Что такое dep в windows 10

Отключение/включение функции DEP в Windows 7-10

В операционных системах Microsoft Windows, начиная с версии XP, имеется одна интересная возможность — предотвращение выполнения данных, в оригинале называется Data Execution Prevention (DEP). Иногда она мешает нормальной работе и её требуется отключать. В принципе ничего в этом сложного нет, а если никакого эффекта не последует, то можно всё включить обратно.

Как полностью отключить DEP

Вы можете посмотреть видео или читать статью:

Итак, сразу к делу. Нажимаем кнопку «Пуск» и в строке поиска пишем «cmd». В результатах поиска в самом верху находим cmd — это нужно для запуска командной строки. Чтобы запустить её с правами Администратора кликаем по команде правой кнопкой и выбираем из контекстного меню «Запуск от имени администратора».

Соответственно, если на данный момент вы залогинены в Windows как обычный пользователь, то система попросит ввести пароль администратора. Теперь, в появившееся чёрное окошко вставляем команду и жмём «Enter»:

bcdedit.exe /set nx AlwaysOff

Результатом должно быть сообщение: «Операция успешно завершена»

Далее нужно перезагрузиться чтобы изменения вступили в силу. Таким образом мы отключили DEP для ВСЕХ служб и программ, в независимости от того, поддерживается ли предотвращение выполнения данных вашим процессором на аппаратном уровне или нет.

Как выключить функцию DEP для отдельной программы

В разделе «Быстродействие» жмём на кнопку «Параметры»

Нам нужна вкладка «Предотвращение выполнения данных». Здесь в принципе всё и так понятно:

По умолчанию DEP работает только для основных программ и служб. Переставляя переключатель в положение «Включить DEP для всех программ и служб, кроме выбранных ниже» мы можем сами определить для каких программ нужно отключать функцию DEP. Для этого просто выберите программу из списка или нажмите «Добавить» и вручную выберите запускаемый (.exe) файл.

Вот ещё, перед тем как отменять DEP из командной строки, сначала проверьте, может она у вас работала для всех программ. Тогда переключите сначала на только основные службы и программы и перезагрузитесь. Возможно, та проблема, из-за которой вы попали на эту статью, будет решена.

Как обратно включить DEP

Чтобы вернуть DEP назад запустите ещё раз командную строку «cmd» от имени администратора, только на этот раз вставьте такую команду:

bcdedit.exe /set nx OptIn

Что вообще такое DEP

Теперь небольшое отступление что же это за функция такая и с чем её едят. Data Execution Prevention призвано защитить систему от некоторых вирусов и угроз безопасности системы. Но, ни в коем случае не стоит путать это с антивирусом или брандмауэром! Это абсолютно разные вещи.

DEP помечает некоторые служебные области в оперативной памяти компьютера как «неисполняемые», и если программа попытается исполнить свой код в этой области, то функция сработает, программа будет принудительно закрыта и будет выдано соответствующее сообщение. Дело в том, что так могут работать некоторые вирусы, а потому такой метод блокировки помогает предотвратить выполнение определённого вредоносного кода.

Бывает как аппаратная реализация DEP (с помощью команд процессора), так и программная (с помощью специального программного кода Windows). Аппаратная реализация надёжнее и все современные процессоры её поддерживают. Так что, если никаких проблем нет, то лучше ничего в настройках не менять. Но, к сожалению, функция DEP может мешать работе и нормальных программ, поэтому иногда её отключают. Как это сделать — статья вам в помощь!

Источник

Что такое предотвращение выполнения данных в Windows 10

Предотвращение выполнения данных (DEP) — это функция безопасности системного уровня, включенная в машины Windows. Основная цель DEP — контролировать процессы и услуги для защита от эксплойтов вредоносного кода путем закрытия любой программы, которая не работает должным образом в памяти.

Эта функция, также известная как защита исполняемого пространства, включает набор аппаратных и программных технологий, которые выполняют дополнительные функции. проверка системной памяти чтобы остановить запуск вредоносного кода.

Когда вредоносная программа пытается выполнить код в определенных областях системной памяти, зарезервированных для авторизованных программ и Windows, DEP отмечает их как неисполняемые и выдает ошибку.

Все это происходит так, чтобы предотвратить повреждение вашего компьютера вирусами и другими угрозами безопасности. Однако DEP может иногда конфликтовать с законными программами, такими как ваш антивирус, и в этом случае вам, возможно, придется отключить эту функцию для определенных приложений.

Как работает предотвращение выполнения данных в Windows 10

DEP не является комплексной защитой от всех эксплойтов вредоносного кода; это просто еще один инструмент, который вы можете использовать вместе со своим программным обеспечением для обеспечения безопасности своих приложений.

Во многих операционных системах есть зарезервированные области памяти, в которых выполняются важные программы и функции. Это пространство памяти ограничено, поэтому, если что-то написано неправильно или попадет вредоносный код, он может занять слишком много места, в результате чего возникнет ситуация переполнения буфера.

Когда это произойдет, он может предоставить доступ к потенциально важным данным пользователям или программам, которые не должны иметь к ним доступ.

DEP вмешивается, чтобы противодействовать такому доступу или выполнению любых исполняемых программ, которым не разрешено загружаться в области системной памяти. Эта функция немедленно вызывает исключение, когда обнаруживает загрузку подозрительного кода и предотвращает его запуск.

Обратной стороной DEP является то, что он может помечать старые программы сторонних разработчиков, которые полагаются на службы Windows. Однако вы можете отключить DEP или создать исключение в настройках вашей системы, чтобы запускать такие программы.

Примечание. Некоторые ошибки DEP вызваны устаревшими драйверами устройств в системе.

Типы предотвращения выполнения данных в Windows 10

Есть два разных метода создания DEP:

Аппаратный DEP обнаруживает подозрительный код, который запускается из областей памяти как неисполняемый, перехватывает и создает исключение для предотвращения любых атак на систему. Единственное исключение — регион, в котором конкретно содержится исполняемый код.

Аппаратный DEP полагается на аппаратное обеспечение процессора, чтобы пометить память соответствующим набором атрибутов, указывающих, что код не должен выполняться из этой памяти.

Для использования аппаратного DEP должны быть соблюдены следующие условия:

Не уверены, какая версия Windows установлена ​​на вашем компьютере? Вот 4 способа узнать, используете ли вы 32-разрядную или 64-разрядную версию Windows.

Программный DEP — это дополнительный набор проверок безопасности DEP, который помогает предотвратить использование вредоносным кодом механизмов обработки исключений в Windows.

Этот тип DEP работает на любом процессоре, поддерживающем Windows XP Service Pack 2, и защищает только ограниченную системные двоичные файлынезависимо от аппаратных возможностей DEP вашего процессора.

Как узнать, активен ли DEP на вашем ПК с Windows 10

Вы можете проверить статус DEP на вашем ПК, выполнив следующие действия:

Примечание. Большинство конфликтов вызвано 32-битными программами, и вы не можете исключить 64-битные программы из DEP.

Как включить или отключить DEP в Windows 10

Вы можете отключить DEP в Windows 10, чтобы сделать определенные исключения или изменения для некоторых приложения для использования в Windows 10. Это не рекомендуется, но при необходимости единственный способ сделать это в настоящее время — использовать командную строку.

Примечание. Если вы хотите отключить DEP для программы, которой доверяете, сначала проверьте, доступна ли у издателя DEP-совместимая версия или доступны обновления. Если доступна DEP-совместимая версия или обновление, установите их и оставьте DEP активным, чтобы вы могли пользоваться защитой, которую он может дать. В противном случае отключение DEP может сделать вашу систему уязвимой для атаки, которая может распространиться на другие файлы и программы.

Наслаждайтесь защитой DEP

Хотя предотвращение выполнения данных является важной функцией, не все программное и аппаратное обеспечение полностью поддерживает ее. По этой причине на вашем компьютере могут возникать определенные проблемы и сообщения об ошибках из-за конфликтов, с которыми сталкиваются некоторые процессы Windows при работе с DEP.

Однако DEP является одним из самых простых средств защиты системы на базе Windows. Если нет веской причины для его отключения, DEP всегда должен оставаться активным по умолчанию, и к нему следует относиться с осторожностью.

Источник

Как отключить DEP в Windows 10 и ниже: основные методы

Все те пользователи, которые работают с операционными системами Windows последних поколений, начиная с седьмой модификации, наверняка, хотя бы раз в жизни при запуске какой-то программы получали сообщение о том, что приложение было закрыто системой по причине обращения к какому-то адресу памяти. За такое поведение компьютера отвечает специальная служба DEP, разработанная в свое время для предотвращения вирусных атак и на уровне ОС, и на уровне первичных систем BIOS/UEFI. Далее предлагается рассмотреть, как отключить службу DEP в Windows 10 и системах рангом ниже. Но для начала давайте выясним, что же это за служба, для чего она нужна и почему вызывает появление ошибок.

