منع تنفيذ البيانات (DEP) هي تقنية مضمنة في Windows تساعد على حمايتك من تشغيل التعليمات البرمجية القابلة للتنفيذ من أماكن لا يفترض بها ذلك. يقوم DEP بذلك من خلال وضع علامة على بعض مناطق ذاكرة الكمبيوتر الشخصي على أنها للبيانات فقط، ولن يسمح بتشغيل أي تعليمات برمجية أو تطبيقات قابلة للتنفيذ من تلك المناطق من الذاكرة.
تم تصميم هذا لجعل من الصعب على الهجمات التي تحاول استخدام تجاوز المخزن المؤقت، أو تقنيات أخرى، لتشغيل البرامج الضارة الخاصة بها من تلك الأجزاء من الذاكرة التي تحتوي عادة على بيانات فقط.
قياس غير كامل
تخيل أنك تملك مقهى، ويحتوي متجرك على أبواب للعملاء وأبواب أخرى للتسليم. من أجل ضمان أن يتم بيع المنتجات المعتمدة فقط واستخدامها في متجرك، تحتاج إلى أن تأتي جميع عمليات التسليم من خلال أبواب التسليم.
إذا كان شخص التسليم يأتي من خلال باب العميل فقط الذي يعتبر مريبا وترفض قبول تسليمه.
لا يسمح DEP للتسليمات (التعليمات البرمجية القابلة للتنفيذ) بالمرور عبر باب العميل فقط (مناطق الذاكرة التي تم وضع علامة عليها للبيانات فقط).
إيقاف تشغيل DEP أو تشغيله
يتم تشغيل DEP بشكل افتراضي، ولكن إذا كنت بحاجة إلى إيقاف تشغيله (أو إعادة تشغيله)، يمكنك القيام بذلك في تطبيق أمن Windows. نوصي بتركه قيد التشغيل لحمايتها.
-
اضغط على مفتاح Windows أو زر البدء
-
اكتب أمن Windows وحدد تطبيق أمن Windows الذي يظهر في أعلى نتائج البحث.
-
حدد التحكم في المستعرض & التطبيق ثم الحماية من الهجمات.
ستجد منع تنفيذ البيانات في علامة التبويب إعدادات النظام .
هام: إذا كان جهاز الكمبيوتر الخاص بك تتم إدارته بواسطة العمل أو المؤسسة التعليمية، فمن المحتمل ألا يسمح لك مسؤول النظام بإجراء تغييرات على هذا الإعداد.
تعرّف على المزيد
للحصول على شرح أكثر تعمقا، راجع منع تنفيذ البيانات في learn.microsoft.com.
