de Windows XP SP2, consulte:

"Changes to Functionality in Microsoft Windows XP Service Pack 2 - Part 3: Memory Protection Technologies" en el sitio Web de Microsoft TechNet en http://go.microsoft.com/fwlink/?linkid=35495

Para obtener más información acerca de la seguridad de Windows XP SP2, consulte:

"Windows XP Security Guide v2 updated for Service Pack 2" en el sitio Web del centro de descarga de Microsoft en http://go.microsoft.com/fwlink/?linkid=35309

"Windows XP Security Guide Appendix A: Additional Guidance for Windows XP Service Pack 2" en el sitio Web de Microsoft TechNet http://go.microsoft.com/fwlink/?linkid=35465

Para obtener definiciones de términos relacionados con la seguridad, consulte:

"Glosario de seguridad de Microsoft" en el sitio Web de Microsoft en http://go.microsoft.com/fwlink/?linkid=35468



©2014 Microsoft Corporation. Todos los derechos reservados. Póngase en contacto con nosotros |Aviso Legal |Marcas registradas |Privacidad
Microsoft