SecurAble是一款可以檢測系統(tǒng)硬件性能的工具，在未來PC安全將越來越依賴于現(xiàn)代處理器提供的特定硬件功能，在微軟推出的Windows從32位內(nèi)核到運行在64位模式下的新內(nèi)核，所有系統(tǒng)承載力都是相關(guān)有限的，SecurAble提供的檢測能力就是查看您的電腦系統(tǒng)是否能夠承載64位的系統(tǒng)，通過對硬件信息的控制，將系統(tǒng)的承受力顯示與軟件界面中，這樣您就可以直觀的查看電腦是否可以在32位的系統(tǒng)安裝64為的虛擬機了，SecurAble允許任何人快速，輕松地確定其系統(tǒng)的處理器支持哪些有用的功能，從而讓使用到更加高效的系統(tǒng)體驗。

軟件功能

　　如果支持VT加速但電腦沒開啟的用戶,則需要進(jìn)入BIOS里設(shè)置開啟!

　　檢測電腦是否支持VT,Intel和AMD用戶都可以檢測

　　極速版2.0可以支持Intel 及AMDcpu的用戶(intel 和 AMD必須支持虛擬化技術(shù)才能使用)

　　如果安裝不支持的用戶暫時無法使用,必須更換電腦CPU硬件。

　　幫助人們發(fā)現(xiàn)和享受的應(yīng)用程序

　　CPU 的虛擬化技術(shù),簡單的說就是單 CPU 模擬多 CPU 并行，允許一個平臺同時運行多個操作系統(tǒng)，并且應(yīng)用程序都可以在相互獨立的空間內(nèi)運行而互不影響，從而顯著提高計算機的工作效率。

　　SecurAble用于檢測你的CPU是否支持硬件級虛擬模式，該模式是運行Windows 7新功能XP Mode的必要前提

軟件特色

　　作為現(xiàn)代處理器的硬件能力這除了是重要的，但它的使用完全取決于當(dāng)從操作系統(tǒng)支持。所以，當(dāng)微軟推出這種支持到他們的操作系統(tǒng)，他們稱之為它的硬件DEP數(shù)據(jù)執(zhí)行保護(hù)。硬件支持DEP引入到Windows XP Service Pack 2中，32位版本為Windows 2003 Server的帶有Service Pack 1和Windows Vista中存在的始終。然而不幸的是，在任何情況下，硬件DEP支持對所有禁用或默認(rèn)情況下大多數(shù)系統(tǒng)的軟件。它做任何人都沒有好處，除非它打開。

　　該處理器支持基于硬件的數(shù)據(jù)執(zhí)行防護(hù)（DEP）。

　　當(dāng)硬件DEP支持與正確配置的操作系統(tǒng)（并且該部分是至關(guān)重要的）組合時，可以在整個計算機系統(tǒng)中自動檢測和防止涉及通信緩沖器的有意超越的計算機安全錯誤。 這使得數(shù)據(jù)執(zhí)行防護(hù)（如果可用和活動）是對PC安全的最有希望的改進(jìn)。 真。

　　然而，非常重要的是要注意，對DEP的硬件支持只是在獲得任何益處之前必須滿足的幾個使能要求之一。 GRC將使用另一個強大的工具DEPuty來跟蹤SecurAble的發(fā)布，這將有助于正確配置，測試和驗證系統(tǒng)的關(guān)鍵DEP子系統(tǒng)的操作。

　　很多客戶用SecurAble檢測計算機是否支持VT。這款軟件檢測系統(tǒng)的三項技術(shù)：左邊的是檢測系統(tǒng)是否支持64位，中間的是是否支持硬件數(shù)據(jù)執(zhí)行保護(hù)（也就是地址擴(kuò)展），右邊的是系統(tǒng)是否支持VT。在不同系統(tǒng)和不同的芯片組下會有各種不同的顯示。

使用方法

　　1、CPU和BIOS都不支持

　　右邊顯示紅色的NO。

　　2、CPU不支持，BIOS支持

　　右邊顯示紅色的Locked OFF

　　3、CPU和BIOS都支持

　　右邊顯示綠色的Locked ON/ z

　　4、其他顯示

　　右邊還會有顯示綠色Yes的情況

　　第3和4是肯定支持VT的。

軟件特性

　　64位處理可用

　　該處理器提供64位操作模式。 這意味著此系統(tǒng)能夠運行顯著更安全的64位版本的Microsoft的Windows XP和Vista操作系統(tǒng)。

