Предотвращение выполнения данных — это одна из служб, которая необходима операционной системе Windows для обеспечения ее функционирования. Хотя он существует уже некоторое время, немногие знают о его существовании. Что же это такое? И как это работает? Кроме того, как включить его на компьютере? Давайте ответим на все эти вопросы в этой статье.
Что такое DEP (предотвращение выполнения данных)?
Предотвращение выполнения данных (DEP) — это функция безопасности, разработанная Microsoft, которая предотвращает запуск вредоносных программ из мест в системной памяти на компьютерах под управлением Windows. Чтобы защититься от эксплойтов, DEP выполняет дополнительные проверки памяти, используя комбинацию аппаратных и программных методов.
Вредоносный код может запускаться вредоносными программами из областей памяти, которые должны использоваться только Windows или другими одобренными приложениями. DEP остановит приложение и сообщит вам, если обнаружит на вашем компьютере приложение, которое неправильно использует память.
Как работает предотвращение выполнения данных?
На компьютере существует множество видов профилактики. Брандмауэр является одним из примеров; он выявляет потенциально опасную активность и не позволяет программе получить доступ к определенным частям компьютера или использовать их, например сеть или память.
Однако профилактические стандарты DEP немного различались. Он отслеживает их действия, а не предотвращает установку вирусов или приложений на ваш компьютер. Благодаря этому мониторингу предотвращение выполнения данных может помешать программе использовать всю оперативную память или использовать ее ненадлежащим образом.
Так как же это сделать? Есть несколько важных элементов, таких как:
- Из-за этого программы не могут использовать области памяти, помеченные DEP как неисполняемые.
- Код не может получить доступ к памяти, которая не является исполняемой.
- К этой части памяти не может получить доступ какой-либо вредоносный код или эксплойт.
- Пользователь получает предупреждение, если код или эксплойт снова попытается получить доступ к области памяти, позволяя брандмауэру или антивирусному программному обеспечению взять управление на себя.
Таким образом, DEP предотвращает попытки любого вредоносного программного обеспечения или эксплойтов памяти получить доступ к вашему компьютеру. Таким образом, вредоносное ПО не может монополизировать пропускную способность памяти или снизить производительность.
Типы предотвращения выполнения данных
Две категории DEP:
- Аппаратное предотвращение выполнения данных: между BIOS и процессором компьютера требуется совместимость DEP.
- Программное предотвращение выполнения данных: для этого необходима политика защиты памяти операционной системы Windows. Его содержат все версии Windows, следующие за пакетом обновления 2 для Windows XP.
Эти две формы являются основными методами реализации DEP. Кроме того, ему необходим DEP-совместимый процессор AMD или Intel. В связи с этим обязательно проверьте, установлен ли DEP на вашем компьютере. Хотя они уже несколько поколений производят DEP-совместимые процессоры, это не должно быть проблемой.
Как включить предотвращение выполнения данных в Windows 10
DEP активирован по умолчанию; однако вы можете использовать программное обеспечение безопасности Windows, чтобы снова включить или выключить его. Для вашей безопасности мы рекомендуем оставить его включенным.
- Нажмите кнопку «Пуск» или клавишу Windows.
- Введите «Безопасность Windows», затем щелкните приложение, которое отображается вверху результатов поиска.
- Выберите Контроль приложений и браузера, а затем нажмите Защита от эксплойтов.
Ты найдешь Data Execution Prevention на Настройки системы меню.
Как включить или отключить предотвращение выполнения данных для определенных программ
Чтобы включить предотвращение выполнения данных в определенных программах, вам придется зайти в настройки Windows. Вот как это можно сделать:
# 1. Нажмите кнопку «Пуск» и введите Просмотр расширенных настроек системы, затем откройте его.
# 2. В расширенных настройках системы зайдите в Настройки в разделе Перфоманс .
# 3. Под Перфоманс Опции, зайдите в Data Execution Prevention меню.
# 4. В разделе DEP выберите «Включить DEP только для основных программ и служб Windows».
# 5. Или выберите «Включить DEP для всех программ и служб, кроме выбранных мной», если вы хотите запретить определенным программам и службам доступ к этой функции.
Как узнать, включено ли предотвращение выполнения данных?
Чтобы изучить настройки DEP, используйте программу командной строки Wmic. Выполните следующие действия, чтобы узнать, доступна ли аппаратная защита от данных:
- Нажмите «Пуск»,
- Найдите «Выполнить» и нажмите на него.
- Введите cmd в открытое поле и нажмите «ОК».
- В командной строке введите следующую команду и нажмите клавишу ВВОД:
ОС wmic Получить DataExecutionPrevention_Available
Если выходной сигнал имеет значение «ИСТИНА», доступна аппаратная защита от выполнения данных.
Стоит ли включать DEP для всех программ?
Для вашей безопасности мы рекомендуем оставить его включенным.
Должен ли я отключить предотвращение выполнения данных в Windows 10?
Отключать или выключать DEP не рекомендуется, поскольку он автоматически отслеживает важные службы и программы Windows.
Заставив DEP отслеживать каждую программу, вы можете повысить свою безопасность. Однако вы должны знать, что отключение функции предотвращения выполнения данных или добавление исключений может привести к запуску вредоносных сценариев и нанести серьезный вред Windows, что потенциально может сделать ваш компьютер нестабильным или непригодным для использования.
Любое программное обеспечение, в котором отключено предотвращение выполнения данных, уязвимо для атак. Если атака окажется успешной, она может нанести вред вашим данным, контактам и другим программам на вашем компьютере. Прежде чем вносить какие-либо изменения в настройки предотвращения выполнения данных, проверьте, есть ли у издателя программного обеспечения версия, совместимая с DEP, или обновите его, если вы считаете, что приложение работает неправильно при включенном DEP.
Безопасно ли отключать предотвращение выполнения данных?
Контролируя ваши программы и гарантируя, что они безопасно используют системную память, DEP может помочь защитить ваш компьютер. Когда DEP обнаруживает, что приложение на вашем компьютере неправильно использует память, он предупреждает вас и завершает программу.
Подходит ли DEP для игр?
Поскольку DEP не требует дополнительной мощности процессора, его отключение не приведет к увеличению FPS. Это полезная функция, поэтому ее следует оставить включенной.
Важность безопасности SaaS: защита вашего продукта и пользовательских данных!
Что такое система управления базами данных?
Можете ли вы получить iMovie на Windows? 5 лучших альтернатив для бизнеса
Ссылки:
