Citazione: OptIn (configurazione predefinita)
Nei sistemi con processori compatibili con i criteri di Protezione esecuzione programmi applicati a livello di hardware, tale funzionalità è attivata per impostazione predefinita per un numero limitato di file binari di sistema e di applicazioni che scelgono di attivare tale opzione.

Questa opzione consente di proteggere per impostazione predefinita con DEP solo i file binari di sistema di Win.

OptOut
La funzionalità DEP è attivata per impostazione predefinita per tutti i processi. La voce Sistema del Pannello di controllo consente di creare manualmente un elenco di applicazioni specifiche in cui non viene applicata la funzionalità DEP. I professionisti IT e i fornitori di software indipendenti (ISV, Independent Software Vendor) possono utilizzare Application Compatibility Toolkit per decidere di non attivare la protezione DEP per una o più applicazioni. Le correzioni per la compatibilità del sistema per DEP vengono applicate.

AlwaysOn
Questa opzione consente di ottenere una protezione completa per l’intero sistema mediante DEP. Tutti i processi vengono sempre eseguiti con l’applicazione di DEP. L’elenco di eccezioni per escludere applicazioni specifiche dalla protezione di DEP non è disponibile. Le correzioni per la compatibilità del sistema per DEP non vengono applicate. Le applicazioni escluse dalla protezione mediante Application Compatibility Toolkit vengono eseguite con l’applicazione di DEP.

AlwaysOff
Questa opzione non prevede alcuna protezione DEP per qualunque parte del sistema, indipendentemente dal supporto dei criteri di DEP a livello di hardware. Il processore non viene eseguito in modalità Estensione indirizzo fisico, a meno che l’opzione /PAE non sia presente nella voce di avvio.