Zapobieganie wykonywaniu danych^{(Data Execution Prevention)} ( DEP ) to funkcja zabezpieczeń na poziomie systemu dostępna na komputerach z systemem Windows^(Windows) . Głównym celem DEP jest monitorowanie procesów i usług w celu ochrony przed atakami złośliwego kodu^{(protect against malicious code exploits)} poprzez zamknięcie dowolnego programu, który nie działa poprawnie w pamięci.

Ta funkcja, znana również jako ochrona przestrzeni wykonywalnej, obejmuje zestaw technologii sprzętowych i programowych, które przeprowadzają dodatkowe kontrole pamięci systemowej^{(system memory checks)} w celu powstrzymania uruchomienia złośliwego kodu.

Za każdym razem, gdy szkodliwy program próbuje wykonać kod w określonych lokalizacjach pamięci systemowych zarezerwowanych dla autoryzowanych programów i systemu Windows^(Windows) , funkcja DEP^(DEP) oznacza je jako niewykonywalne i zgłasza błąd.

Wszystko po to, aby zapobiec uszkodzeniu komputera przez wirusy i inne zagrożenia bezpieczeństwa^{(prevent any damage to your computer from viruses and other security threats)} . Jednak DEP może czasami powodować konflikty z legalnymi programami, takimi jak program antywirusowy, w takim przypadku może być konieczne wyłączenie tej funkcji dla określonych aplikacji.

Jak działa zapobieganie wykonywaniu danych w systemie Windows 10^{(How Data Execution Prevention in Windows 10 Works)}

DEP nie stanowi kompleksowej ochrony przed wszystkimi exploitami złośliwego kodu; to po prostu kolejne narzędzie, którego możesz używać razem z oprogramowaniem zabezpieczającym, aby zabezpieczyć swoje aplikacje.

W wielu systemach operacyjnych istnieją zarezerwowane regiony pamięci, w których działają krytyczne programy i funkcje. Ta przestrzeń pamięci jest ograniczona, więc jeśli dostanie się coś, co nie jest napisane poprawnie lub dostanie się złośliwy kod, może zająć zbyt dużo miejsca, powodując sytuację przepełnienia bufora.

Kiedy tak się stanie, może dać dostęp do potencjalnie krytycznych danych użytkownikom lub programom, które nie powinny mieć do nich dostępu.

DEP wkracza, aby przeciwdziałać takiemu dostępowi lub wykonaniu przez wszelkie programy wykonywalne,^{(executable programs)} które nie mogą ładować się w obszarach pamięci systemowej. Funkcja zgłasza wyjątek natychmiast, gdy wykryje podejrzane ładowanie kodu i uniemożliwi jego uruchomienie.

Wadą funkcji DEP jest to, że może oznaczać starsze programy firm innych niż Microsoft, które opierają się na usługach ^(Services)systemu Windows^(Windows) . Możesz jednak wyłączyć funkcję DEP lub utworzyć wyjątek w ustawieniach systemu, aby uruchamiać takie programy.

Uwaga^(Note) : Niektóre błędy funkcji DEP są spowodowane przez nieaktualne sterowniki urządzeń w systemie.

Rodzaje zapobiegania wykonywaniu danych w systemie Windows 10^{(Types of Data Execution Prevention in Windows 10)}

Istnieją dwie różne metody tworzenia funkcji DEP :

Sprzętowy DEP
Oparta na oprogramowaniu funkcja DEP

Sprzętowy DEP^{(Hardware-based DEP)}

Sprzętowa funkcja DEP^(DEP) wykrywa podejrzany kod, który działa z regionów pamięci jako niewykonywalny, przechwytuje i zgłasza wyjątek, aby zapobiec wszelkim atakom na system^{(prevent any attacks to the system)} . Jedynym wyjątkiem jest sytuacja, w której region zawiera kod wykonywalny.

Sprzętowa funkcja DEP^(DEP) opiera się na sprzęcie procesora do oznaczania pamięci odpowiednim zestawem atrybutów, które wskazują, że kod nie powinien być wykonywany z tej pamięci.

