Het voorkomen van gegevensuitvoering is een service die het Windows-besturingssysteem nodig heeft om de werking ervan te beveiligen. Hoewel het er al een tijdje is, zijn niet veel mensen zich bewust van het bestaan ervan. Wat is het dan precies? En hoe werkt het? Bovendien, hoe zet u het aan op uw computer? Laten we deze allemaal in dit artikel beantwoorden.
Wat is DEP (Data Execution Prevention)?
Data Execution Prevention (DEP) is een door Microsoft ontwikkelde beveiligingsfunctie die voorkomt dat schadelijke programma's worden uitgevoerd vanaf locaties in het systeemgeheugen op Windows-computers. Om te helpen beschermen tegen exploits voert DEP extra geheugencontroles uit door gebruik te maken van een combinatie van hardware- en softwaremethoden.
Schadelijke code kan worden uitgevoerd door malware vanaf geheugenlocaties die alleen door Windows of andere goedgekeurde applicaties mogen worden gebruikt. DEP stopt een toepassing en laat het u weten als er een op uw computer wordt aangetroffen die op onjuiste wijze geheugen gebruikt.
Hoe werkt preventie van gegevensuitvoering?
Op een computer zijn er talloze soorten preventie. Een firewall is een voorbeeld; het identificeert potentieel schadelijke activiteiten en zorgt ervoor dat het programma geen toegang krijgt tot bepaalde delen van de machine, zoals het netwerk of het geheugen.
De preventieve normen van DEP liepen echter enigszins uiteen. Het volgt hun activiteiten in plaats van te voorkomen dat virussen of applicaties op uw computer worden geïnstalleerd. Dankzij deze monitoring kan Data Execution Prevention voorkomen dat een programma al het RAM-geheugen gebruikt of het op ongepaste wijze gebruikt.
Dus hoe wordt dat bereikt? Er zijn verschillende belangrijke elementen, zoals:
- Programma's kunnen hierdoor geen geheugenlocaties gebruiken die door DEP als niet-uitvoerbaar zijn gemarkeerd.
- Code heeft geen toegang tot geheugen dat niet uitvoerbaar is.
- Dit gedeelte van het geheugen is niet toegankelijk voor schadelijke code of exploits.
- De gebruiker wordt gewaarschuwd als de code of exploit opnieuw probeert toegang te krijgen tot het geheugengebied, waardoor de firewall of antivirussoftware de controle overneemt.
Daarom voorkomt DEP dat schadelijke software of geheugenmisbruik probeert toegang te krijgen tot uw machine. Op deze manier kan malware de geheugenbandbreedte niet monopoliseren of de prestaties aantasten.
Soorten preventie van gegevensuitvoering
De twee categorieën DEP zijn:
- Hardware-afgedwongen preventie van gegevensuitvoering: DEP-compatibiliteit is vereist tussen het BIOS en de processor van de computer.
- Software-afgedwongen preventie van gegevensuitvoering: Dit vereist het geheugenbeschermingsbeleid van het Windows-besturingssysteem. Alle versies van Windows na Windows XP Service Pack 2 bevatten dit.
De belangrijkste methoden voor het implementeren van DEP zijn deze twee vormen. Het heeft bovendien een DEP-compatibele processor nodig, van AMD of Intel. Controleer daarom of DEP op uw computer is geïnstalleerd. Hoewel ze al generaties lang DEP-compatibele processors produceren, zou dat geen probleem moeten zijn.
Preventie van gegevensuitvoering inschakelen in Windows 10
DEP is standaard geactiveerd; U kunt de Windows-beveiligingssoftware echter gebruiken om deze weer in of uit te schakelen. Voor uw veiligheid raden wij u aan deze aan te laten staan.
- Druk op de Start-knop of de Windows-toets.
- Typ 'Windows-beveiliging' en klik vervolgens op de app die bovenaan de zoekresultaten verschijnt.
- kies App- en browserbediening, en klik vervolgens op Exploiteer bescherming.
U vindt Data Execution Prevention op de Systeem instellingen Tab.
Preventie van gegevensuitvoering voor specifieke programma's in- of uitschakelen
Om Data Execution Prevention in specifieke programma's in te schakelen, moet u naar de Windows-instellingen gaan. Hier leest u hoe u dat kunt doen:
#1. Druk op de Start-knop en typ Bekijk geavanceerde systeeminstellingen, open het dan.
#2. Ga in de geavanceerde systeeminstellingen naar de Instellingen tab onder de Performance pagina.
#3. Onder Performance Opties, ga naar de Data Execution Prevention Tab.
#4. Selecteer in het DEP-gedeelte 'DEP alleen inschakelen voor essentiële Windows-programma's en -services'.
#5. Of selecteer 'DEP inschakelen voor alle programma's en services behalve de programma's en services die ik selecteer' als u wilt voorkomen dat specifieke programma's en services toegang krijgen tot deze functie.
Hoe weet ik of Preventie van gegevensuitvoering is ingeschakeld?
Gebruik het opdrachtregelprogramma Wmic om de DEP-instellingen te onderzoeken. Voer de volgende acties uit om erachter te komen of hardware-afgedwongen DEP beschikbaar is:
- Klik op Start,
- Zoek ‘Uitvoeren’ en klik erop.
- Typ cmd in het geopende vak en klik vervolgens op OK.
- Typ de volgende opdracht bij de opdrachtprompt en druk op ENTER:
wmic OS Haal DataExecutionPrevention_Available op
Als de uitvoer 'TRUE' is, is door hardware afgedwongen DEP beschikbaar.
Moet ik DEP voor alle programma's inschakelen?
Voor uw veiligheid raden wij u aan deze aan te laten staan.
Moet ik Preventie van gegevensuitvoering Windows 10 uitschakelen?
Het uit- of uitschakelen van DEP wordt afgeraden, omdat het automatisch belangrijke Windows-services en -programma's in de gaten houdt.
Door DEP elk programma te laten monitoren, kunt u uw beveiliging verbeteren. Houd er echter rekening mee dat het uitschakelen van Data Execution Prevention of het toevoegen van uitsluitingen ervoor kan zorgen dat kwaadaardige scripts worden uitgevoerd en Windows ernstig worden beschadigd, waardoor uw computer mogelijk permanent instabiel of onbruikbaar wordt.
Alle software waarvoor Preventie van gegevensuitvoering is uitgeschakeld, is kwetsbaar voor aanvallen. Als de aanval succesvol is, kan deze uw gegevens, contacten en andere programma's op uw computer beschadigen. Voordat u wijzigingen aanbrengt in de instellingen voor Preventie van gegevensuitvoering, moet u controleren of de software-uitgever een DEP-compatibele versie of update heeft als u denkt dat de toepassing niet correct werkt wanneer DEP is ingeschakeld.
Is het veilig om Preventie van gegevensuitvoering uit te schakelen?
Door uw programma's in de gaten te houden en er zeker van te zijn dat ze het systeemgeheugen veilig gebruiken, kan DEP u helpen uw computer te beveiligen. Wanneer DEP detecteert dat een toepassing op uw computer geheugen misbruikt, wordt u gewaarschuwd en wordt het programma beëindigd.
Is DEP goed voor gamen?
Omdat DEP geen extra CPU-vermogen vereist, zal het uitschakelen ervan de FPS niet verhogen. Het is een nuttige functie, daarom moet u deze ingeschakeld laten.
Het belang van SaaS-beveiliging: uw product- en gebruikersgegevens beschermen!
Wat is een databasebeheersysteem?
Kun je iMovie op Windows krijgen? Top 5 alternatieven voor bedrijven
Referenties:
