NX-Speicherschutz

Die NX-Funktion soll beispielsweise Buffer- oder Heap-Overflow-Angriffe verhindern. Dazu gibt es verschiedene Begriffe. Je nach Hersteller steht NX für No Execute oder No Execution. Microsoft selbst fasst NX und andere Verfahren unter dem Begriff Data Execution Prevention (DEP) zusammen. AMD spricht von Hardware-gestütztem Virenschutz, Enhanced Virus Protection oder verbessertem Virenschutz. Dabei macht diese Funktion nichts anderes als RAM-Adressen mit einer No-Execute-Markierung (NX) zu schützen, sodass die Angriffe mancher Viren und Würmer ins Leere laufen.

Die Prozessor-Hersteller AMD und Transmeta haben die NX-Funktion in Ihren Prozessoren integriert. AMD in seine AMD64-Prozessorfamilie und Transmeta in den Prozessor Efficeon. Intel hat diese Funktion bisher noch in keinen seiner Prozessoren integriert. Intel will hier folgen, wenn Microsoft mit dem Service Pack 2 für Windows XP diese Funktion unterstützen will. Betriebssysteme, wie Linux unterstützen diese Funktion bereits.