Kas ir datu izpildes novēršana un kā tā darbojas?

Datu izpildes novēršana (DEP) ir Microsoft Windows atmiņas aizsardzības līdzeklis, kas novērš ļaunprātīga koda izmantošanu. Tas uzrauga noteiktus atmiņas reģionus vai lapas un neļauj tiem izpildīt ļaunprātīgus kodus.

DEP izmanto uz aparatūru un programmatūru balstītus mehānismus, lai nodrošinātu, ka sistēmas atmiņas vietas izmanto tikai Windows un citas autorizētas lietojumprogrammas.

Kad DEP konstatē nevēlamu programmu, kas izpilda kodu šajās vietās, tā informē lietotāju un pārtrauc programmas darbību.

Kā darbojas datu izpildes novēršana?

Atšķirībā no ugunsmūris vai pretvīrusu komplekts, DEP nevar novērst ļaunprātīgas programmatūras instalēšanu jūsu datorā. Tas ir tikai drošības rīks, kas uzrauga datorā esošās programmas un nodrošina, ka tās droši izmanto sistēmas atmiņu.

DEP to panāk, atzīmējot vienu vai vairākas atmiņas vietas kā neizpildāmas. Neizpildāma atrašanās vieta nozīmē, ka kodu nevar izpildīt no šī atmiņas apgabala, tādējādi samazinot ļaunprātīga koda ļaunprātīgas izmantošanas draudus.

Gadījumā, ja lietojumprogramma mēģina izpildīt kodu no kāda no aizsargātajiem atmiņas apgabaliem, rodas atmiņas piekļuves pārkāpums un lietotājs tiek informēts. Ja lietotājs neievēro pārkāpumu, process tiek pārtraukts.

DEP izmantošanas negatīvie aspekti ir tādi, ka dažkārt tā var atzīmēt programmas, kas balstās uz Microsoft Windows pakalpojumiem. Lai palaistu šādas programmas, jums ir jāatspējo DEP vai sistēmas iestatījumos jāizveido izņēmums programmai. Tomēr tas padarītu programmu neaizsargātu pret uzbrukumiem, kas pēc tam varētu izplatīties uz citām programmām un failiem jūsu datorā.

Pirms programmas DEP atspējošanas mēs iesakām meklēt ar DEP saderīgu programmas versiju pie programmatūras izdevēja.

Datu izpildes novēršanas veidi

Datu izpildes novēršanu var nodrošināt gan aparatūra, gan programmatūra, lai palīdzētu novērst ļaunprātīga koda izpildi. Lūk, kā tie atšķiras:

1. Ar aparatūru nodrošināta DEP

Uz aparatūru balstīta DEP visas atmiņas vietas atzīmē kā neizpildāmas, ja vien vietā nav skaidri ietverts izpildāmais kods. Tas paļaujas uz procesora aparatūru, lai atšķirtu atmiņas vietas, kur kodu nevajadzētu izpildīt.

DEP uz aparatūru balstītā ieviešana atšķiras atkarībā no procesora arhitektūras, taču visi procesori, kas atbalsta "izpildes aizsardzību", var nodrošināt uz aparatūru balstītu DEP pret ļaunprātīgu izmantošanu. Abi AMD un Intel padarīt procesoru arhitektūru saderīgu ar DEP.

Ar aparatūru nodrošinātas DEP prasības

• Datora procesoram jābūt saderīgam ar DEP.
• BIOS ir jāiespējo aparatūras nodrošinātā DEP.
• Sistēmā esošajām programmām ir jāiespējo aparatūras nodrošinātā DEP.

2. Programmatūras nodrošināta DEP

Programmatūras nodrošinātā DEP ir atmiņas aizsardzības tehnoloģija, kas izstrādāta, lai novērstu koda izmantošanu, kas izmanto Windows izņēmumu apstrādes mehānismus. Jebkurš procesors, kas spēj darbināt Windows XP 2. servisa pakotni (SP2) un jaunāku versiju, var palaist programmatūras nodrošināto datu izpildes novēršanu.

Programmatūras nodrošinātais DEP var aizsargāt tikai ierobežotus sistēmas bināros failus. Lai pilnībā izmantotu izpildes aizsardzības līdzekli, ir jāizmanto procesors, kas atbalsta uz aparatūru balstītu DEP.

Kā iespējot DEP operētājsistēmā Windows 10 un 11

Varat iespējot, atspējot vai noteikt īpašus izņēmumus programmām, kurām nevajadzētu izmantot DEP Windows 10 un 11. Lai to izdarītu, varat izmantot jebkuru no šīm divām metodēm.

1. Izmantojot sistēmas iestatījumus

Izvēlnes Iestatījumi izmantošana ir visvienkāršākais veids, kā iespējot DEP savā Windows ierīcē. Lūk, kas jums jādara:

1. Lai sāktu, noklikšķiniet uz Sākt un atlasiet Iestatījumi.
2. Tips Skatiet papildu sistēmas iestatījumus un nolaižamajā izvēlnē izvēlieties to pašu opciju.
3. Pieskarieties Papildu jaunajā logā un atlasiet Iestatījumi saskaņā Performance sadaļā.
4. Klikšķiniet uz Datu izpildes novēršana izvēļņu joslā un atzīmējiet izvēles rūtiņu pret Ieslēdziet DEP tikai visām programmām un pakalpojumiem opciju.
5. Lietojiet izmaiņas un noklikšķiniet uz labi lai pabeigtu procesu. Lai izmaiņas stātos spēkā, iespējams, būs arī jārestartē sistēma.

Varat arī izslēgt noteiktas programmas no DEP aizsardzības, izvēloties Ieslēdziet DEP visām programmām un pakalpojumiem, izņemot manis atlasītos. Tiklīdz atzīmēsiet izvēles rūtiņu pret šo opciju, varēsiet sarakstam pievienot programmas un pakalpojumus, kas neizmantos DEP.

Turklāt datu izpildes novēršanas logs arī norāda, vai jūsu procesors atbalsta aparatūras nodrošināto DEP.

2. Izmantojot komandu uzvedni

Varat arī izmantot komandu uzvedni, kas faktiski ir vienpakāpes process, ja zināt komandrindu. Veiciet tālāk norādītās darbības.

1. Lai iespējotu DEP, izmantojot komandu uzvedni, noklikšķiniet uz Sākt un tips CMD meklēšanas lodziņā.
2. Ar peles labo pogu noklikšķiniet uz Command Prompt un atlasiet Izpildīt kā administratoram.
3. Komandu uzvednes logā ierakstiet BCDEDIT /SET {CURRENT} NX ALWAYSON un nospiediet Ievadiet.

Izmaiņas stāsies spēkā, tiklīdz restartēsit datoru.

Izbaudiet aizsardzību pret koda izmantošanu

DEP nav visaptveroša aizsardzība pret visiem ekspluatācijas veidiem. Tas ir pamata sistēmas aizsardzības līdzeklis, un to nevajadzētu izmantot kā ugunsmūra vai pretvīrusu programmatūras aizstājēju.

Windows pēc noklusējuma iespējo DEP un paliek aktīvs, ja vien jums nav pamatota iemesla to atspējot noteiktām jūsu sistēmā instalētajām programmām.

Cik daudz drošības ievainojamību pastāv un kā tās tiek novērtētas?

Lasiet Tālāk

Par autoru