Операционная система Windows требует множества служб, чтобы держать все вместе. Одной из таких услуг является предотвращение выполнения данных. Он существует уже несколько лет, но не многие знают, что это такое. Итак, что же это такое? И как это работает?
Кроме того, как включить его на своем компьютере? Давайте разберемся.
Что такое Data Execution Prevention?
Data Execution Prevention (DEP или Предотвращение выполнения данных) — это функция безопасности, встроенная в Windows и помогающая предотвратить выполнение кода в неисполняемых областях памяти.
Это делается процессором, а не программным обеспечением, работающим в системе. Тем не менее, процессор действительно запрашивает разрешение на DEP у Windows или любой другой операционной системы. Кроме того, DEP может быть настроен так, чтобы помечать некоторые регионы как доступные только для чтения или невыполненные, в зависимости от желаемого уровня защиты.
Он делает это, создавая процедуру, которая позволяет компьютеру сканировать память по расписанию. Если пользователь не сделал некоторые исключения, это сканирование обычно охватывает всю память, включая стеки.
Экран смерти на Lenovo G50-30
Таким образом, технология позволяет операционной системе избежать любых эксплойтов кода, которые могут исходить из памяти. Одним из примеров такого эксплойта является переполнение буфера, которое тщательно и легко предотвращается с помощью DEP.
Как работает предотвращение выполнения данных?
Есть много видов профилактики на компьютере. Одним из примеров является брандмауэр, который обнаруживает вредоносные действия и не позволяет программе искать или получать доступ к определенным областям компьютера, таким как память или сеть.
С другой стороны, критерии профилактики DEP немного отличаются. Вместо того, чтобы предотвращать установку вредоносных программ или программного обеспечения на ваш компьютер, он отслеживает их активность. Этот мониторинг позволяет предотвратить выполнение данных, чтобы программа не перегружала всю память или не использовала ее небезопасно.
Итак, как он это делает? Есть несколько ключевых факторов, таких как:
- DEP помечает различные ячейки памяти как неисполняемые, не позволяя программам использовать эту область.
- Неисполняемая память не позволяет коду получить к нему доступ.
- Любой вредоносный код/эксплойт не может получить доступ к этому разделу памяти.
- Если код или эксплойт снова попытается получить доступ к области памяти, пользователь получит уведомление, что позволит брандмауэру или антивирусу взять на себя управление.
Следовательно, DEP предотвращает любые эксплойты памяти или вредоносное программное обеспечение, которое может попытаться получить доступ к вашему компьютеру. Таким образом, он не позволяет вредоносным программам снижать производительность или монополизировать пропускную способность памяти.
РАЗБЛОКИРОВАЛ ВСЕ НАСТРОЙКИ BIOS / ВКЛАДКА ADVANCED / LENOVO IDEAPAD S145 / HACKINTOSH!
Типы предотвращения выполнения данных
DEP или протоколы выполнения данных различаются и различаются в зависимости от компьютера. DEP обеспечивается сочетанием программного и аппаратного обеспечения в большинстве устройств потребительского уровня. Однако иногда они применяются отдельно. Итак, к двум типам DEP относятся:
- Аппаратное предотвращение выполнения данных: Процессор компьютера и BIOS должны быть совместимы с DEP.
- Программная защита от выполнения данных: для этого требуется протокол защиты памяти, созданный операционной системой Windows. Он встречается во всех Windows после Windows XP Service Pack 2.
Эти два типа DEP являются основным способом реализации DEP. Кроме того, для этого также требуется процессор от Intel и AMD, совместимый с DEP. Поэтому убедитесь, что вы проверили, доступен ли DEP на вашем ПК или нет. Но это не должно быть проблемой, поскольку они уже много поколений делают DEP-совместимые процессоры.
Как найти и включить предотвращение выполнения данных в Windows?
Поиск и включение DEP — очень удобная и простая процедура в Windows. Чтобы включить предотвращение выполнения данных в Windows, вам нужно будет перейти в настройки Windows. Итак, вот как вы можете это сделать:
- Нажмите кнопку «Пуск» и введите «Просмотреть дополнительные параметры системы», затем откройте его.
- В дополнительных системных настройках перейдите на вкладку «Настройки» в разделе «Производительность».
- В разделе «Параметры производительности» перейдите на вкладку «Предотвращение выполнения данных».
- В разделе DEP выберите «Включить DEP только для основных программ и служб Windows».
- Или выберите «Включить DEP для всех программ и служб, кроме тех, которые я выбрал», если вы хотите запретить определенным программам и службам доступ к этой функции.
Это включит DEP на вашем ПК. Однако в большинстве современных ПК последних 6–7 лет это будет включено по умолчанию.
Источник: osa-it.ru
Execute Disable Bit
Другие идентичные названия опции: No-Execute Memory Protect, Execute Disable Function.
В BIOS существует несколько опций, предназначенных для обеспечения безопасности компьютера. Одной из таких опций является функция Execute Disable Bit (бит запрета исполнения кода). Ее назначение – включение режима работы процессора, обеспечивающего пользователю защиту от некоторых распространенных уязвимостей программного кода и угроз информационной безопасности. Опция имеет два значения – Enabled (Включено) и Disabled (Выключено).