Что за служба DEP и почему ее нужно деактивировать?

Вам будет интересно: Windows 10: удаление учетной записи. Описание и способы

Технология, на основе которой функционирует данная служба, появилась относительно недавно. Изначально она была ориентирована на поддержку процессоров Intel и AMD. Для Intel она обозначается как XD (Execute Disabled), для AMD — как NX (No Execute). Аббревиатура основной службы расшифровывается как Data Execution Prevention или «Предотвращение выполнения данных». Не углубляясь в технические дебри вопроса, ее функционирование можно представить в виде инструмента проверки и блокировки определенных адресов оперативной памяти, если в адресах, помеченных как неисполняемые, формально содержатся исполняемые вирусные коды. То есть данная технология позволяет воспрепятствовать их выполнению даже после проникновения в ОЗУ с загрузкой собственных модулей.

Такая «забота» о безопасности компьютера зачастую может сыграть с пользователем злую шутку, поскольку служба может запросто заблокировать и выполнение какой-то программы, которая ей покажется подозрительной.

Как в Windows отключить DEP, чтобы избавиться от ошибки отдельной службы или программы?

Несмотря на то что технология изначально работает на уровне первичной системы, в самих ОС семейства Windows с недавних пор присутствует специальный системный компонент, как раз и представленный данной службой. Если говорить о том, как отключить DEP в Windows 10 и более ранних ОС (до седьмой модификации включительно), рядовым пользователям можно предложить несколько основных методов, но в качестве простейшего способа можно использовать инструментарий самой системы.

Сначала зайдите в свойства компьютера, затем перейдите к дополнительным параметрам системы, после чего нажмите кнопку параметров быстродействия.

Теперь на вкладке с названием оригинальной службы вместо первого пункта, активированного по умолчанию, отметьте второй, нажмите кнопку добавления в список приложения, постоянно вызывающего ошибку, в виде исполняемого файла, а затем сохраните установленные опции.

Что делать, если приложение не вносится в белый список?

Вроде бы все выглядит достаточно просто, однако иногда внести блокируемую программу в список деактивации проверки бывает весьма проблематично, а система тут же выдает соответствующее уведомление о невозможности выполнения выбранного действия.

В такой ситуации (несмотря даже на официальное происхождение установленного приложения) настоятельно рекомендуется сразу же проверить его на вирусы, но использовать для этого нужно не штатный сканер, а независимые портативные утилиты вроде KVRT или Dr. Web CureIt. Вполне возможно, что угроза будет выявлена и нейтрализована, после чего программу можно будет не вносить в список вообще. Если ее все равно нужно внести в список исключений, добавьте приложение, хотя крайней необходимости в этом уже не будет.

Как отключить DEP в Windows 7, 8, 10 в командной строке?

Представленная выше методика проста, однако нужный результат дает не всегда. Поэтому отдельно стоит остановиться не том, как отключить DEP в Windows 10 и ниже, используя для этого инструменты командной консоли, которые по сравнению со штатными средствами выглядят более действенными.

Запустите командную строку от имени админа, а затем выполните команду, представленную на изображении выше. Этот метод имеет преимущество в том, что деактивирует службу абсолютно для всех исполняемых компонентов, причем не только в виде EXE-файлов системных служб и пользовательских программ. После выполнения команды перезагрузка системы потребуется обязательно.

Деактивация службы в реестре

Теперь давайте посмотрим, как отключить DEP в Windows 10, используя для этого системный реестр. Действия в нем выглядят несколько более сложными, однако результат получается максимально эффективным.

В редакторе (regedit) разверните ветку HKLM, а затем переместитесь в ней по дереву разделов до каталога Layers, как показано на картинке выше. Справа в рабочей области для каждого приложения, для которого требуется выполнить деактивацию службы DEP создайте новый строковый параметр, для названия используйте ввод полного пути к EXE-файлу нужной программы, а в поле установки значения впишите сочетание DisableNXShowUI. Как и в прошлом случае, по окончании действий выполните полный рестарт компьютера.

Можно ли отключить службу?

