windows 11 中需手动启用数据执行保护（dep）以防范内存漏洞攻击，可通过系统属性图形界面、管理员命令提示符（bcdedit /set {current} nx alwayson）、powershell 或 systeminfo/wmic 命令验证启用状态，所有方法均需重启生效。
如果您在 Windows 11 中发现系统未启用数据执行保护（DEP），可能导致某些恶意代码利用内存漏洞执行攻击，则需手动确认并开启该内核级防护机制。以下是开启 Win11 内置 DEP 的多种可行方法：
一、通过系统属性图形界面启用 DEP
此方法使用 Windows 11 保留的传统系统配置路径，直接访问性能选项中的 DEP 设置卡，适用于所有用户，无需命令行操作。
1、右键点击“此电脑”或“我的电脑”图标，选择“属性”。
2、在打开的“系统”设置页右侧，点击“高级系统设置”链接。
3、在弹出的“系统属性”窗口中，切换至“高级”选项卡。
4、在“性能”区域点击“设置”按钮，打开“性能选项”对话框。
5、切换到“数据执行保护”选项卡。
6、勾选为除下列选定程序之外的所有程序和服务启用 DEP单选框。
7、点击“确定”保存设置，随后重启计算机使更改生效。
二、通过管理员命令提示符强制启用 DEP
该方法绕过图形界面，直接修改启动配置数据库（BCD），确保 DEP 在内核加载阶段即被激活，适用于系统图形界面异常或需批量部署场景。
1、在任务栏搜索框输入“cmd”，右键“命令提示符”，选择以管理员身份运行。
2、在命令提示符窗口中输入以下命令并按回车：
bcdedit.exe /set {current} nx AlwaysOn
3、若返回“操作成功完成”，表示设置已写入。
4、关闭命令提示符，必须重启计算机才能使 DEP 生效。
三、通过 PowerShell 管理员会话启用 DEP
PowerShell 提供更精细的启动项控制能力，且支持脚本化调用，适合自动化运维环境或需要验证当前 DEP 状态的用户。
1、在开始菜单搜索“PowerShell”，右键“Windows PowerShell”，选择以管理员身份运行。
2、输入以下命令查询当前 DEP 状态：
bcdeval /enum {current} | findstr "nx"
3、若输出中显示“nx Default”或“nx Off”，说明未启用；此时执行：
bcdedit.exe /set {current} nx AlwaysOn
4、执行完毕后，必须重启计算机。
四、验证 DEP 是否已成功启用
启用操作完成后，需独立验证 DEP 实际运行状态，避免因权限不足或配置未生效导致误判。
1、以管理员身份运行 PowerShell 或命令提示符。
2、输入命令：
wmic OS Get DataExecutionPrevention_SupportPolicy
3、若返回值为2，表示“始终开启（Always On）”；返回 1 表示“仅对 Windows 程序开启”，返回 0 表示“已关闭”。
4、同时可运行：
systeminfo | findstr "DEP"
5、确认输出中包含DEP 支持：已启用字样。