　　64位Windows系統(tǒng)的最大挑戰(zhàn)是64位操作系統(tǒng)內(nèi)核不能使用現(xiàn)有的32位設(shè)備驅(qū)動程序。 因此，如果您打算嘗試切換到64位Windows，那么如果您的系統(tǒng)硬件與64位操作不兼容，您應(yīng)該確保有一種恢復(fù)32位操作的方法。 許多人在勇敢地短暫地嘗試64位之后已經(jīng)恢復(fù)到32位操作。

　　硬件虛擬化

　　該處理器確實為虛擬化提供高級硬件支持。 然而，當(dāng)在64位版本的Windows上運行時，該程序不能執(zhí)行其32位內(nèi)核代碼來確定英特爾的VMX虛擬機擴(kuò)展是被鎖定，鎖定還是被鎖定。 由于有可能您的系統(tǒng)的BIOS可能會故意禁用對硬件虛擬化的支持（有些做），如果可能，您應(yīng)該在32位版本的NT，XP或Vista下使用管理權(quán)限重新運行此程序。 這將允許SecurAble運行一些內(nèi)核模式代碼，以確定究竟發(fā)生了什么。 （請注意，您還可以在系統(tǒng)的BIOS中查找是否能找到任何對“硬件虛擬化”或“VMX”的引用。

　　為了提高運行“虛擬機”（VM）的系統(tǒng)的性能，現(xiàn)代處理器增加了硬件支持，以允許安全封裝的VM以與非VM系統(tǒng)相同的速度運行。這通過增加虛擬機技術(shù)的連續(xù)使用的魯棒性和消除所有性能損失而有益于安全性。由于虛擬機允許其托管環(huán)境“監(jiān)督”，所以這種監(jiān)督可以用于顯著增加系統(tǒng)的總體安全性。

　　由于上述原因，這三種現(xiàn)代處理器特性將在未來提高個人計算安全性方面發(fā)揮重要作用。但是從“盒外”不容易清楚的是，個別系統(tǒng)可能包含的功能。所以我創(chuàng)建了這個小的“SecurAble”實用程序，允許任何人快速，輕松地確定其系統(tǒng)的處理器支持哪些有用的功能。

　　注意：運行SecurAble時，請確保單擊三個顯示項目中的每一個，以接收關(guān)于顯示含義和每個處理器功能的安全相關(guān)含義的其他詳細(xì)信息。

常見問題

　　問：如果硬件DEP帶來如此驚人的利益，個人電腦，為什么沒有它追趕后立即微軟發(fā)布XP的Service Pack 2的，為什么沒有微軟總是有它在默認(rèn)情況下啟用？

　　答：有兩個原因：硬件支持和向后兼容性。

　　硬件支持：在DEP的在Windows XP Service Pack 2的第一次出庭的時候，只有幾個最近的AMD處理器和英特爾先進(jìn)的安騰處理器所提供的XD / NX功能。（Intel的主流奔騰處理器行沒有做。）很多，你會發(fā)現(xiàn)在網(wǎng)絡(luò)上的文件繼續(xù)引用這些處理器作為唯一配套硬件DEP所需的XD / NX功能。幸運的是，這種情況并沒有持續(xù)多久。由于硬件DEP對強化系統(tǒng)對數(shù)據(jù)緩沖區(qū)漏洞的利用這種巨大潛力，正在盡一切Intel和AMD處理器自2005年以來，包括XD / NX支持?？晒潭ǖ慕⑹菫榱俗層脩糁老到y(tǒng)他們已經(jīng)有可能是硬件DEP能力。

　　向后兼容性：雖然硬件DEP 是非常冷靜，這顯著改變系統(tǒng)一直以來的運作方式。即使程序有沒有必要從標(biāo)記為包含數(shù)據(jù)的內(nèi)存緩沖區(qū)，許多人執(zhí)行代碼，因為這樣做對從未皺著眉頭或系統(tǒng)禁止。因此，這些程序會導(dǎo)致任何系統(tǒng)活躍和執(zhí)行硬件DEP一些問題。作為一項臨時措施，微軟每創(chuàng)造的程序選擇禁用，并選擇啟用策略創(chuàng)建例外，這樣正試圖強制DEP Windows系統(tǒng)能夠容忍一些行為不端的節(jié)目。希望是的DEP不兼容程序的作者將收到來自他們的用戶的一些反饋的壓力和清理他們的代碼 。。。這是很容易做到。

