Data Execution Prevention ( DEP ) on Windows - koneisiin sisältyvä järjestelmätason suojausominaisuus. DEP :n päätarkoitus on valvoa prosesseja ja palveluita suojautuakseen haitallisilta koodin hyväksikäytöltä^{(protect against malicious code exploits)} sulkemalla kaikki ohjelmat, jotka eivät toimi kunnolla muistissa.

Ominaisuus, joka tunnetaan myös nimellä suoritettavan tilan suojaus, sisältää joukon laitteisto- ja ohjelmistoteknologioita, jotka suorittavat ylimääräisiä järjestelmämuistin tarkistuksia^{(system memory checks)} estääkseen haitallisen koodin suorittamisen.

Aina kun haitallinen ohjelma yrittää suorittaa koodia tietyissä järjestelmämuistipaikoissa, jotka on varattu valtuutetuille ohjelmille ja Windowsille^(Windows) , DEP merkitsee ne ei-suoritettaviksi ja antaa virheilmoituksen.

Kaikki tämä tapahtuu virusten ja muiden tietoturvauhkien aiheuttaman vahingon estämiseksi tietokoneellesi^{(prevent any damage to your computer from viruses and other security threats)} . DEP voi kuitenkin joskus olla ristiriidassa laillisten ohjelmien, kuten virustorjuntasi, kanssa, jolloin saatat joutua poistamaan toiminnon käytöstä tietyissä sovelluksissa.

Kuinka tietojen suorittamisen esto Windows 10:ssä toimii^{(How Data Execution Prevention in Windows 10 Works)}

DEP ei ole kattava suoja kaikkia haittaohjelmia vastaan. se on vain toinen työkalu, jota voit käyttää tietoturvaohjelmistosi rinnalla sovellusten suojaamiseen.

Monissa käyttöjärjestelmissä on varattu muistialueita, joilla tärkeät ohjelmat ja toiminnot toimivat. Tämä muistitila on rajallinen, joten jos jotain väärin kirjoitettua tai haitallista koodia joutuu sisään, se voi viedä liikaa tilaa ja aiheuttaa puskurin ylivuototilanteen.

Kun näin tapahtuu, se voi antaa pääsyn mahdollisesti kriittisiin tietoihin käyttäjille tai ohjelmille, joiden ei pitäisi käyttää niitä.

DEP estää sellaisten suoritettavien ohjelmien^{(executable programs)} käytön tai suorittamisen , joita ei saa ladata järjestelmän muistialueilla. Ominaisuus herättää poikkeuksen välittömästi, kun se havaitsee epäilyttävän koodin latauksen ja estää sen suorittamisen.

DEP :n haittapuoli on, että se voi merkitä vanhemmat, Windows - palveluihin^(Services) perustuvat muut kuin Microsoftin ohjelmat . Voit kuitenkin poistaa DEP :n käytöstä tai luoda poikkeuksen järjestelmäasetuksiin tällaisten ohjelmien suorittamiseksi.

Huomautus^(Note) : Jotkut DEP -virheet johtuvat järjestelmän vanhentuneista laiteajureista.

Tietojen suorittamisen eston tyypit Windows 10:ssä^{(Types of Data Execution Prevention in Windows 10)}

DEP : n luomiseen on kaksi erilaista tapaa :

• Laitteistopohjainen DEP
• Ohjelmistopohjainen DEP

Laitteistopohjainen DEP^{(Hardware-based DEP)}

Laitteistopohjainen DEP havaitsee epäilyttävän koodin, joka ajetaan muistialueilta ei-suoritettavana, sieppaa ja luo poikkeuksen estääkseen hyökkäykset järjestelmään^{(prevent any attacks to the system)} . Ainoa poikkeus on, jos alue sisältää erityisesti suoritettavan koodin.

Laitteistopohjainen DEP luottaa prosessorin laitteistoon, joka merkitsee muistiin sopivat attribuutit, jotka osoittavat, että koodia ei pitäisi suorittaa kyseisestä muistista.

