Превенција извршења података^{(Data Execution Prevention)} ( ДЕП^(DEP) ) је безбедносна функција на нивоу система укључена у Виндовс^(Windows) машине. Главна сврха ДЕП^(DEP) - а је да надгледа процесе и услуге у циљу заштите од злоупотребе злонамерног кода^{(protect against malicious code exploits)} тако што ће искључити било који програм који не ради исправно у меморији.

Ова функција, која је такође позната као заштита извршног простора, обухвата скуп хардверских и софтверских технологија које врше додатне провере системске меморије^{(system memory checks)} да би спречиле покретање злонамерног кода.

Кад год штетни програм покуша да изврши код на одређеним локацијама системске меморије резервисане за овлашћене програме и Виндовс^(Windows) , ДЕП^(DEP) их означава као неизвршне и приказује грешку.

Све ово се дешава како би се спречило било какво оштећење вашег рачунара од вируса и других безбедносних претњи^{(prevent any damage to your computer from viruses and other security threats)} . Међутим, ДЕП^(DEP) се понекад може сукобити са легитимним програмима као што је ваш антивирус, у ком случају ћете можда морати да онемогућите функцију за одређене апликације.

Како функционише превенција извршења података у оперативном систему Виндовс 10^{(How Data Execution Prevention in Windows 10 Works)}

ДЕП^(DEP) није свеобухватна одбрана од свих злоупотреба злонамерног кода; то је само још један алат који можете да користите уз свој безбедносни софтвер да бисте заштитили своје апликације.

У многим оперативним системима постоје резервисани меморијски региони у којима се покрећу критични програми и функције. Овај меморијски простор је ограничен, тако да ако било шта што није исправно написано или злонамерни код уђе, могло би заузети превише простора остављајући вам ситуацију преливања бафера.

Када се то догоди, може да омогући приступ потенцијално критичним подацима корисницима или програмима који не би требало да им приступају.

ДЕП^(DEP) ступа на снагу да се супротстави таквом приступу или извршавању од стране било којих извршних програма^{(executable programs)} којима није дозвољено да се учитавају у областима системске меморије. Ова функција одмах покреће изузетак када открије учитавање сумњивог кода и спречи његово покретање.

Лоша страна ДЕП^(DEP) -а је што може означити старије програме који нису Мицрософтови који се ослањају на Виндовс ^(Windows) услуге^(Services) . Међутим, можете да онемогућите ДЕП^(DEP) или да направите изузетак у подешавањима система да бисте покренули такве програме.

Напомена^(Note) : Неке ДЕП^(DEP) грешке су узроковане застарелим драјверима уређаја у систему.

Врсте спречавања извршења података у оперативном систему Виндовс 10^{(Types of Data Execution Prevention in Windows 10)}

Постоје две различите методе прављења ДЕП^(DEP) -а :

• ДЕП заснован на хардверу
• ДЕП заснован на софтверу

ДЕП заснован на хардверу^{(Hardware-based DEP)}

ДЕП^(DEP) заснован на хардверу открива сумњиви код који се покреће из меморијских региона као неизвршив, пресреће и покреће изузетак да спречи било какве нападе на систем^{(prevent any attacks to the system)} . Једини изузетак је када регион посебно садржи извршни код.

ДЕП^(DEP) заснован на хардверу ослања се на хардвер процесора да означи меморију одговарајућим скупом атрибута који указују да код не би требало да се извршава из те меморије.

Да бисте користили ДЕП^(DEP) заснован на хардверу , морају бити испуњени следећи услови:

• Процесор вашег рачунара мора да подржава ДЕП^(DEP) заснован на хардверу . Стварна имплементација ДЕП^(DEP) хардвера варира у зависности од архитектуре процесора као што су АМД^(AMD) и Интел^(Intel) , чије су Виндовс компатибилне архитектуре такође ДЕП^(DEP) компатибилне.
• Омогућите ДЕП заснован на хардверу у БИОС-^(BIOS) у .
• Ваш рачунар мора да има инсталиран Виндовс Сервер 2003^{(Windows Server 2003)} са сервисним пакетом 1^{(Service Pack 1)} или Виндовс КСП^{(Windows XP)} са сервисним пакетом 2^{(Service Pack 2)} .
• Омогућите ДЕП^(DEP) заснован на хардверу за програме на рачунару. У 32-битним програмима, ДЕП^(DEP) заснован на хардверу може бити онемогућен у зависности од ваше конфигурације, али у 64-битним верзијама Виндовс^(Windows) - а, поставка је увек омогућена за 64-битне уграђене програме.

Нисте сигурни која верзија Виндовс^(Windows) - а ради на вашем рачунару? Ево 4 начина да утврдите да ли користите 32-битни или 64-битни Виндовс^{(4 ways to tell if you’re using 32-bit or 64-bit Windows)} .

ДЕП заснован на софтверу^{(Software-based DEP)}

ДЕП^(DEP) заснован на софтверу је додатни скуп ДЕП^(DEP) безбедносних провера који спречавају злонамерни код да искористи механизме за руковање изузетцима у Виндовс^(Windows) -у .

Овај тип ДЕП^(DEP) - а ради на било ком процесору који може да покрене Виндовс КСП сервисни пакет 2^{(Windows XP Service Pack 2)} и штити само ограничене системске бинарне податке^{(system binaries)} , без обзира на хардверске могућности ДЕП -а вашег процесора.^(DEP)

Како знати да ли је ДЕП активан на вашем рачунару са оперативним системом Виндовс 10^{(How to Know if DEP Is Active on Your Windows 10 PC)}

Можете да проверите ДЕП^(DEP) статус на свом рачунарском систему користећи следеће кораке:

1. Отворите контролну таблу^{(Control Panel)} и изаберите Систем и безбедност^{(System and Security)} .

1. Затим изаберите Систем^(System) .

1. Откуцајте Виев Адванцед Систем Сеттингс^{(View Advanced System Settings)} у пољу за претрагу.

1. У искачућем прозору Подешавања система^(System) изаберите Подешавања^(Settings) у одељку Перформансе^{(Performance)} .

1. Изаберите картицу Превенција извршења података^{(Data Execution Prevention)} да бисте отворили ДЕП подешавања^{(DEP settings)} .

1. Видећете свој тренутни ДЕП^(DEP) статус на вашем систему и да ли процесор вашег рачунара подржава ДЕП^(DEP) заснован на хардверу или не .

1. Такође можете додати изузетке у ДЕП ако је потребно, али то урадите само ако не постоје друге алтернативе. Да бисте додали изузетке, изаберите Укључи ДЕП за све програме и услуге осим оних које ја одаберем^{(Turn on DEP for all programs and services except those I select)} , а затим изаберите Додај. ^{(Add. )}Изаберите извршну датотеку коју желите да искључите, а затим поново покрените рачунар да би промене ступиле на снагу.

Напомена^(Note) : Већину конфликата изазивају 32-битни програми, а 64-битне програме не можете искључити из ДЕП^(DEP) -а .

Како омогућити или онемогућити ДЕП у оперативном систему Виндовс 10^{(How to Enable or Disable DEP in Windows 10)}

Можете да онемогућите ДЕП^(DEP) у оперативном систему Виндовс 10^{(Windows 10)} како бисте направили посебне изузетке или модификације за неке апликације које ће се користити у оперативном систему Виндовс 10^{(applications to be used on Windows 10)} . Ово се не препоручује, али ако морате, једини начин да то урадите у овом тренутку је преко командне линије.

1. Да бисте започели, изаберите Старт^(Start) и откуцајте ЦМД^(CMD) да бисте отворили мени командне линије. Изаберите Покрени као администратор^{(Run as Administrator)} да бисте отворили повишени командни редак.

1. У прозору командне линије^{(Command Prompt)} унесите ову команду: BCDEDIT /SET {CURRENT} NX ALWAYSOFF и притисните Ентер^(Enter) . Промена ће ступити на снагу након што се рачунар поново покрене. У неким случајевима, можда ћете морати да подесите БИОС^(BIOS) поставке да бисте онемогућили ДЕП^(DEP) преко ове команде.

Напомена^(Note) : Ако желите да искључите ДЕП^(DEP) за програм у који верујете, прво проверите да ли издавач има доступну верзију компатибилну са ДЕП^(DEP) -ом или има доступна ажурирања. Ако је доступна верзија или ажурирање компатибилно са ДЕП -ом, инсталирајте га и оставите ^(DEP)ДЕП^(DEP) активним да бисте могли да уживате у заштити коју може да пружи. У супротном^(Otherwise) , онемогућавање ДЕП^(DEP) -а може учинити ваш систем рањивим на напад^{(vulnerable to an attack)} који би се могао проширити на друге датотеке и програме.

1. Да бисте поново омогућили ДЕП^(DEP) , отворите повишени командни редак и унесите ову команду: BCDEDIT /SET {CURRENT} NX ALWAYSON . Поново покрените рачунар да би промене ступиле на снагу.

Уживајте у ДЕП заштити^{(Enjoy DEP Protection)}

Иако је спречавање извршавања података^{(Data Execution Prevention)} вредна функција, не подржавају је у потпуности сав софтвер и хардвер. Из тог разлога, ваш рачунар може имати одређене проблеме и поруке о грешци због сукоба са којима се неки Виндовс^(Windows) процеси суочавају када раде са ДЕП^(DEP) -ом .

Међутим, ДЕП^(DEP) спада међу најосновније системске заштите засноване на Виндовс-у. Осим ако не постоји ваљан разлог да га онемогућите, ДЕП^(DEP) увек треба да остане активан подразумевано и да се према њему поступа опрезно.

What is Data Execution Prevention in Windows 10

Data Execution Prevention (DEР) is a system-level security feature included in Windows machines. The main purpose of DEP іs to monitor processes and services to protect against malicious code exploits by shutting down any program that doesn’t run properly in memory.

The feature, which is also known as executable space protection, comprises a set of hardware and software technologies that carry out extra system memory checks to stop malicious code from running.

Whenever a harmful program tries to execute code in specific system memory locations reserved for authorized programs and Windows, DEP marks them as non-executable and throws an error.

All this happens so as to prevent any damage to your computer from viruses and other security threats. However, DEP may sometimes conflict with legitimate programs like your antivirus, in which case you may have to disable the feature for specific apps.

How Data Execution Prevention in Windows 10 Works

DEP isn’t a comprehensive defense against all malicious code exploits; it’s just another tool you can use alongside your security software to secure your apps.

In many operating systems, there are reserved memory regions where critical programs and functions run. This memory space is limited, so if anything that isn’t written correctly or malicious code gets in, it could occupy too much space leaving you with a buffer overflow situation.

When that happens, it could give access to potentially critical data to users or programs that shouldn’t access it.

DEP steps in to counter such access or execution by any executable programs that aren’t allowed to load in the system memory areas. The feature raises an exception immediately when it detects suspicious code loading and prevents it from running.

The downside with DEP is that it may flag older non-Microsoft programs that rely on Windows Services. However, you can disable DEP or create an exception in your system settings in order to run such programs.

Note: Some DEP errors are caused by outdated device drivers in the system.

Types of Data Execution Prevention in Windows 10

There are two different methods of creating DEP:

• Hardware-based DEP
• Software-based DEP

Hardware-based DEP

A hardware-based DEP detects suspicious code that runs from memory regions as non-executable, intercepts and raises an exception to prevent any attacks to the system. The only exception is where the region specifically contains executable code.

Hardware-based DEP relies on processor hardware to mark memory with an appropriate set of attributes that indicate that code shouldn’t be executed from that memory.

In order to use hardware-based DEP, the following conditions must be met:

• Your computer’s processor must support hardware-based DEP. The actual DEP hardware implementation varies by processor architecture like AMD and Intel, whose Windows-compatible architectures are also DEP-compatible.
• Enable hardware-based DEP in the BIOS.
• Your computer must have Windows Server 2003 with Service Pack 1 installed or Windows XP with Service Pack 2.
• Enable hardware-based DEP for programs on your computer. In 32-bit programs, hardware-based DEP may be disabled depending on your configuration, but in 64-bit versions of Windows, the setting is always enabled for 64-bit built-in programs.

Not sure which version of Windows is running on your PC? Here are 4 ways to tell if you’re using 32-bit or 64-bit Windows.

Software-based DEP

Software-based DEP is an additional set of DEP security checks that help prevent malicious code from leveraging exception-handling mechanisms in Windows.

This type of DEP runs on any processor that’s capable of running Windows XP Service Pack 2, and protects only limited system binaries, regardless of your processor’s hardware-based DEP capabilities.

How to Know if DEP Is Active on Your Windows 10 PC

You can check the DEP status on your PC system using the following steps:

1. Open Control Panel and select System and Security.

1. Next, select System.

1. Type View Advanced System Settings in the search box.

1. In the System settings popup, select Settings under the Performance section.

1. Select Data Execution Prevention tab to open DEP settings.

1. You’ll see your current DEP status on your system, and whether or not your computer’s processor supports hardware-based DEP.

1. You can also add exceptions to DEP if needed, but do this only if there are no other alternatives. To add exceptions, select Turn on DEP for all programs and services except those I select and then select Add. Choose the executable file you want excluded, and then restart your PC for the changes to take effect.

Note: Most conflicts are caused by 32-bit programs, and you can’t exclude 64-bit programs from DEP.

How to Enable or Disable DEP in Windows 10

You can disable DEP in Windows 10 so as to make specific exceptions or modifications for some applications to be used on Windows 10. This is not recommended, but if you must, the only way to do it at the present time is through a command line.

1. To get started, select Start and type CMD to open the command prompt menu. Select Run as Administrator to open an elevated command prompt.

1. In the Command Prompt window, enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSOFF and press Enter. The change will take effect after your computer restarts. In some cases, you may need to adjust a BIOS setting to disable DEP via this command.

Note: If you want to turn off DEP for a program that you trust, check first whether the publisher has a DEP-compatible version available, or has updates available. If a DEP-compatible version or update is available, install it and leave DEP active so you can enjoy the protection it can give. Otherwise disabling DEP may leave your system vulnerable to an attack that could spread to other files and programs.

1. To enable DEP again, open an elevated command prompt and enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSON. Restart your PC for the changes to take effect.

Enjoy DEP Protection

While Data Execution Prevention is a valuable feature, not all software and hardware fully supports it. For this reason, your PC may experience certain issues and error messages owing to the conflicts some Windows processes face when working with DEP.

However, DEP is among the most basic Windows-based system protections. Unless there’s a valid reason to disable it, DEP should always remain active by default and be treated with caution.

Related posts

• Како онемогућити ДЕП (превенцију извршавања података) у оперативном систему Виндовс 10

• Конфигуришите или искључите ДЕП (Превенција извршења података) у Виндовс-у

• 10 најбољих професионалних софтвера за прављење резервних копија и опоравак података за Виндовс 10

• Омогућите, онемогућите прикупљање података за монитор поузданости у оперативном систему Виндовс 10

• Онемогућите телеметрију и прикупљање података у оперативном систему Виндовс 10 помоћу Планера задатака

• Омогућите или онемогућите прегледач дијагностичких података у оперативном систему Виндовс 10

• Како инсталирати НумПи користећи ПИП на Виндовс 10

• Не могу да се повежем на Ксбок Ливе; Решите проблем са Ксбок Ливе Нетворкинг-ом у оперативном систему Виндовс 10

• Ресетујте употребу мрежних података на Виндовс 10 [ВОДИЧ]

• Како отворити .аспк датотеке на Виндовс 10 рачунару

• Најбољи бесплатни софтвер за скенирање бар кодова за Виндовс 10

• Сакриј или прикажи дугме Виндовс Инк Воркспаце на траци задатака у оперативном систему Виндовс 10

• Гледајте дигиталну ТВ и слушајте радио на Виндовс 10 уз ПрогДВБ

• Како користити прегледач дијагностичких података да бисте сазнали шта не ради у оперативном систему Виндовс 10

• Онемогућите прикупљање података у оперативном систему Виндовс 10 (заштитите своју приватност)

• Како поставити ограничење података за ВиФи и Етхернет у оперативном систему Виндовс 10

• Шта је Цонтрол Флов Гуард у оперативном систему Виндовс 10 - како да га укључите или искључите

• Како онемогућити заштитне мере за ажурирања функција у оперативном систему Виндовс 10

• Поправите шифровање садржаја да бисте обезбедили податке који су засивљени у оперативном систему Виндовс 10

• Омогућите побољшану заштиту од лажирања у Виндовс 10 Хелло Фаце Аутхентицатион