Принцип работы
Опция тесно связана с таким понятием, как DEP (Data Execution Prevention, предотвращение выполнения данных). Суть данной технологии заключается в следующем В памяти компьютера существует два отдельных раздела, один из которых предназначен для данных, а другой – для исполняемых команд. При этом в процессоре присутствует особый бит состояния (бит NX, No Execution Bit), установка которого позволит процессору не использовать информацию из раздела данных в качестве исполняемых команд. Именно для установки этого бита и служит опция Execute Disable Bit.
Использование технологии DEP позволяет в ряде случаев избежать рисков для безопасности данных компьютера, связанных с ошибкой переполнения буфера. Эта ошибка часто используется различными троянскими программами и вирусами. Для того, чтобы данная технология обеспечивала максимальную защиту, она должна поддерживаться процессором, операционной системой и прикладными программами.
Большинство современных операционных систем поддерживают технологию DEP. К числу этих ОС относятся Windows XP, Vista, Windows 7 и 8. Кроме того, технологию поддерживают современные ОС семейства UNIX и Linux. В семействе операционных систем Windows поддержку DEP можно отрегулировать в разделе «Система» Панели Управления.
На уровне процессоров технология DEP впервые получила поддержку в процессорах AMD Athlon, а затем была внедрена в процессорах Intel – начиная с линейки Pentium 4 и Celeron. Именно AMD ввела в обиход термин «NX-бит», а в процессорах Intel данный бит носит названия XD-бита.
Стоит ли включать опцию?
В большинстве случаев опцию Execute Disable Bit необходимо включить, чтобы обезопасить компьютер от хакерских атак, троянских программ, вирусов и «червей», использующих метод переполнения буфера. Разумеется, включение бита запрета исполнения кода процессора не является панацеей, защищающей пользователя от всех возможных информационных угроз, но оно может стать серьезным подспорьем для других средств защиты компьютера, прежде всего программных.
На уровне операционной системы технология работает даже в том случае, если процессор ее не поддерживает, или бит NX в нем отключен. Однако в этом случае эффективность защиты компьютера будет снижена.
Тем не менее, встречается программное обеспечение, которое не совместимо с технологией DEP и при этом не относится к категории вредоносных программ. Для того, чтобы позволить функционировать подобному ПО, в BIOS и предусмотрена возможность отключения опции. Таким образом, опцию следует установить в значение Disabled только в том случае, если вы используете подобное ПО.
Источник: biosgid.ru
Как отключить предотвращение выполнения данных
Функция Data Execution Prevention (DEP), более известная как «Предотвращение выполнения данных», является полезным компонентом обеспечения безопасности компьютера, контролирующей использование системной памяти. Тем не менее, в некоторых случаях требуется отключение DEP.
Статьи по теме:
- Как отключить предотвращение выполнения данных
- Как отключить предупреждение
- Как отключить центр обеспечения безопасности Windows
Инструкция
Выполните вход в систему через аккаунт администратора компьютера и вызовите главное меню OS Windows нажатием кнопки «Пуск» для выполнения операции изменения параметров функции DEP.
Перейдите в пункт «Панель управления» и раскройте ссылку «Система».
Выберите вкладку «Дополнительно» открывшегося диалогового окна «Свойства системы» и перейдите в пункт «Быстродействие».
Раскройте ссылку «Параметры» и перейдите на вкладку «Предотвращение выполнения данных» нового диалогового окна «Параметры быстродействия».
Подтвердите администраторские привилегии в открывшемся окне запроса введением пароля в соответствующее поле и примените флажок на поле «Включить DEP для всех программ и служб, кроме выбранных ниже» для отключения службы для отдельного приложения.
Примените флажок на поле необходимого приложения или нажмите кнопку «Добавить» при отсутствии выбранного приложения в каталоге.
Укажите нужную программу в диалоговом окне «Открыть» и нажмите кнопку с тем же именем для подтверждения выполнения команды.
Нажмите кнопку OK для подтверждения своего выбора и перезагрузите компьютер для применения выбранных изменений.
Вернитесь в главное меню «Пуск» и введите значение cmd в поле строки поиска для выполнения операции полного отключения «Предотвращение выполнения данных».
Вызовите контекстное меню найденного объекта «Командная строка» и укажите пункт «Запуск от имени администратора».
Подтвердите свои полномочия введением пароля в соответствующее поле окна запроса и укажите значениеbcdedit.exe /set nx Always Offв текстовом поле инструмента командной строки.
Подтвердите выполнение команды нажатием функциональной клавиши Enter и дождитесь появления сообщения системы «Операция успешно завершена».
Завершите работу всех открытых приложений и перезагрузите компьютер для применения выбранных изменений.
- Windows 7: как отключить DEP?
- Изменение параметров предотвращения выполнения данных (DEP)
Совет полезен?
Статьи по теме:
- Как отключить проверку подлинности в windows 7
- Как отключить политику безопасности
- Как отключить службы в windows xp
Добавить комментарий к статье
Похожие советы
- Как убрать оповещение безопасности
- Как убрать проверку подлиности
- Как отключить индексацию
- Как отключить цифровую подпись
- Как включить сервер сценариев Windows
- Как отключить кэширование диска
- Как отключить буферизацию вывода
- Как отключить самозащиту
- Как отключить планировщик заданий
- Как убрать оповещение системы безопасности Windows
- Как програмно отключить
- Как отключить проверку при загрузке Windows
- Как отключить центр синхронизации
- Что такое режим LSAPI
Источник: www.kakprosto.ru