Aby korzystać ze sprzętowej funkcji DEP , muszą być spełnione następujące warunki:

Procesor komputera musi obsługiwać sprzętową funkcję DEP^(DEP) . Rzeczywista implementacja sprzętowa DEP różni się w zależności od architektury procesora, takiej jak AMD i Intel , których architektury zgodne z systemem Windows są również zgodne z funkcją DEP .
Włącz sprzętową funkcję DEP w systemie BIOS .
Na komputerze musi być zainstalowany system Windows Server 2003^{(Windows Server 2003)} z dodatkiem Service Pack 1^{(Service Pack 1)} lub Windows XP z dodatkiem Service Pack 2^{(Service Pack 2)} .
Włącz sprzętową funkcję DEP^(DEP) dla programów na komputerze. W programach 32-bitowych sprzętowa funkcja DEP^(DEP) może być wyłączona w zależności od konfiguracji, ale w 64-bitowych wersjach systemu Windows to ustawienie jest zawsze włączone dla wbudowanych programów 64-bitowych.

Nie masz pewności, która wersja systemu Windows jest uruchomiona na Twoim komputerze? Oto 4 sposoby sprawdzenia, czy używasz 32-bitowego, czy 64-bitowego systemu Windows^{(4 ways to tell if you’re using 32-bit or 64-bit Windows)} .

Oparta na oprogramowaniu funkcja DEP^{(Software-based DEP)}

Programowa funkcja DEP^(DEP) to dodatkowy zestaw testów zabezpieczeń funkcji DEP , które zapobiegają wykorzystywaniu przez złośliwy kod mechanizmów obsługi wyjątków w systemie Windows^(Windows) .

Ten typ funkcji DEP działa na dowolnym procesorze, na którym można uruchomić system Windows XP z dodatkiem Service Pack 2^{(Windows XP Service Pack 2)} , i chroni tylko ograniczone pliki binarne systemu , niezależnie od możliwości sprzętowej funkcji ^{(system binaries)}DEP procesora .

Jak sprawdzić, czy funkcja DEP jest aktywna na komputerze z systemem Windows 10?^{(How to Know if DEP Is Active on Your Windows 10 PC)}

Stan funkcji DEP^(DEP) w systemie PC można sprawdzić , wykonując następujące czynności:

Otwórz Panel sterowania^{(Control Panel)} i wybierz System i zabezpieczenia^{(System and Security)} .

Następnie wybierz System .

W polu wyszukiwania wpisz Wyświetl zaawansowane ustawienia systemu .^{(View Advanced System Settings)}

W wyskakującym okienku Ustawienia systemu^(System) wybierz Ustawienia^(Settings) w sekcji Wydajność^{(Performance)} .

Wybierz kartę Zapobieganie wykonywaniu danych^{(Data Execution Prevention)} , aby otworzyć ustawienia funkcji DEP^{(DEP settings)} .

Zobaczysz bieżący stan funkcji DEP^(DEP) w systemie oraz informację, czy procesor komputera obsługuje sprzętową funkcję DEP .

W razie potrzeby możesz również dodać wyjątki do funkcji DEP, ale rób to tylko wtedy, gdy nie ma innych alternatyw. Aby dodać wyjątki, wybierz Włącz funkcję DEP dla wszystkich programów i usług z wyjątkiem wybranych przeze mnie,^{(Turn on DEP for all programs and services except those I select)} a następnie wybierz Dodaj. ^{(Add. )}Wybierz plik wykonywalny, który chcesz wykluczyć, a następnie uruchom ponownie komputer, aby zmiany zaczęły obowiązywać.

Uwaga^(Note) : większość konfliktów jest powodowanych przez programy 32-bitowe i nie można wykluczyć programów 64-bitowych z funkcji DEP^(DEP) .

Jak włączyć lub wyłączyć funkcję DEP w systemie Windows 10?^{(How to Enable or Disable DEP in Windows 10)}

Możesz wyłączyć funkcję DEP w systemie Windows 10^{(Windows 10)} , aby wprowadzić określone wyjątki lub modyfikacje niektórych aplikacji, które mają być używane w systemie Windows 10^{(applications to be used on Windows 10)} . Nie jest to zalecane, ale jeśli musisz, jedynym sposobem, aby to zrobić w chwili obecnej, jest użycie wiersza poleceń.