Jotta voit käyttää laitteistopohjaista DEP :tä, seuraavien ehtojen on täytyttävä:

• Tietokoneesi prosessorin on tuettava laitteistopohjaista DEP :tä . Varsinainen DEP - laitteiston toteutus vaihtelee prosessoriarkkitehtuurien mukaan, kuten AMD ja Intel , joiden Windows-yhteensopivat arkkitehtuurit ovat myös DEP - yhteensopivia.
• Ota laitteistopohjainen DEP käyttöön BIOSissa^(BIOS) .
• Tietokoneessasi on oltava Windows Server 2003 Service Pack 1 :llä tai Windows XP ^{(Windows XP)}Service Pack 2 :lla .
• Ota käyttöön laitteistopohjainen DEP tietokoneesi ohjelmille. 32-bittisissä ohjelmissa laitteistopohjainen DEP saattaa olla poistettu käytöstä kokoonpanostasi riippuen, mutta Windowsin^(Windows) 64-bittisissä versioissa asetus on aina käytössä 64-bittisille sisäänrakennetuille ohjelmille.

Etkö ole varma, mikä Windows -versio on käynnissä tietokoneessasi? Tässä on 4 tapaa selvittää, käytätkö 32- vai 64-bittistä Windowsia^{(4 ways to tell if you’re using 32-bit or 64-bit Windows)} .

Ohjelmistopohjainen DEP^{(Software-based DEP)}

Ohjelmistopohjainen DEP on DEP - suojaustarkistuksia, jotka auttavat estämään haitallista koodia hyödyntämästä Windowsin^(Windows) poikkeusten käsittelymekanismeja .

Tämän tyyppinen DEP toimii missä tahansa suorittimessa, joka pystyy käyttämään Windows XP Service Pack 2 :ta , ja suojaa vain rajoitettuja järjestelmän binääritiedostoja^{(system binaries)} prosessorisi laitteistopohjaisista DEP - ominaisuuksista riippumatta.

Kuinka tietää, onko DEP aktiivinen Windows 10 -tietokoneessasi^{(How to Know if DEP Is Active on Your Windows 10 PC)}

Voit tarkistaa tietokonejärjestelmän DEP - tilan seuraavien vaiheiden avulla:

1. Avaa Ohjauspaneeli^{(Control Panel)} ja valitse Järjestelmä ja suojaus^{(System and Security)} .

1. Valitse seuraavaksi Järjestelmä^(System) .

1. Kirjoita hakukenttään Näytä järjestelmän lisäasetukset .^{(View Advanced System Settings)}

1. Valitse Järjestelmäasetukset- ponnahdusikkunan Suorituskyky - ^{(Performance)}osiosta^(System) Asetukset .^(Settings)

1. Valitse Data Execution Prevention - välilehti avataksesi DEP - asetukset^{(DEP settings)} .

1. Näet nykyisen DEP -tilan järjestelmässäsi ja sen, tukeeko tietokoneesi prosessori laitteistopohjaista DEP :tä .

1. Voit myös lisätä poikkeuksia DEP:hen tarvittaessa, mutta tee tämä vain, jos muita vaihtoehtoja ei ole. Jos haluat lisätä poikkeuksia, valitse Ota DEP käyttöön kaikille ohjelmille ja palveluille paitsi valitsemilleni^{(Turn on DEP for all programs and services except those I select)} ja valitse sitten Lisää. ^{(Add. )}Valitse suoritettava tiedosto, jonka haluat sulkea pois, ja käynnistä sitten tietokoneesi uudelleen, jotta muutokset tulevat voimaan.

Huomautus^(Note) : Useimmat ristiriidat johtuvat 32-bittisistä ohjelmista, etkä voi sulkea pois 64-bittisiä ohjelmia DEP :stä .

Kuinka ottaa DEP käyttöön tai poistaa sen käytöstä Windows 10:ssä^{(How to Enable or Disable DEP in Windows 10)}

Voit poistaa DEP :n käytöstä Windows 10 :ssä tehdäksesi erityisiä poikkeuksia tai muutoksia joihinkin Windows 10:ssä käytettäviin sovelluksiin^{(applications to be used on Windows 10)} . Tätä ei suositella, mutta jos on, ainoa tapa tehdä se tällä hetkellä on komentorivin kautta.

1. Aloita valitsemalla Käynnistä^(Start) ja kirjoittamalla CMD avataksesi komentokehotevalikon. Valitse Suorita järjestelmänvalvojana^{(Run as Administrator)} avataksesi korotetun komentokehotteen.

1. Kirjoita komentokehote^{(Command Prompt)} - ikkunaan tämä komento: BCDEDIT /SET {CURRENT} NX ALWAYSOFF ja paina Enter . Muutos tulee voimaan, kun tietokone on käynnistynyt uudelleen. Joissakin tapauksissa saatat joutua säätämään BIOS -asetuksia poistaaksesi DEP :n käytöstä tällä komennolla.

Huomautus^(Note) : Jos haluat poistaa DEP :n käytöstä ohjelmalta, johon luotat, tarkista ensin, onko julkaisijalla saatavilla DEP - yhteensopivaa versiota tai päivityksiä. Jos DEP - yhteensopiva versio tai päivitys on saatavilla, asenna se ja jätä DEP aktiiviseksi, jotta voit nauttia sen tarjoamasta suojasta. Muussa tapauksessa ^(Otherwise)DEP :n poistaminen käytöstä voi jättää järjestelmän alttiin hyökkäykselle^{(vulnerable to an attack)} , joka voi levitä muihin tiedostoihin ja ohjelmiin.

1. Ota DEP uudelleen käyttöön avaamalla korotettu komentokehote ja kirjoittamalla seuraava komento: BCDEDIT /SET {CURRENT} NX ALWAYSON . Käynnistä tietokoneesi uudelleen, jotta muutokset tulevat voimaan.

Nauti DEP-suojauksesta^{(Enjoy DEP Protection)}

Vaikka tietojen suorittamisen esto^{(Data Execution Prevention)} on arvokas ominaisuus, kaikki ohjelmistot ja laitteistot eivät tue sitä täysin. Tästä syystä tietokoneessasi saattaa esiintyä tiettyjä ongelmia ja virheilmoituksia, jotka johtuvat ristiriitaisuuksista, joita jotkut Windows - prosessit kohtaavat työskennellessään DEP :n kanssa .

DEP on kuitenkin yksi yksinkertaisimmista Windows-pohjaisista järjestelmäsuojauksista. Ellei ole pätevää syytä poistaa sitä käytöstä, DEP :n tulisi aina pysyä aktiivisena oletusarvoisesti ja siihen tulee suhtautua varoen.

What is Data Execution Prevention in Windows 10

Data Εxecution Prevention (DEP) is a system-level securitу feature included in Windows maсhines. The main purposе of DEP is to monіtor processes and serνices to protect against malicious code exploits by shutting down any program that doesn’t run properly in memory.

The feature, which is also known as executable space protection, comprises a set of hardware and software technologies that carry out extra system memory checks to stop malicious code from running.

Whenever a harmful program tries to execute code in specific system memory locations reserved for authorized programs and Windows, DEP marks them as non-executable and throws an error.

All this happens so as to prevent any damage to your computer from viruses and other security threats. However, DEP may sometimes conflict with legitimate programs like your antivirus, in which case you may have to disable the feature for specific apps.

How Data Execution Prevention in Windows 10 Works

DEP isn’t a comprehensive defense against all malicious code exploits; it’s just another tool you can use alongside your security software to secure your apps.

In many operating systems, there are reserved memory regions where critical programs and functions run. This memory space is limited, so if anything that isn’t written correctly or malicious code gets in, it could occupy too much space leaving you with a buffer overflow situation.

When that happens, it could give access to potentially critical data to users or programs that shouldn’t access it.

DEP steps in to counter such access or execution by any executable programs that aren’t allowed to load in the system memory areas. The feature raises an exception immediately when it detects suspicious code loading and prevents it from running.

The downside with DEP is that it may flag older non-Microsoft programs that rely on Windows Services. However, you can disable DEP or create an exception in your system settings in order to run such programs.

Note: Some DEP errors are caused by outdated device drivers in the system.

Types of Data Execution Prevention in Windows 10

There are two different methods of creating DEP:

• Hardware-based DEP
• Software-based DEP

Hardware-based DEP

A hardware-based DEP detects suspicious code that runs from memory regions as non-executable, intercepts and raises an exception to prevent any attacks to the system. The only exception is where the region specifically contains executable code.

Hardware-based DEP relies on processor hardware to mark memory with an appropriate set of attributes that indicate that code shouldn’t be executed from that memory.

In order to use hardware-based DEP, the following conditions must be met:

• Your computer’s processor must support hardware-based DEP. The actual DEP hardware implementation varies by processor architecture like AMD and Intel, whose Windows-compatible architectures are also DEP-compatible.
• Enable hardware-based DEP in the BIOS.
• Your computer must have Windows Server 2003 with Service Pack 1 installed or Windows XP with Service Pack 2.
• Enable hardware-based DEP for programs on your computer. In 32-bit programs, hardware-based DEP may be disabled depending on your configuration, but in 64-bit versions of Windows, the setting is always enabled for 64-bit built-in programs.

Not sure which version of Windows is running on your PC? Here are 4 ways to tell if you’re using 32-bit or 64-bit Windows.

