主页 / server / 问题 / 130716
Accepted
Ice
Asked: 2010-04-09 13:24:52 +0800 CST

如果 DEP 已停止应用程序，是否有可能在日志中看到此事件？

  • 772

DEP（Microsoft 的数据执行保护）有时会停止某些应用程序并将其从内存中杀死。作为管理员，我可以在日志中看到此类事件吗？如果是哪一个？

我的经验是，在有关 DEP 的帮助中没有用户信息，用户只报告所需的应用程序从他们的屏幕上消失了。这发生在 Windows-2003 R2 64 位服务器上运行的 Citrix-Server 上。

windows windows-server-2003

2 个回答

  1. Best Answer

    是的，我很确定您会在应用程序日志中看到应用程序错误！

    • 1

  2. 是的，应用程序事件日志将显示一个Error带有Event ID = 1000.

    根据我的经验，异常 ID 为 0xc0000005 (STATUS_ACCESS_VIOLATION) 的事件通常表明应用程序与 DEP 不兼容。

    应用程序开发人员应该了解用户模式下的 DEP 行为。用户模式 ​​DEP 异常会导致 Windows 系统上的 STATUS_ACCESS_VIOLATION (0xc0000005)。位于 EXCEPTION_RECORD 结构内的 ExceptionInformation 的第一个参数包含发生的访问冲突的类型。ExceptionInformation[0] 的值为 8 表示访问冲突是执行冲突。

    资料来源：http ://technet.microsoft.com/en-us/library/cc738483(WS.10).aspx

    • 1

相关问题