Data Execution Prevention (DEP) je vgrajen v sistem Windows 10 in dodaja dodatno stopnjo varnosti, ki preprečuje izvajanje zlonamerne programske opreme v pomnilniku. Omogočen je privzeto in je zasnovan za prepoznavanje in prekinitev izvajanja nepooblaščenih skriptov na rezerviranih področjih računalniškega pomnilnika. To je priljubljen vektor napada za zlonamerno programsko opremo, zato je Microsoft dodal DEP, da ga ustavi.
Preprečevanje izvajanja podatkov je bil v operacijskem sistemu Windows 7 uveden s skupnim prizadevanjem Microsofta, da zapre nekatere številne varnostne luknje, ki so pestile operacijski sistem. To je odlična teorija, a če ste že kdaj videli sporočilo „Ta program je bil blokiran zaradi vaše zaščite“, veste, da ne deluje vedno tako, kot je oglaševano. Vedno je bolje biti preveč paranoičen kot premalo paranoičen, a ko postane ovira pri delovanju računalnika, postane nadloga.
Onemogoči preprečevanje izvajanja podatkov
Obstaja veliko razlogov, zakaj nikoli ne onemogočite preprečevanja izvajanja podatkov (DEP). Namesto da bi zakopal naslov, vam bom najprej pokazal, kako to storiti, nato pa se pogovoril o tem, zakaj tega ne smete storiti.
- Odprite okno CMD kot skrbnik.
- Vnesite 'bcdedit.exe / set {current} nx AlwaysOff' in pritisnite Enter.
Ko je končana, bi morali spodaj videti 'Operacija uspešno zaključena'. DEP je v vašem računalniku izklopljen. Če želite znova omogočiti DEP, vnesite »bcdedit.exe / set {current} nx AlwaysOn« in pritisnite Enter. Pod ukazom bi morali videti enako uspešno obvestilo, če je delovalo.
kako najti svoje stare komentarje na youtubu
Če vidite napako, kot je na zgornji sliki, ki se glasi: »Vrednost je zaščitena s pravilnikom varnega zagona in je ni mogoče spremeniti ali izbrisati«, to pomeni, da imate v BIOS-u / UEFI omogočen varni zagon. Če želite onemogočiti DEP, boste morali znova zagnati računalnik v BIOS / UEFI, poiskati nastavitev varnega zagona in jo izklopiti. Zaženite sistem Windows in ponovite zgornje korake, da onemogočite DEP.
Nekaj načina delovanja DEP-ja lahko nadzirate v uporabniškem vmesniku sistema Windows.
- Odprite nadzorno ploščo.
- Pojdite na Sistem in varnost in sistem.
- V levem meniju izberite Napredne sistemske nastavitve.
- Izberite jeziček Data Execution Prevention.
Tu lahko izberete, ali želite omogočiti DEP samo za Windows in z njim povezane aplikacije ali za vse programe v računalniku. Izberete lahko tudi seznam dovoljenih, kjer lahko izključite določen program iz DEP. To okno je omejeno za uporabo zunaj poslovnega okolja, vendar je na voljo, če želite eksperimentirati.
Zakaj ne bi smeli onemogočiti DEP
Čeprav so začetne različice DEP povzročale težave, so novejše različice v sistemih Windows 8 in Windows 10 veliko boljše. DEP zdaj večinoma deluje v ozadju in ne posega v način uporabe računalnika. Obstaja nekaj razlogov, zakaj ne bi smeli onemogočiti DEP.
Bistvena zaščita pred nevidnim
Glavni razlog, da DEP zažene, je ta, da zagotavlja skoraj nevidno zaščito pred nevidnimi napadalci. Če virus ali zlonamerna programska oprema pride skozi varnostno programsko opremo in je DEP izklopljen, ni mogoče vedeti, da v vašem računalniku nekaj deluje. Zlonamerna programska oprema lahko izvaja skripte in opravlja svoje naloge brez vmešavanja, kar je lahko uničujoče.
DEP zdaj prepozna večino novih iger in programov in vas ne bo motil z napakami ali opozorili. Je ena tistih funkcij sistema Windows, ki dejansko prinaša vrednost uporabnikom.
Z več virusi in zlonamerno programsko opremo, kot kadar koli prej, ki plavajo po internetu, je dodatna zaščitna plast dobra stvar. Če vedno znova povzroči čudno napako, je to majhna cena. Poleg tega, če mu določen program ni všeč, ga lahko vedno dodate na seznam z uporabo zgoraj opisane metode. Dokler ste prepričani, da je program varen, bi morali biti v redu.
Morda DEP ne daje napake
Nekatere napake s kršitvami sploh niso povezane s preprečevanjem izvajanja podatkov. To je lahko nadzor uporabniškega računa, lokalni pravilnik, pravilnik skupine, Windows Defender, vaša protivirusna ali zlonamerna programska oprema ali kaj povsem drugega. Med IT-tehniki obstaja navada, da DEP krivijo za kakršno koli kršitev dostopa ali pomnilnika, vendar to ni vedno res. Včasih je, vendar ne vedno.
Preizkusite lahko tudi tako, da onemogočite UAC, začasno zaustavite varnostno programsko opremo ali zaženete program s skrbniškimi pravicami. Če po tem deluje, sploh ni bil DEP.
Data Execution Prevention je bil v sistem Windows dodan kot dodatna plast zaščite. Morda nisem ljubitelj nekaterih Microsoftovih odločitev, ko gre za 'zaščito nas', vendar DEP deluje. Če DEP res ne želite onemogočiti, bi ga res pustil delovati.
kako si ogledati vse komentarje, ki sem jih dal na youtube
