Превенција извршења података^{(Data Execution Prevention)} ( ДЕП^(DEP) ) је једна од оних 'замагљених' ствари. Већину времена је благослов када ради свој посао и не меша се, али проклет кад се меша. 

Хајде да погледамо ДЕП^(DEP) и како га конфигурисати или искључити ДЕП^(DEP) , у зависности од ваших потреба.

Шта је ДЕП и шта ради?^{(What Is DEP & What Does It Do?)}

Према Мицрософт-у, ДЕП је:

“ … скуп хардверских и софтверских технологија које врше додатне провере меморије како би спречиле покретање злонамерног кода на систему. ^{(a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.)}”  

Делл^(Dell) то мало поједностављује и каже нам да је ДЕП^(DEP)

„...може помоћи у заштити вашег рачунара праћењем ваших програма како би се уверили да безбедно користе системску меморију.“^{(“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”)}

Шта то значи? Постоје одређене области у меморији рачунара за које није предвиђено да се у њима изводи код, али понекад се код тамо покреће. 

Обично је код који ће се тамо покренути злонамеран. ДЕП^(DEP) ће надгледати те области и ако види да се нешто дешава у тим областима, угасиће га. Ако желите детаљније да сазнате како то функционише, прочитајте Мицрософт-ов детаљан опис Превенције извршења података^{( Microsoft’s detailed description of Data Execution Prevention)} .

Па зашто ДЕП изазива проблеме?^{(So Why Does DEP Cause Problems?)}

И данас су компјутери глупи. Они не могу да расуђују, могу да користе само најосновнију логику. Осим тога, ту логику у њих уносе људи, тако да компјутери такође уносе наше грешке у њих. 

Понекад ће добри програми одлутати у области које ДЕП^(DEP) надгледа и раде у тим просторима. 

Када се то догоди, ДЕП^(DEP) ће понекад искључити цео програм и обавестити вас путем поруке о грешци. Али понекад ће ДЕП^(DEP) само довести до тога да програм ради веома лоше и неће бити ништа очигледно да вам каже зашто. 

Који програми имају проблема са ДЕП-ом?^{(What Programs Have Problems With DEP?)}

Програми који су у сукобу са ДЕП^(DEP) -ом су обично старији програми или изграђени на старим кодним базама. Велики број софтвера за планирање ресурса предузећа^{(Enterprise Resource Planning)} ( ЕРП^(ERP) ) изграђен је на базама кодова који сежу до 1970-их. Тада није било ДЕП^(DEP) -а, па ће програм ићи у области које ДЕП^(DEP) патролира.

64-битни програми су креирани након што је ДЕП^(DEP) био добро успостављен, тако да су развијени у складу са њима. Већина програма који су у сукобу са ДЕП -ом ^(DEP) биће 32-битни програми^{(will be 32-bit programs)} . 

Програми који нису Мицрософтови који су у великој мери у интеракцији са Виндовс услугама^{( Windows Services)} или покрећу сопствене Виндовс ^(Windows) услуге^(Services) могу бити искључени од стране ДЕП^(DEP) -а . Ако је то случај, продавац ће препоручити да потпуно искључите ДЕП^(DEP) .

За кућног корисника, старе игре које су 32-битне и неки емулатори за играње чак и старијих игара^{( emulators for playing even older games)} су највероватније у сукобу са ДЕП^(DEP) -ом .

Стари управљачки програми уређаја или драјвери преузети из незваничних извора такође могу изазвати ДЕП^(DEP) грешке. Преузмите драјвере само од произвођача хардвера или Мицрософта^(Microsoft) и редовно ажурирајте своје драјвере^{( update your drivers regularly)} .

Како да знам да ли је ДЕП проблем?^{(How Do I Know If DEP Is The Problem?)}

Можда ћете морати да одете у Евент Виевер и прегледате евиденцију за ИД догађаја 1000^{(Event ID 1000)} . Ако га пронађете, може изгледати овако:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 Можда ћете видети друге грешке које се односе на ствари као што су:

• 0кФЦ:АТТЕМПТЕД_ЕКСЕЦУТЕ_ОФ_НОЕКСЕЦУТЕ_МЕМОРИ^{(0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY)} – јавља се када управљачки програм уређаја покушава да се покрене у меморији. Можда је лош или застарео управљачки програм. Желите да ажурирате своје драјвере. 
• СТАТУС_АЦЦЕСС_ВИОЛАТИОН (0кц0000005)^{(STATUS_ACCESS_VIOLATION (0xc0000005))} – јавља се када програми покушавају да се покрену у ДЕП^(DEP) заштићеном меморијском простору.

Како да конфигуришете или искључите ДЕП^{(How To Configure Or Turn Off DEP)}

У оперативном систему Виндовс 10^{(Windows 10)} , ДЕП^(DEP) подразумевано подразумева поставку Укључи ДЕП само за основне Виндовс програме и услуге^{(Turn on DEP for essential Windows programs and services only)} . Већину времена, ово је довољно. То значи да ће већину ваших програма ДЕП^(DEP) игнорисати . 

Али ако ДЕП^(DEP) помаже у заштити рачунара и нема лош учинак, можда ћете желети да изаберете Укључи ДЕП за све програме осим за оне које ја одаберем^{(Turn on DEP for all programs except those that I select)} . Затим, ако пронађете програм који има проблем са ДЕП^(DEP) -ом , можемо га додати као изузетак. Хајде да погледамо како то учинити.

• Отворите Цонтрол Панел^{(Control Panel )} , а затим отворите Систем^(System) .

• На левој страни прозора система^{(System )} кликните на Напредне системске поставке^{(Advanced System Settings)} .

• Прозор Систем Пропертиес^{(System Properties )} би требало да се отвори и да је већ постављен на картицу Адванцед^(Advanced) . У области Перформансе^{(Performance )} кликните на Подешавања^(Settings) .

• У прозору Перформанце Оптионс^{(Performance Options )} , кликните на картицу Дата Екецутион Превентион^{(Data Execution Prevention )} .

• Са Укључи ДЕП за све програме осим оних које сам^{(Turn on DEP for all programs except those that I select)} изабрао, кликните на дугме Додај^{(Add )} при дну прозора.

• Идите до извршне датотеке за програм који желимо да додамо као изузетак. Највероватније ће бити у C:/Program Files (x86) . 
• У овом примеру додајемо МедиаМонкеи^{(MediaMonkey)} , стари услужни програм за музички плејер. Кликните^(Click) на .еке^{(.exe )} датотеку када је пронађемо и кликните на Отвори^(Open) .

• У опцијама перформанси кликните на Примени^(Apply) . Сада ће МедиаМонкеи^{(MediaMonkey)} радити ван ДЕП^(DEP) заштите, док ће сви остали радити унутар ДЕП^(DEP) заштите.

Потпуно искључите ДЕП^{(Turn DEP Completely Off)}

Ако желите да потпуно искључите ДЕП^(DEP) , саветујемо вам да то урадите само као део решавања проблема. ДЕП^(DEP) је ту за вашу заштиту. 

Пошто се ради о нечему што се не препоручује, не постоји добар начин да то урадите „покажи и кликни“. Хајде да погледамо како можемо да искључимо ДЕП^(DEP) .

• Отворите командни^{(Command )} прозор као администратор^{(Administrator)} . Урадите то тако што ћете унети цмд^(cmd) у поље за претрагу програма у близини Старт^(Start) менија.

• Унесите команду bcdedit.exe /set {current} nx AlwaysOff и притисните ентер.

бцдедит.еке^{(bcdedit.exe)} је Виндовс услужни програм за уређивање података о конфигурацији^(bdcedit) покретања , ^(c)дакле ^(d)бдцедит^(b) .

/set говори бцедит-у да постави унос вредности опције у конфигурацији покретања.

{цуррент}^({current}) говори бецедит-у да ради са конфигурацијом покретања која се тренутно користи.

нк^(nx) је скраћеница од н⁽ⁿ⁾ о е к^(x) ецуте и назив је поставке за ДЕП^(DEP) у конфигурацији покретања.

АлваисОфф^(AlwaysOff) је само по себи разумљиво.

• Поново покрените рачунар.
• ДЕП^(DEP) ће сада бити потпуно и трајно искључен.

Укључите ДЕП за све^{(Turn DEP On For Everything)}

Да бисте укључили ДЕП^(DEP) за апсолутно све, процес и команда су као горе.

• Отворите командни^{(Command )} прозор као администратор^{(Administrator)} , пратећи упутства из горње процедуре.
• Унесите команду bcdedit.exe /set {current} nx AlwaysOn . 

