Запобігання виконанню даних — одна з служб, яка необхідна операційній системі Windows для забезпечення її функціонування. Хоча він існує деякий час, мало хто знає про його існування. Тоді що це саме? І як він працює? Крім того, як увімкнути його на комп’ютері? Давайте відповімо на все це в цій статті.
Що таке DEP (запобігання виконанню даних)?
Запобігання виконанню даних (DEP) — це функція безпеки, розроблена корпорацією Майкрософт, яка запобігає запуску шкідливих програм із системної пам’яті на комп’ютерах під керуванням Windows. Щоб допомогти захиститися від експлойтів, DEP виконує додаткові перевірки пам’яті за допомогою комбінації апаратних і програмних методів.
Зловмисне програмне забезпечення може виконувати зловмисне програмне забезпечення з ділянок пам’яті, які мають використовуватися лише Windows або іншими затвердженими програмами. DEP зупинить програму та повідомить вас, якщо виявить програму на вашому комп’ютері, яка використовує пам’ять неналежним чином.
Як працює Data Execution Prevention?
На комп’ютері існує безліч видів профілактики. Брандмауер є одним із прикладів; він визначає потенційно шкідливу діяльність і не дозволяє програмі отримати доступ або використовувати певні частини комп’ютера, наприклад мережу чи пам’ять.
Проте профілактичні стандарти DEP дещо відрізнялися. Він відстежує їх діяльність, а не зупиняє встановлення вірусів або програм на вашому комп’ютері. Запобігання виконанню даних може зупинити програму від використання всієї оперативної пам’яті або використання її неналежним чином завдяки цьому моніторингу.
Отже, як це досягає? Є кілька важливих елементів, як-от:
- Через це програми не можуть використовувати місця пам’яті, позначені DEP як невиконувані.
- Код не може отримати доступ до пам’яті, яка не є виконуваною.
- До цієї частини пам’яті не може отримати доступ будь-який шкідливий код чи експлойт.
- Користувач отримує сповіщення, якщо код або експлойт знову намагається отримати доступ до області пам’яті, дозволяючи брандмауеру або антивірусному програмному забезпеченню взяти під контроль.
Таким чином, DEP запобігає будь-якому зловмисному програмному забезпеченню або використанню пам’яті від спроб доступу до вашого комп’ютера. Таким чином, зловмисне програмне забезпечення не може монополізувати пропускну здатність пам’яті або погіршити продуктивність.
Типи запобігання виконанню даних
Дві категорії DEP:
- Апаратне запобігання виконанню даних: потрібна сумісність DEP між BIOS комп’ютера та процесором.
- Запобігання виконанню даних програмним забезпеченням: для цього необхідна політика захисту пам’яті операційної системи Windows. Його містять усі версії Windows після Windows XP Service Pack 2.
Основними методами реалізації DEP є ці дві форми. Крім того, йому потрібен DEP-сумісний процесор від AMD або Intel. Зважаючи на це, переконайтеся, що DEP інстальовано на вашому комп’ютері. Хоча вони виробляють процесори, сумісні з DEP, протягом кількох поколінь, це не повинно бути проблемою.
Як увімкнути запобігання виконанню даних у Windows 10
DEP активовано за замовчуванням; однак ви можете скористатися програмним забезпеченням безпеки Windows, щоб увімкнути або вимкнути його знову. Для вашого захисту радимо залишити його ввімкненим.
- Натисніть кнопку Пуск або клавішу Windows.
- Введіть «Безпека Windows», а потім клацніть програму, яка відображається вгорі результатів пошуку.
- Select Керування програмами та браузером, і натисніть на Захист від експлуатації.
ви знайдете Запобігання виконання даних на Налаштування системи Вкладка.
Як увімкнути або вимкнути запобігання виконанню даних для певних програм
Щоб увімкнути запобігання виконанню даних у певних програмах, вам доведеться перейти до налаштувань Windows. Ось як ви можете це зробити:
# 1. Натисніть кнопку Пуск і введіть Переглянути розширені налаштування системи, потім відкрийте його.
# 2. У розширених налаштуваннях системи перейдіть до Налаштування вкладка під продуктивність .
# 3. під продуктивність Параметри, перейдіть до Запобігання виконання даних Вкладка.
# 4. У розділі DEP виберіть «Увімкнути DEP лише для основних програм і служб Windows».
# 5. Або виберіть «Увімкнути DEP для всіх програм і служб, крім вибраних мною», якщо ви хочете заборонити певним програмам і службам доступ до цієї функції.
Як дізнатися, чи ввімкнено запобігання виконанню даних?
Щоб перевірити параметри DEP, скористайтеся програмою командного рядка Wmic. Виконайте такі дії, щоб дізнатися, чи доступний апаратний DEP:
- Натисніть кнопку Пуск,
- Знайдіть «Виконати» та натисніть на нього.
- Введіть cmd у відкритому полі, а потім натисніть OK.
- У командному рядку введіть таку команду та натисніть клавішу ENTER:
wmic OS Get DataExecutionPrevention_Available
Якщо на виході вибрано «TRUE», доступна апаратна DEP.
Чи слід увімкнути DEP для всіх програм?
Для вашого захисту радимо залишити його ввімкненим.
Чи слід вимкнути функцію запобігання виконанню даних Windows 10?
Вимикати або вимикати DEP не рекомендується, оскільки він автоматично стежить за важливими службами та програмами Windows.
Дозволивши DEP контролювати кожну програму, ви можете покращити свою безпеку. Однак слід пам’ятати, що вимкнення Data Execution Prevention або додавання виключень може призвести до запуску зловмисних сценаріїв і завдати серйозної шкоди Windows, потенційно призводячи до постійної нестабільності або непридатності комп’ютера.
Будь-яке програмне забезпечення, для якого вимкнено запобігання виконанню даних, є вразливим до атак. Якщо атака буде успішною, вона може пошкодити ваші дані, контакти та інші програми на вашому комп’ютері. Перш ніж вносити будь-які зміни в параметри запобігання виконанню даних, перевірте, чи має видавець програмного забезпечення DEP-сумісну версію або оновлення, якщо ви вважаєте, що програма не працює належним чином, коли DEP увімкнено.
Чи безпечно вимкнути запобігання виконанню даних?
Стежачи за своїми програмами, щоб переконатися, що вони безпечно використовують системну пам’ять, DEP може допомогти захистити ваш комп’ютер. Коли DEP виявляє, що програма на вашому комп’ютері неправильно використовує пам’ять, вона сповіщає вас і завершує програму.
Чи підходить DEP для ігор?
Оскільки DEP не потребує додаткової потужності ЦП, його вимкнення не призведе до збільшення FPS. Це корисна функція, тому її слід залишити ввімкненою.
Важливість безпеки SaaS: захист вашого продукту та даних користувача!
Що таке система керування базами даних?
Чи можете ви отримати iMovie на Windows? 5 найкращих альтернатив для бізнесу
Список використаної літератури:
