Data Execution Prevention (DEP) er innebygd i Windows 10 og legger til et ekstra sikkerhetslag som hindrer skadelig programvare i å kjøre i minnet. Den er aktivert som standard og er designet for å gjenkjenne og avslutte uautoriserte skript fra å kjøre i reserverte områder av dataminnet. Dette er en populær angrepsvektor for skadelig programvare, så Microsoft la til DEP for å stoppe den.
Forebygging av datautførelse ble introdusert i Windows 7 i en samordnet innsats av Microsoft for å lukke noen av de mange sikkerhetshullene som plaget operativsystemet. Det er en god teori, men hvis du noen gang har sett meldingen 'Dette programmet er blokkert for din beskyttelse', vet du at det ikke alltid fungerer som annonsert. Det er alltid bedre å være for paranoid enn ikke paranoid nok, men når det kommer i veien for datamaskinytelse, blir det en plage.
Deaktiver forebygging av datautførelse
Det er mange grunner til at du aldri bør deaktivere forhindring av datautførelse (DEP). I stedet for å begrave overskriften, vil jeg først vise deg hvordan du gjør det og deretter snakke om hvorfor du ikke skal gjøre det.
- Åpne et CMD-vindu som administrator.
- Skriv 'bcdedit.exe / set {current} nx AlwaysOff' og trykk Enter.
Du bør se “Operasjonen fullført vellykket” under når den er fullført. DEP er nå av på datamaskinen din. Hvis du vil aktivere DEP igjen, skriver du inn ‘bcdedit.exe / set {current} nx AlwaysOn’ og trykker Enter. Du bør se det samme vellykkede varselet under kommandoen hvis det fungerte.
hvordan endrer du standard google-kontoen din
Hvis du ser en feil som i bildet over som lyder 'Verdien er beskyttet av Secure Boot Policy og kan ikke endres eller slettes', betyr det at Secure Boot er aktivert i BIOS / UEFI. For å deaktivere DEP, må du starte datamaskinen på nytt i BIOS / UEFI, finne Secure Boot-innstillingen og slå den av. Start opp i Windows og gjenta trinnene ovenfor for å deaktivere DEP.
Du kan kontrollere litt av hvordan DEP fungerer fra Windows GUI.
- Åpne Kontrollpanel.
- Naviger til System og sikkerhet og System.
- Velg Avanserte systeminnstillinger fra menyen til venstre.
- Velg kategorien for forhindring av datautførelse.
Her kan du velge om du vil aktivere DEP bare for Windows og tilhørende apper eller for alle programmer på datamaskinen. Du kan også velge en hvitliste der du kan velge å ekskludere et bestemt program fra DEP. Dette vinduet har begrenset bruk utenfor et bedriftsmiljø, men det er der hvis du vil eksperimentere.
Hvorfor du ikke bør deaktivere DEP
Mens de første versjonene av DEP forårsaket problemer, er nyere versjoner i Windows 8 og Windows 10 mye, mye bedre. DEP fungerer for det meste i bakgrunnen nå og forstyrrer ikke hvordan du bruker datamaskinen. Det er et par grunner til at du ikke bør deaktivere DEP.
En viktig beskyttelse mot det usett
Hovedårsaken til å la DEP kjøre er at den gir nesten usynlig beskyttelse mot usynlige angripere. Hvis et virus eller skadelig programvare kommer gjennom sikkerhetsprogramvaren din og DEP er av, er det ingen måte å vite at noe fungerer på datamaskinen din. Skadelig programvare kan kjøre skript og utføre oppgavene sine uten forstyrrelser, og det kan være ødeleggende.
DEP gjenkjenner nå de fleste nye spill og programmer og vil ikke bry deg med feil eller varsler. Det er en av de Windows-funksjonene som faktisk gir verdi for brukerne.
Med flere virus og skadelig programvare enn noensinne som flyter rundt på internett, er ethvert ekstra beskyttelseslag en god ting. Hvis det gir den merkelige feilen igjen og igjen, er det en liten pris å betale. I tillegg, hvis det ikke liker et bestemt program, kan du alltid hviteliste det ved hjelp av metoden jeg beskrev ovenfor. Så lenge du er sikker på at programmet er trygt, bør du ha det bra.
Det er kanskje ikke DEP som gir feilen
Noen bruddfeil har ikke noe å gjøre med forhindring av datautførelse i det hele tatt. Det kan være brukerkontokontroll, lokal policy, gruppepolicy, Windows Defender, antivirus- eller malware-programvaren din eller noe helt annet. Det er en vane blant IT-teknikere å skylde på DEP for tilgang eller minnesbrudd, men det er ikke alltid sant. Det er noen ganger, men ikke alltid.
Du kan også eksperimentere ved å deaktivere UAC, midlertidig stoppe sikkerhetsprogramvaren din eller ved å kjøre programmet med administratorrettigheter. Hvis det fungerer etter å ha gjort det, var det ikke DEP i det hele tatt.
Forebygging av datautførelse ble lagt til Windows som et ekstra beskyttelseslag. Jeg er kanskje ikke fan av noen av Microsofts beslutninger når det gjelder å 'beskytte oss', men DEP er en som fungerer. Med mindre du virkelig må deaktivere DEP, vil jeg virkelig la den gå.
ringdørklokke-app for Windows 10