• Поново покрените рачунар.
• ДЕП^(DEP) ће бити укључен и сви програми ће бити надгледани.

Након што подесите ДЕП^(DEP) на увек укључен или увек искључен, НЕ^(NOT) МОЖЕ се променити преко картице Спречавање извршења података^{(Data Execution Prevention)} у системским поставкама. 

Хајде да погледамо како да га променимо тако да се радио дугмад на картици ДЕП^(DEP) могу поново користити.

Вратите ДЕП на подразумевано понашање^{(Set DEP Back To Default Behavior)}

Да бисте вратили ДЕП^(DEP) понашање на подразумевано и поново га учинили управљивим путем системских поставки, урадите следеће.

• Отворите командни^{(Command )} прозор као администратор^{(Administrator)} .
• Унесите команду bcdedit.exe /set {current} nx OptIn .

• Поново покрените рачунар.
• Сада су радио дугмад на картици ДЕП^(DEP) у системским поставкама поново доступна.

То ДЕП Ор Нот То ДЕП^{(To DEP Or Not To DEP)}

Препоручујемо да оставите ДЕП^(DEP) на подразумеваној поставци Укључи ДЕП само за основне Виндовс програме и услуге,^{(Turn on DEP for essential Windows programs and services only, )} осим ако је неопходно да га промените да бисте решили проблеме који могу бити повезани са ДЕП-ом^{(DEP-related)} .

Configure or Turn Off DEP (Data Execution Prevention) in Windows

Data Executіon Preventіon (DEP) is one of those ‘blursed’ things. It’s a blessing most of the time when it does its job and doesn’t interfere, but cursed when it does interfere. 

Let’s look at DEP and how to configure it, or turn DEP off, depending on your needs.

What Is DEP & What Does It Do?

According to Microsoft, DEP is :

“…a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.”  

Dell simplifies it a bit and tells us that DEP

“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”

What does that mean? There are certain areas in the computer’s memory which aren’t intended to have code running in them, but sometimes code does run there. 

Usually, the code that will run there is malicious. DEP will monitor those areas and if it sees something going on in those areas it will shut it down. If you want to get in-depth about how it works, read Microsoft’s detailed description of Data Execution Prevention.

So Why Does DEP Cause Problems?

Even today, computers are dumb. They cannot reason, they can only use the most basic of logic. Plus, that logic is put into them by humans so computers also get our mistakes put into them. 

Sometimes, good programs will wander off into the areas that DEP monitors and work in those spaces. 

When this happens, DEP will sometimes shut the entire program down and let you know via an error message. But sometimes DEP will just cause the program to run very poorly and there won’t be anything obvious to tell you why. 

What Programs Have Problems With DEP?

Programs that conflict with DEP are typically older programs or built on old codebases. A lot of Enterprise Resource Planning (ERP) software is built on codebases that go back to the 1970s. There was no DEP then, so the program will go into areas that DEP patrols.

64-bit programs were created after DEP was well established, so they were developed to comply. Most programs that conflict with DEP will be 32-bit programs. 

Non-Microsoft programs that interact with Windows Services heavily or run their own Windows Services may be tripped up by DEP. If that is the case, the vendor will recommend to completely turn off DEP.

For the home user, old games that are 32-bit, and some emulators for playing even older games, are the most likely to conflict with DEP.

Old device drivers or drivers downloaded from unofficial sources may also trigger DEP errors. Only download drivers from the hardware manufacturer or Microsoft, and update your drivers regularly.

How Do I Know If DEP Is The Problem?

You may have to go into Event Viewer and sift through the logs for Event ID 1000. If you find one, it may look like this:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 You may see other errors referencing things like:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – occurs when a device driver is trying to run in memory. It may be a bad or outdated driver. You’ll want to update your drivers. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – occurs when programs are trying to run in DEP protected memory space.

How To Configure Or Turn Off DEP

In Windows 10, DEP defaults to the setting Turn on DEP for essential Windows programs and services only. Most of the time, this is sufficient. It means that the majority of your programs will be ignored by DEP. 

But if DEP helps protect the computer and it doesn’t have a performance hit, you may want to select Turn on DEP for all programs except those that I select. Then if you find a program that has a problem with DEP, we can add it as an exception. Let’s look at how to do that.

• Open the Control Panel then open System.

• On the left side of the System window, click on Advanced System Settings.

