Duomenų vykdymo prevencija (DEP) yra įmontuota į „Windows 10“ ir prideda papildomą saugos sluoksnį, kuris sustabdo kenkėjiškų programų veikimą atmintyje. Jis įgalintas pagal numatytuosius nustatymus ir yra skirtas atpažinti ir nutraukti neleistinų scenarijų vykdymą rezervuotose kompiuterio atminties vietose. Tai yra populiarus kenkėjiškų programų išpuolių vektorius, todėl „Microsoft“ pridėjo DEP, kad jį sustabdytų.
Taip pat skaitykite mūsų straipsnį „Kaip naudoti„ GarageBand “sistemoje„ Windows “
Duomenų vykdymo prevencija buvo įdiegta „Windows 7“ suderintomis „Microsoft“ pastangomis uždaryti kai kurias iš daugelio saugos spragų, kurios užklupo operacinę sistemą. Tai puiki teorija, tačiau jei kada matėte pranešimą „Ši programa buvo užblokuota jūsų apsaugai“, žinote, kad ji ne visada veikia taip, kaip skelbiama. Visada geriau būti per daug paranojiškam nei nepakankamai paranojiškam, tačiau, kai jis kliudo kompiuterio veikimui, jis tampa nepatogus.
Išjungti duomenų vykdymo prevenciją
Yra daugybė priežasčių, kodėl niekada neturėtumėte išjungti duomenų vykdymo prevencijos (DEP). Užuot laidoję antraštę, pirmiausia parodysiu, kaip tai padaryti, ir tada pasakysiu, kodėl to neturėtumėte daryti.
- Atidarykite CMD langą kaip administratorius.
- Įveskite 'bcdedit.exe / set {current} nx AlwaysOff' ir paspauskite Enter.
Po pabaigos turėtumėte pamatyti „Operacija sėkmingai baigta“. DEP jūsų kompiuteryje dabar išjungtas. Jei norite vėl įjungti DEP, įveskite 'bcdedit.exe / set {current} nx AlwaysOn' ir paspauskite Enter. Po komanda turėtumėte pamatyti tą patį sėkmingą pranešimą, jei jis veikė.
Jei matote tokią klaidą, kaip aukščiau esančiame paveikslėlyje, kurioje rašoma: „Vertę saugo saugaus įkrovimo politika ir jos negalima modifikuoti ar ištrinti“, tai reiškia, kad jūsų BIOS / UEFI įjungėte saugaus įkrovimo funkciją. Norėdami išjungti DEP, turėsite iš naujo paleisti kompiuterį į BIOS / UEFI, surasti „Secure Boot“ nustatymą ir jį išjungti. Įjunkite „Windows“ ir pakartokite aukščiau nurodytus veiksmus, kad išjungtumėte DEP.
Galite šiek tiek valdyti, kaip DEP veikia iš „Windows“ vartotojo sąsajos.
- Atidarykite Valdymo skydelį.
- Eikite į Sistema ir sauga bei sistema.
- Kairiajame meniu pasirinkite Išplėstiniai sistemos parametrai.
- Pasirinkite skirtuką Duomenų vykdymo prevencija.
Čia galite pasirinkti, ar įgalinti DEP tik „Windows“ ir su ja susijusioms programoms, ar visoms jūsų kompiuterio programoms. Taip pat galite pasirinkti baltąjį sąrašą, kuriame galite pasirinkti pašalinti tam tikrą programą iš DEP. Šis langas yra ribotai naudojamas ne įmonės aplinkoje, tačiau jis yra ten, jei norite eksperimentuoti.
Kodėl neturėtumėte išjungti DEP?
Nors pradinės DEP versijos sukėlė problemų, naujesnės „Windows 8“ ir „Windows 10“ versijos yra daug, daug geresnės. DEP dabar veikia fone ir netrukdo naudotis kompiuteriu. Yra keletas priežasčių, kodėl neturėtumėte išjungti DEP.
Esminė apsauga nuo nematyto
Pagrindinė priežastis, kodėl DEP neveikia, yra tai, kad ji suteikia beveik nematomą apsaugą nuo nematomų užpuolikų. Jei virusas ar kenkėjiška programa patenka per jūsų saugos programinę įrangą ir DEP yra išjungtas, nėra jokios galimybės žinoti, kad kažkas veikia jūsų kompiuteryje. Kenkėjiška programa gali paleisti scenarijus ir atlikti savo užduotis be trukdžių, ir tai gali būti pragaištinga.
Dabar DEP atpažįsta daugumą naujų žaidimų ir programų ir netrukdys jums dėl klaidų ar įspėjimų. Tai viena iš tų „Windows“ funkcijų, kuri iš tikrųjų teikia vertę vartotojams.
Jei internete yra daugiau virusų ir kenkėjiškų programų, bet koks papildomas apsaugos lygis yra geras dalykas. Jei tai vėl ir vėl lemia keistą klaidą, tai reikia sumokėti mažą kainą. Be to, jei tai nepatinka tam tikrai programai, jūs visada galite įtraukti ją į baltąjį sąrašą, naudodami aukščiau aprašytą metodą. Kol esate tikri, kad programa saugi, jums turėtų būti gerai.
Klaida gali būti ne DEP
Kai kurios pažeidimų klaidos visiškai neturi nieko bendra su duomenų vykdymo prevencija. Tai gali būti vartotojo abonemento valdymas, vietinė politika, grupės politika, „Windows Defender“, antivirusinė ar kenkėjiška programinė įranga ar kažkas visiškai kito. Tarp IT technikų yra įprasta kaltinti DEP už bet kokią prieigą ar atminties pažeidimą, tačiau tai ne visada yra tiesa. Būna kartais, bet ne visada.
Taip pat galite eksperimentuoti išjungdami UAC, laikinai sustabdydami saugos programinę įrangą arba paleisdami programą su administratoriaus teisėmis. Jei tai veikia atlikus tai, tai visai nebuvo DEP.
Duomenų vykdymo prevencija buvo pridėta „Windows“ kaip papildomas apsaugos sluoksnis. Aš nesu gerbėjas kai kurių „Microsoft“ sprendimų, kai reikia „mus apsaugoti“, tačiau DEP veikia. Jei tikrai neturite išjungti DEP, aš tikrai palikčiau jį veikti.
