Funkcia DEP (Data Execution Prevention) je zabudovaná do systému Windows 10 a pridáva ďalšiu vrstvu zabezpečenia, ktorá zabraňuje spusteniu malvéru v pamäti. Je predvolene povolený a je navrhnutý na rozpoznávanie a ukončenie spúšťania nepovolených skriptov vo vyhradených oblastiach pamäte počítača. Toto je populárny vektor útoku malvéru, preto spoločnosť Microsoft pridala funkciu DEP, ktorá ho zastaví.
Prevencia vykonávania údajov bola predstavená v systéme Windows 7 v spoločnom úsilí spoločnosti Microsoft uzavrieť niektoré z mnohých bezpečnostných dier, ktoré trápili operačný systém. Je to skvelá teória, ale ak ste niekedy videli správu „Tento program bol blokovaný kvôli vašej ochrane“, viete, že nie vždy funguje tak, ako je inzerované. Vždy je lepšie byť príliš paranoidný ako neparanoidný, ale keď to prekáža výkonu počítača, stane sa to nepríjemnosťou.
Zakážte prevenciu spustenia údajov
Existuje veľa dôvodov, prečo by ste nikdy nemali zakázať funkciu Zabránenie spusteniu údajov (DEP). Namiesto zakopania nadpisu vám najskôr ukážem, ako to urobiť, a potom hovorím o tom, prečo by ste to nemali robiť.
- Otvorte okno CMD ako správca.
- Zadajte príkaz „bcdedit.exe / set {current} nx AlwaysOff“ a stlačte kláves Enter.
Po dokončení by sa mala zobraziť správa „Operácia bola úspešne dokončená“. Funkcia DEP je vo vašom počítači vypnutá. Ak chcete znova povoliť funkciu DEP, zadajte príkaz „bcdedit.exe / set {current} nx AlwaysOn“ a stlačte kláves Enter. Rovnaké úspešné oznámenie by ste mali vidieť aj pod príkazom, ak fungoval.
ako nakonfigurovať tp link extender -
Ak uvidíte chybu ako na obrázku vyššie s textom „Hodnota je chránená zásadami Secure Boot a nemožno ju meniť ani mazať“, znamená to, že máte vo svojom systéme BIOS / UEFI povolené zabezpečené spustenie. Ak chcete deaktivovať funkciu DEP, budete musieť reštartovať počítač do systému BIOS / UEFI, nájsť nastavenie Secure Boot a vypnúť ho. Spustite systém Windows a opakovaním vyššie uvedených krokov deaktivujte funkciu DEP.
Trochu toho, ako funguje DEP, môžete ovládať pomocou grafického používateľského rozhrania systému Windows.
- Otvorte Ovládací panel.
- Prejdite na Systém a zabezpečenie a systém.
- V ľavej ponuke vyberte možnosť Rozšírené nastavenia systému.
- Vyberte kartu Zabránenie spusteniu údajov.
Tu môžete zvoliť, či chcete povoliť funkciu DEP iba pre Windows a súvisiace aplikácie alebo pre všetky programy v počítači. Môžete si tiež zvoliť bielu listinu, kde môžete vylúčiť konkrétny program z DEP. Toto okno je mimo podnikového prostredia obmedzené na použitie, ale je tu, ak chcete experimentovať.
Prečo by ste nemali deaktivovať DEP
Zatiaľ čo pôvodné verzie DEP spôsobovali problémy, novšie verzie Windows 8 a Windows 10 sú oveľa, oveľa lepšie. Funkcia DEP väčšinou teraz pracuje na pozadí a nezasahuje do spôsobu používania počítača. Existuje niekoľko dôvodov, prečo by ste nemali deaktivovať DEP.
Nevyhnutná ochrana pred neviditeľnými
Hlavným dôvodom, prečo nechať DEP bežať, je to, že poskytuje takmer neviditeľnú ochranu pred neviditeľnými útočníkmi. Ak sa cez váš bezpečnostný softvér dostane vírus alebo škodlivý softvér a funkcia DEP je vypnutá, neexistuje spôsob, ako zistiť, že vo vašom počítači niečo funguje. Malvér môže spúšťať skripty a vykonávať svoje úlohy bez rušenia, čo môže byť zničujúce.
Funkcia DEP teraz rozpoznáva väčšinu nových hier a programov a nebude vás trápiť chybami ani upozorneniami. Je to jedna z tých funkcií systému Windows, ktorá skutočne poskytuje hodnotu pre používateľov.
Pretože po internete neustále koluje viac vírusov a škodlivého softvéru, je každá dobrá vrstva ochrany dobrá vec. Ak opakovane udáva podivnú chybu, je to malá cena, ktorú treba zaplatiť. Navyše, ak sa mu nepáči konkrétny program, môžete ho kedykoľvek pridať na bielu listinu pomocou metódy, ktorú som popísal vyššie. Pokiaľ ste si istí, že program je bezpečný, mali by ste byť v poriadku.
Je možné, že chybu neposkytuje DEP
Niektoré chyby porušenia nemajú s prevenciou spustenia údajov vôbec nič spoločné. Môže to byť Kontrola používateľských kont, Lokálna politika, Skupinová politika, Windows Defender, váš antivírusový alebo malvérový softvér alebo niečo úplne iné. Medzi IT technikmi existuje zvyk obviňovať DEP z akéhokoľvek prístupu alebo porušenia pamäte, ale nie vždy to platí. Je to niekedy, ale nie vždy.
Môžete tiež experimentovať zakázaním UAC, dočasným pozastavením bezpečnostného softvéru alebo spustením programu s oprávneniami správcu. Ak to potom funguje, vôbec to nebolo DEP.
Prevencia spustenia údajov bola do systému Windows pridaná ako ďalšia vrstva ochrany. Možno nie som fanúšikom niektorých rozhodnutí spoločnosti Microsoft, pokiaľ ide o „ochranu“, ale DEP je ten, ktorý funguje. Pokiaľ skutočne nemusíte deaktivovať DEP, nechal by som ho naozaj bežať.
ako zmeniť moje meno na youtube