• The System Properties window should open and already be set to the Advanced tab. In the Performance area, click on Settings.

• In the Performance Options window, click on the Data Execution Prevention tab.

• With Turn on DEP for all programs except those that I select selected, click on the Add button near the bottom of the window.

• Navigate to the executable for the program that we’d like to add as an exception. It will most likely be in C:/Program Files (x86). 
• In this example, we’re adding MediaMonkey, an old music player utility. Click on the .exe file once we find it and click on Open.

• In Performance Options, click on Apply. Now, MediaMonkey will run outside of DEP protection while all others will run within DEP protection.

Turn DEP Completely Off

If you want to turn DEP completely off, we advise only doing that as part of troubleshooting an issue. DEP is there for your protection. 

Since it’s something that isn’t advised, there isn’t a good point-and-click way to do it. Let’s look at how we can turn off DEP.

• Open the Command window as Administrator. Do this by typing cmd in the program search field near the Start menu.

• Enter the command bcdedit.exe /set {current} nx AlwaysOff and press enter.

bcdedit.exe is a Windows utility for editing boot configuration data, hence bdcedit.

/set tells bcedit to set an option value entry in the boot configuration.

{current} tells becedit to work with the boot configuration being used right now.

nx is short for no execute and is the setting name for DEP in the boot configuration.

AlwaysOff is self-explanatory.

• Restart the computer.
• DEP will now be completely, and permanently off.

Turn DEP On For Everything

To turn DEP on for absolutely everything, the process and command is like above.

• Open the Command window as Administrator, following the instructions in the procedure above.
• Enter the command bcdedit.exe /set {current} nx AlwaysOn. 

• Restart the computer.
• DEP will be turned on and all programs monitored.

After turning DEP to being always on or always off, it CANNOT be changed via the Data Execution Prevention tab in system settings. 

Let’s look at how to change it so that the radio buttons in the DEP tab can be used again.

Set DEP Back To Default Behavior

To set DEP behavior back to default and make it manageable again via system settings, do the following.

• Open the Command window as Administrator.
• Enter the command bcdedit.exe /set {current} nx OptIn.

• Restart the computer.
• Now the radio buttons in the DEP tab in systems settings are accessible again.

To DEP Or Not To DEP

We recommend leaving DEP on its default setting of Turn on DEP for essential Windows programs and services only, unless it’s necessary to change it to troubleshoot problems that may be DEP-related.

Related posts

• Како онемогућити ДЕП (превенцију извршавања података) у оперативном систему Виндовс 10

• Шта је спречавање извршавања података у оперативном систему Виндовс 10

• Инсталирајте мрежни штампач из оперативног система Виндовс КСП помоћу програма за подешавање драјвера

• Како да сачувате распоред икона на радној површини у Виндовс КСП, 7, 8

• Како инсталирати мрежни штампач на кућну или канцеларијску мрежу

• Даљински приступ Виндовс КСП или Виндовс Сервер 2003 рачунару

• 9 најбољих бесплатних софтвера за опоравак података (2022)

• Покрените старе ДОС игре и програме у Виндовс КСП, Виста, 7/8/10

• Како направити заштићену и закључану фасциклу у оперативном систему Виндовс КСП

• Како поправити МБР у Виндовс КСП и Виста

• Искључите или уклоните „Ваш рачунар је можда у опасности“ у оперативном систему Виндовс КСП

• Како променити подразумевани прегледник слика у Виндовс-у

• Како направити резервну копију и вратити податке о конфигурацији покретања (БЦД) у оперативном систему Виндовс 10

• Приложите ВХД датотеку у оперативном систему Виндовс КСП

• Како смањити употребу ИоуТубе података на рачунару са оперативним системом Виндовс 11/10

• Ресетујте употребу мрежних података на Виндовс 10 [ВОДИЧ]

• Инсталирајте мрежни штампач из оперативног система Виндовс КСП помоћу чаробњака за додавање штампача

• Поправи ГРЕШКУ ИНПАГЕ ИНПАГЕ ПОДАТАКА КЕРНЕЛ-а (Мсис.СИС) у Виндовс 11/10

• 10 најбољих професионалних софтвера за прављење резервних копија и опоравак података за Виндовс 10

• Пренесите датотеке са Виндовс КСП, Виста, 7 или 8 у Виндовс 10 помоћу Виндовс Еаси Трансфер