Aby rozpocząć, wybierz Start i wpisz CMD , aby otworzyć menu wiersza polecenia. Wybierz opcję Uruchom jako administrator^{(Run as Administrator)} , aby otworzyć wiersz polecenia z podwyższonym poziomem uprawnień.

W oknie wiersza polecenia^{(Command Prompt)} wprowadź polecenie: BCDEDIT /SET {CURRENT} NX ALWAYSOFF i naciśnij Enter . Zmiana zacznie obowiązywać po ponownym uruchomieniu komputera. W niektórych przypadkach może być konieczne dostosowanie ustawień systemu BIOS^(BIOS) w celu wyłączenia funkcji DEP za pomocą tego polecenia.

Uwaga^(Note) : jeśli chcesz wyłączyć funkcję DEP dla programu, któremu ufasz, najpierw sprawdź, czy wydawca ma dostępną wersję zgodną z funkcją DEP lub czy ma dostępne aktualizacje. ^(DEP)Jeśli dostępna jest wersja lub aktualizacja zgodna z funkcją DEP , zainstaluj ją i pozostaw funkcję ^(DEP)DEP aktywną, aby móc cieszyć się ochroną, jaką zapewnia. W przeciwnym razie^(Otherwise) wyłączenie funkcji DEP może narazić system na atak^{(vulnerable to an attack)} , który może rozprzestrzenić się na inne pliki i programy.

Aby ponownie włączyć funkcję DEP , otwórz wiersz polecenia z podwyższonym poziomem uprawnień i wprowadź to polecenie: BCDEDIT /SET {CURRENT} NX ALWAYSON . Uruchom ponownie komputer, aby zmiany zaczęły obowiązywać.

Ciesz się ochroną DEP^{(Enjoy DEP Protection)}

Chociaż zapobieganie wykonywaniu danych^{(Data Execution Prevention)} jest cenną funkcją, nie każde oprogramowanie i sprzęt w pełni ją obsługują. Z tego powodu na komputerze mogą występować pewne problemy i komunikaty o błędach z powodu konfliktów , z jakimi spotykają się niektóre procesy systemu Windows podczas pracy z ^(Windows)funkcją DEP^(DEP) .

Jednak DEP należy do najbardziej podstawowych zabezpieczeń systemu Windows. O ile nie ma uzasadnionego powodu, aby go wyłączyć, funkcja DEP^(DEP) powinna zawsze pozostawać domyślnie aktywna i traktowana z ostrożnością.

What is Data Execution Prevention in Windows 10

Data Execution Рrevention (DEP) is a system-level security feature included in Windows machines. The main purpose of DEP is to monitor processeѕ and services to protect against malicious code exploits by shutting down any program that doesn’t run properly in memory.

The feature, which is also known as executable space protection, comprises a set of hardware and software technologies that carry out extra system memory checks to stop malicious code from running.

Whenever a harmful program tries to execute code in specific system memory locations reserved for authorized programs and Windows, DEP marks them as non-executable and throws an error.

All this happens so as to prevent any damage to your computer from viruses and other security threats. However, DEP may sometimes conflict with legitimate programs like your antivirus, in which case you may have to disable the feature for specific apps.

How Data Execution Prevention in Windows 10 Works

DEP isn’t a comprehensive defense against all malicious code exploits; it’s just another tool you can use alongside your security software to secure your apps.

In many operating systems, there are reserved memory regions where critical programs and functions run. This memory space is limited, so if anything that isn’t written correctly or malicious code gets in, it could occupy too much space leaving you with a buffer overflow situation.

When that happens, it could give access to potentially critical data to users or programs that shouldn’t access it.

DEP steps in to counter such access or execution by any executable programs that aren’t allowed to load in the system memory areas. The feature raises an exception immediately when it detects suspicious code loading and prevents it from running.

The downside with DEP is that it may flag older non-Microsoft programs that rely on Windows Services. However, you can disable DEP or create an exception in your system settings in order to run such programs.

Note: Some DEP errors are caused by outdated device drivers in the system.