　　問：請問硬件DEP提供完美的保護(hù)對任何及所有可能的緩沖區(qū)溢出風(fēng)格漏洞和攻擊？

　　答：不可以，但在安全研究人員的行話，它極大地降低了使用它的任何系統(tǒng)的“受攻擊面”。硬件DEP支持引入Windows XP后黑客社區(qū)跳上它，并花了大量時間試圖找到方法來繞過DEP固有的有力保障。一些巧妙的方案已被開發(fā)并描述于，例如，使用一些系統(tǒng)的現(xiàn)有的代碼來實現(xiàn)該系統(tǒng)的一些遠(yuǎn)程開發(fā)。然而，硬件DEP提高了保護(hù)欄，這樣高的黑客只能夠支持“DEP并不完美。”空索賠在一個眾所周知的安全漏洞研究人員的話說，在他的題為白皮書“緩沖區(qū)欠載，DEP，ASLR并提高了開發(fā)防范機制（XPMs）在Windows平臺上“（PDF），大衛(wèi)·利奇菲爾德的結(jié)論：

　　“最后，需要注意的是雖然有可能偶爾會通過任意代碼執(zhí)行路徑，有了這些保護(hù)機制是非常重要的是遠(yuǎn)遠(yuǎn)比沒有好。本文不應(yīng)該被視為任何漏洞防范機制的批評，而是如何成功執(zhí)行代碼漏洞的可能性正在迅速消失示范“。

　　大衛(wèi)寫道：“......成功執(zhí)行代碼漏洞的可能性正在迅速消失。”這是千真萬確的，但它在很大程度上是新的硬件DEP功能，在啟用時和操作，這使得這個真實的存在。

　　問：如果硬件DEP是不完美的話有什么好處呢？為什么值得冒這個險？

　　答：生活就會簡單得多，如果安全可能是黑色和白色，我們可以做到100％的安全。但安全不是黑與白，我們不能做到100％的安全。我們鎖定我們的大門，但是我們?nèi)匀挥胁ＡТ啊５胁ＡТ?，并不意味著它不還是值得的鎖定我們的大門。最好的安全是通過除去滲透的最簡單的方法，使安全漏洞更加困難，價格昂貴，而且不容易成功獲得。

　　這是非常不幸的，但完全可以理解的，微軟選擇將Windows XP的DEP支持，默認(rèn)情況下，以“選擇禁用。”這是不幸的，因為這不僅保護(hù)了一些微軟的操作系統(tǒng)計劃，但該用戶可能沒有運行的程序。這是可以理解的，因為微軟可能只能保證自己的代碼將DEP兼容，這將是災(zāi)難性的，如果XP的非常有利的Service Pack 2的安裝引起的第三方Windows應(yīng)用程序故障。

　　好消息是，你可以采取超過您擁有與硬件DEP實驗和使其能夠盡可能高的級別一些控制系統(tǒng)的安全負(fù)有直接責(zé)任。然后，您的系統(tǒng)將來自遠(yuǎn)程惡意利用的最常見的手段幾乎都難。

　　問：對于硬件DEP，安全對象是表示“ 關(guān)？“（OFF帶有問號）。這意味著什么？

　　答： Intel和AMD處理器提供手段“掩蓋”自己的XD和NX功能從應(yīng)用程序代碼運行中存在但操作系統(tǒng)總是能夠確定真相“用戶模式”。由于應(yīng)用軟件可以誤導(dǎo)，以為處理器功能不存在，可保護(hù)包含操作系統(tǒng)的“內(nèi)核模式”的代碼，它試圖以確定有關(guān)處理器的功能完全的真理加載。

　　但由于安全對象的代碼是32位Windows內(nèi)核代碼，可保護(hù)當(dāng)它與管理特權(quán)的Windows NT，2000，XP或Vista 32位版本上運行只能夠獲得這些額外的信息。安全對象將無法與WINE仿真在任何64位操作系統(tǒng)上運行的內(nèi)核模式代碼，在Linux下，或者如果它不具有管理權(quán)限。

　　因此，如果可固定顯示“ OFF？“它認(rèn)為該系統(tǒng)可具有正在由BIOS或操作系統(tǒng)抑制硬件DEP能力，但它無法驗證此由于在其中它運行的環(huán)境的限制。

　　與往常一樣，你可以點擊“ 關(guān)閉？“結(jié)果圖像，以了解更多關(guān)于什么可保護(hù)已發(fā)現(xiàn)什么建議得到一個明確的結(jié)果。