因啟用全系統 CFG/DEP 導致舊版內部應用程式崩潰：尋求個別應用程式例外設定流程

您好 Chen Wei,

如果您通过组策略对象 (GPO) 在整个系统中强制执行控制流防护 (CFG) 和数据执行保护 (DEP)，则较旧的内部应用程序可能会自行出现不兼容的情况，从而导致执行过程中崩溃。 微软官方推荐的做法是在“漏洞利用防护 → 程序设置”中针对单个应用程序指定例外，而不是放宽整体策略。 您只需添加特定的可执行文件路径，并在“Windows 安全中心 → 应用和浏览器控制 → 漏洞利用防护设置”中仅禁用 CFG/DEP 项，同时保持系统规则不变。 相同的设置也可以通过 GPO 部署，路径为“计算机配置 → 管理模板 → Windows 组件 → Windows Defender 漏洞利用防护 → 漏洞利用防护”。

此方法通过保持整体强化策略，同时允许对旧版应用程序进行有限的例外处理，从而确保安全性和兼容性。 但是，在添加例外之前，务必验证应用程序是否为受信任的内部程序，并将例外范围缩小到仅指定特定进程。 如果我的回答对您有帮助，请点击**“接受答案”**以示支持。

谢谢，

HL。