Types of Data Execution Prevention in Windows 10

There are two different methods of creating DEP:

Hardware-based DEP
Software-based DEP

Hardware-based DEP

A hardware-based DEP detects suspicious code that runs from memory regions as non-executable, intercepts and raises an exception to prevent any attacks to the system. The only exception is where the region specifically contains executable code.

Hardware-based DEP relies on processor hardware to mark memory with an appropriate set of attributes that indicate that code shouldn’t be executed from that memory.

In order to use hardware-based DEP, the following conditions must be met:

Your computer’s processor must support hardware-based DEP. The actual DEP hardware implementation varies by processor architecture like AMD and Intel, whose Windows-compatible architectures are also DEP-compatible.
Enable hardware-based DEP in the BIOS.
Your computer must have Windows Server 2003 with Service Pack 1 installed or Windows XP with Service Pack 2.
Enable hardware-based DEP for programs on your computer. In 32-bit programs, hardware-based DEP may be disabled depending on your configuration, but in 64-bit versions of Windows, the setting is always enabled for 64-bit built-in programs.

Not sure which version of Windows is running on your PC? Here are 4 ways to tell if you’re using 32-bit or 64-bit Windows.

Software-based DEP

Software-based DEP is an additional set of DEP security checks that help prevent malicious code from leveraging exception-handling mechanisms in Windows.

This type of DEP runs on any processor that’s capable of running Windows XP Service Pack 2, and protects only limited system binaries, regardless of your processor’s hardware-based DEP capabilities.

How to Know if DEP Is Active on Your Windows 10 PC

You can check the DEP status on your PC system using the following steps:

Open Control Panel and select System and Security.

Next, select System.

Type View Advanced System Settings in the search box.

In the System settings popup, select Settings under the Performance section.

Select Data Execution Prevention tab to open DEP settings.

You’ll see your current DEP status on your system, and whether or not your computer’s processor supports hardware-based DEP.

You can also add exceptions to DEP if needed, but do this only if there are no other alternatives. To add exceptions, select Turn on DEP for all programs and services except those I select and then select Add. Choose the executable file you want excluded, and then restart your PC for the changes to take effect.

Note: Most conflicts are caused by 32-bit programs, and you can’t exclude 64-bit programs from DEP.

How to Enable or Disable DEP in Windows 10

You can disable DEP in Windows 10 so as to make specific exceptions or modifications for some applications to be used on Windows 10. This is not recommended, but if you must, the only way to do it at the present time is through a command line.

To get started, select Start and type CMD to open the command prompt menu. Select Run as Administrator to open an elevated command prompt.

In the Command Prompt window, enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSOFF and press Enter. The change will take effect after your computer restarts. In some cases, you may need to adjust a BIOS setting to disable DEP via this command.

Note: If you want to turn off DEP for a program that you trust, check first whether the publisher has a DEP-compatible version available, or has updates available. If a DEP-compatible version or update is available, install it and leave DEP active so you can enjoy the protection it can give. Otherwise disabling DEP may leave your system vulnerable to an attack that could spread to other files and programs.

To enable DEP again, open an elevated command prompt and enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSON. Restart your PC for the changes to take effect.

Enjoy DEP Protection

While Data Execution Prevention is a valuable feature, not all software and hardware fully supports it. For this reason, your PC may experience certain issues and error messages owing to the conflicts some Windows processes face when working with DEP.

However, DEP is among the most basic Windows-based system protections. Unless there’s a valid reason to disable it, DEP should always remain active by default and be treated with caution.

Kajetan Król

About the author

Jestem technikiem komputerowym z ponad 10-letnim doświadczeniem i doświadczeniem w pracy z urządzeniami z systemem Android. Od pięciu lat pracuję również w biurze, gdzie nauczyłem się obsługi Office 365 i MacOS. W wolnym czasie lubię spędzać czas na świeżym powietrzu, grając muzykę lub oglądając filmy.

Co to jest zapobieganie wykonywaniu danych w systemie Windows 10?

Jak działa zapobieganie wykonywaniu danych w systemie Windows 10^{(How Data Execution Prevention in Windows 10 Works)}