Можно ли отключить службу в BIOS? Как отключить DEP в Windows 10, разобрались. Теперь стоит отметить, что использование системных инструментов может не возыметь вообще никакого эффекта, если применение описываемой технологии активировано в BIOS/UEFI. Некоторые пользователи утверждают, что выполнить ее деактивацию в первичных системах невозможно. Глубочайшее заблуждение! Отключить DEP Windows 10 в BIOS можно, если знать, где искать эти параметры. Дело в том, что именно в первичных системах названия службы нет, зато можно найти опции, относящиеся к основной технологии. Обычно такие параметры обозначаются как Execute Disable Bit, No-Execute Memory Protect, Execute Disable Function или как-то вроде этого.

Для этого параметра просто установите отключенное значение (Disable) и сохраните изменения при выходе, после чего перезагрузка последует автоматически.

Примечание: служба будет отключена целиком и полностью, а не для какой-то отдельно выбранной программы.

Источник

Предотвращение выполнения данных

предотвращение выполнения данных (DEP) — это функция защиты памяти на уровне системы, встроенная в операционную систему, начиная с Windows XP и Windows Server 2003. Функция DEP позволяет системе помечать одну или несколько страниц памяти как не являющиеся исполняемыми. Пометка областей памяти как неисполняемых файлов означает, что код не может быть выполнен из этого региона памяти, что усложняет использование переполнения буфера.

DEP предотвращает запуск кода из страниц данных, таких как куча по умолчанию, стеки и пулы памяти. Если приложение пытается выполнить код из защищенной страницы данных, возникает исключение нарушения прав доступа к памяти, а если исключение не обрабатывается, вызывающий процесс завершается.

DEP не предназначен для обеспечения полной защиты от всех эксплойтов; Он предназначен для использования в качестве другого средства, которое можно использовать для защиты приложения.

Как работает предотвращение выполнения данных

Приложения не могут выполнять код из кучи процесса по умолчанию или стека.

Замечания по программированию

Также следует попытаться управлять макетом виртуальной памяти приложения и создавать регионы исполняемых файлов. Эти регионы исполняемых файлов должны находиться в меньшем объеме памяти, чем в неисполняемых регионах. Поиск регионов исполняемых файлов под неисполняемыми областями помогает предотвратить переполнение буфера в исполняемой области памяти.

Совместимость приложений

Некоторые функциональные возможности приложения несовместимы с DEP. Приложения, выполняющие динамическое создание кода (например, JIT-создание кода) и не позволяющие явно отмечать сформированный код с разрешением EXECUTE, могут столкнуться с проблемами совместимости на компьютерах, использующих DEP. Приложения, написанные в библиотеке активных шаблонов (ATL) версии 7,1 и более ранних версий, могут попытаться выполнить код на страницах, помеченных как не являющиеся исполняемыми, что запускает NX-ошибку и завершает работу приложения. Дополнительные сведения см. в разделе сетпроцессдепполици. Большинство приложений, выполняющих действия, несовместимые с DEP, должны быть обновлены для правильной работы.

Небольшое количество исполняемых файлов и библиотек может содержать исполняемый код в разделе данных файла изображения. В некоторых случаях приложения могут размещать небольшие сегменты кода (которые обычно называются преобразователями) в разделах данных. Однако DEP помечает разделы файла изображения, которые загружаются в память как неисполняемые, если в разделе не применен атрибут Executable.

Поэтому исполняемый код в разделах данных должен быть перенесен в раздел кода, или раздел данных, содержащий исполняемый код, должен быть явно помечен как исполняемый. Атрибут Executable, image _ SCN _ mem _, должен быть добавлен в поле характеристики соответствующего заголовка раздела для разделов, содержащих исполняемый код. Дополнительные сведения о добавлении атрибутов в раздел см. в документации, входящей в состав вашего компоновщика.

Источник

Определение того, что оборудование DEP доступно и настроено на компьютере

В этой статье описывается, как определить, что оборудование DEP доступно и настроено на вашем компьютере.

Применяется к: Windows Server 2012 R2, Windows 10 — все выпуски
Исходный номер КБ: 912923

Введение

Data Execution Prevention (DEP) — это набор аппаратных и программных технологий, которые выполняют дополнительные проверки памяти, чтобы защититься от вредоносных эксплойтов кода.

Принудённый к оборудованию DEP отмечает все расположения памяти в процессе как неисполнимые, если в расположении явно не содержится исполняемый код. Тип вредоносных атак кода пытается вставить и запустить код из неисполнимых мест памяти. DeP помогает предотвратить эти атаки, перехватив их и подняв исключение.

