Windows Vista SP1が公開されたので、さっそく初期設定でDEPが有効になっているプロセスについて"Use The Force(Jamiroquai)"を聴きながら調べてみた。
ちなみに使用したProcess Explorerのバージョンはv11.13だ。
また前回調査した環境は削除してしまったので、前回とは異なる環境で調査した。
Process | Description | Company Name | DEP Status |
---|---|---|---|
audiodg.exe | Windows オーディオ デバイス グラフ アイソレーション | Microsoft Corporation | |
csrss.exe | クライアント サーバー ランタイム プロセス | Microsoft Corporation | On |
dllhost.exe | COM Surrogate | Microsoft Corporation | On |
dwm.exe | デスクトップ ウィンドウ マネージャ | Microsoft Corporation | On |
explorer.exe | エクスプローラ | Microsoft Corporation | Off |
ieuser.exe | Internet Explorer | Microsoft Corporation | On |
iexplore.exe | Internet Explorer | Microsoft Corporation | Off |
lsass.exe | ローカル セキュリティ機関のプロセス | Microsoft Corporation | On |
lsm.exe | ローカル セッション マネージャ サービス | Microsoft Corporation | On |
MSASCui.exe | Windows Defender User Interface | Microsoft Corporation | On |
SearchFilterHost.exe | Microsoft Windows Search Filter Host | Microsoft Corporation | On |
SearchIndexer.exe | Microsoft Windows Search Indexer | Microsoft Corporation | On |
SearchProtocolHost.exe | Microsoft Windows Search Protocol Host | Microsoft Corporation | On |
services.exe | サービスとコントローラ アプリケーション | Microsoft Corporation | On |
SLsvc.exe | Microsoft ソフトウェア ライセンス サービス | Microsoft Corporation | On |
smss.exe | Windows Session Manager | Microsoft Corporation | On |
spoolsv.exe | スプーラ サブシステム アプリケーション | Microsoft Corporation | On |
svchost.exe | Windows サービスのホスト プロセス | Microsoft Corporation | On |
taskeng.exe | タスク スケジューラ エンジン | Microsoft Corporation | On |
wininit.exe | Windows スタートアップ アプリケーション | Microsoft Corporation | On |
winlogon.exe | Windows ログオン アプリケーション | Microsoft Corporation | On |
wmplayer.exe | Windows Media Player | Microsoft Corporation | Off |
wmpnetwk.exe | Windows Media Player ネットワーク共有サービス | Microsoft Corporation | On |
wmpnscfg.exe | Windows Media Player ネットワーク共有サービス構成アプリケーション | Microsoft Corporation | On |
結果としては、前回と同じでexplorer.exe(エクスプローラ)、iexplore.exe(Internet Explorer)、wmplayer.exe(Windows Media Player)のDEPが無効である。
他のプロセスのDEPについても、前回との違いは私の環境では見つからなかった。