Software-based DEP

Software-based DEP is an additional set of DEP security checks that help prevent malicious code from leveraging exception-handling mechanisms in Windows.

This type of DEP runs on any processor that’s capable of running Windows XP Service Pack 2, and protects only limited system binaries, regardless of your processor’s hardware-based DEP capabilities.

How to Know if DEP Is Active on Your Windows 10 PC

You can check the DEP status on your PC system using the following steps:

1. Open Control Panel and select System and Security.

1. Next, select System.

1. Type View Advanced System Settings in the search box.

1. In the System settings popup, select Settings under the Performance section.

1. Select Data Execution Prevention tab to open DEP settings.

1. You’ll see your current DEP status on your system, and whether or not your computer’s processor supports hardware-based DEP.

1. You can also add exceptions to DEP if needed, but do this only if there are no other alternatives. To add exceptions, select Turn on DEP for all programs and services except those I select and then select Add. Choose the executable file you want excluded, and then restart your PC for the changes to take effect.

Note: Most conflicts are caused by 32-bit programs, and you can’t exclude 64-bit programs from DEP.

How to Enable or Disable DEP in Windows 10

You can disable DEP in Windows 10 so as to make specific exceptions or modifications for some applications to be used on Windows 10. This is not recommended, but if you must, the only way to do it at the present time is through a command line.

1. To get started, select Start and type CMD to open the command prompt menu. Select Run as Administrator to open an elevated command prompt.

1. In the Command Prompt window, enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSOFF and press Enter. The change will take effect after your computer restarts. In some cases, you may need to adjust a BIOS setting to disable DEP via this command.

Note: If you want to turn off DEP for a program that you trust, check first whether the publisher has a DEP-compatible version available, or has updates available. If a DEP-compatible version or update is available, install it and leave DEP active so you can enjoy the protection it can give. Otherwise disabling DEP may leave your system vulnerable to an attack that could spread to other files and programs.

1. To enable DEP again, open an elevated command prompt and enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSON. Restart your PC for the changes to take effect.

Enjoy DEP Protection

While Data Execution Prevention is a valuable feature, not all software and hardware fully supports it. For this reason, your PC may experience certain issues and error messages owing to the conflicts some Windows processes face when working with DEP.

However, DEP is among the most basic Windows-based system protections. Unless there’s a valid reason to disable it, DEP should always remain active by default and be treated with caution.

Related posts

• Kuinka poistaa DEP (Data Execution Prevention) käytöstä Windows 10:ssä

• Määritä tai poista käytöstä DEP (Data Execution Prevention) Windowsissa

• 10 parasta ammattimaista varmuuskopiointi- ja tietojenpalautusohjelmistoa Windows 10:lle

• Ota käyttöön, poista käytöstä tiedonkeruu luotettavuuden valvonnassa Windows 10:ssä

• Poista Telemetria ja tiedonkeruu käytöstä Windows 10:ssä Task Schedulerin avulla

• Nollaa verkon tiedonkäyttö Windows 10:ssä [GUIDE]

• Käynnistä tiedostot helposti Windows 10 -tietokoneiden myLauncherilla

• Ota käyttöön tai poista käytöstä diagnostiikkatiedot Narratorin käytöstä Windows 10:ssä

• Uusia ominaisuuksia Windows 10 -versiossa 20H2 lokakuun 2020 päivitys

• Wi-Fi:n ja Ethernetin datarajoituksen asettaminen Windows 10:ssä

• Piilota työkalurivit -vaihtoehto tehtäväpalkin kontekstivalikossa Windows 10:ssä

• Kuinka poistaa ominaisuuspäivitysten suojaukset käytöstä Windows 10:ssä

• 6 ilmaista työkalua tietojen varmuuskopiointiin Windows 10:ssä

• Ashampoo WinOptimizer on ilmainen ohjelmisto Windows 10:n optimointiin

• Korjaa salattu sisältö suojataksesi tiedot harmaana Windows 10:ssä

• Aseta Firefox näyttämään mediaohjaimet Windows 10:n lukitusnäytössä

• Network Sniffer Tool PktMon.exe -ohjelman käyttäminen Windows 10:ssä

• PCmover Express - Siirrä tiedot Windows 7:stä Windows 10:een ilmaiseksi

• Polta levylle harmaana Windows 10:ssä; DVD:tä ei voi polttaa

• Piilota tai näytä Windows Ink -työtilapainike Windows 10:n tehtäväpalkissa