В этой статье описываются требования к использованию deP с аппаратным обеспечением. В этой статье также описывается, как подтвердить, что аппаратный deP работает в Windows.

Дополнительная информация

Требования к использованию deP с аппаратным обеспечением

Чтобы использовать deP с аппаратным обеспечением, необходимо выполнить все следующие условия:

Процессор компьютера должен поддерживать службу deP с аппаратным обеспечением.

Многие недавние процессоры поддерживают службу deP с аппаратным обеспечением. И Advanced Micro Devices (AMD) и корпорация Intel определили и отгрузили Windows совместимые с DEP архитектуры. Эта поддержка процессора может быть известна как технология NX (без выполнения) или XD (выполнение отключения). Чтобы определить, поддерживает ли процессор компьютера аппаратную поддержку deP, обратитесь к производителю компьютера.

В BIOS должны быть включены аппаратные deP.

На некоторых компьютерах можно отключить поддержку процессора для аппаратного обеспечения deP в BIOS. Эта поддержка не может быть отключена. В зависимости от производителя компьютера параметр отключения этой поддержки может быть помечен как «Предотвращение выполнения данных», «XD», «Выполнение отключения» или «NX».

Компьютер должен иметь Windows XP с Пакет обновления 2 или Windows Server 2003 с Пакет обновления 1.

Обе 32-битные версии и 64-битные версии Windows поддерживают поддерживаемый оборудованием DEP. Windows Xp Media Center Edition 2005 и Microsoft Windows XP Tablet PC Edition 2005 включают все функции и компоненты Windows XP SP2.

Для программ на компьютере необходимо включить deP с аппаратным обеспечением.

В 64-битных версиях Windows для 64-битных программ всегда включена программа deP с аппаратным обеспечением. Однако в зависимости от конфигурации 32-битные программы deP с аппаратным обеспечением могут быть отключены.

Сведения о настройке защиты памяти в Windows XP с Пакет обновления 2 можно найти на следующем веб-сайте Microsoft:
https://technet.microsoft.com/library/cc700810.aspx

Как подтвердить, что аппаратное deP работает в Windows

Чтобы подтвердить, что аппаратный deP работает в Windows, используйте один из следующих методов.

Метод 1. Использование Wmic средства командной строки

Вы можете использовать Wmic средство командной строки для изучения параметров DEP. Чтобы определить, доступен ли аппаратный deP, выполните следующие действия:

Нажмите кнопку Начните, нажмите кнопку Выполнить, введите cmd в поле Открыть, а затем нажмите кнопку ОК.

В командной строке введите следующую команду, а затем нажмите клавишу ВВОД:

Если вывод является «TRUE», доступны аппаратные deP.

Чтобы определить текущую политику поддержки deP, выполните следующие действия.

Нажмите кнопку Начните, нажмите кнопку Выполнить, введите cmd в поле Открыть, а затем нажмите кнопку ОК.

В командной строке введите следующую команду, а затем нажмите клавишу ВВОД:

Возвращено значение 0, 1, 2 или 3. Это значение соответствует одной из политик поддержки DEP, описанных в следующей таблице.

Чтобы убедиться, Windows работает с включенной программой deP оборудования, DataExecutionPrevention_Drivers свойства Win32_OperatingSystem класса. В некоторых конфигурациях системы аппаратные deP могут быть отключены с помощью коммутаторов /nopae или /execute в Boot.ini файле. Чтобы изучить это свойство, введите следующую команду в командной подсказке:
wmic OS Get DataExecutionPrevention_Drivers

Метод 2. Использование графического пользовательского интерфейса

Чтобы с помощью графического пользовательского интерфейса определить, доступен ли deP, выполните следующие действия:

Этот элемент начинается с «Win32_OperatingSystem.Name=Microsoft. «.

Чтобы определить режим работы DEP, DataExecutionPrevention_SupportPolicy свойства Win32_OperatingSystem класса. В таблице в конце метода 1 описывается каждое значение политики поддержки.

Чтобы убедиться, что в Windows включена DataExecutionPrevention_Drivers, изучите Win32_OperatingSystem класса. В некоторых конфигурациях системы аппаратные deP могут быть отключены с помощью коммутаторов /nopae или /execute в Boot.ini файле.

В этой статье упомянуты программные продукты независимых производителей. Корпорация Майкрософт не дает никаких явных, подразумеваемых и прочих гарантий относительно производительности или надежности этих продуктов.

Источник