Zabránění spuštění dat (DEP) je technologie integrovaná do Windows, která pomáhá chránit vás před spouštěním spustitelného kódu z míst, ve kterých by k tomu nemělo docházet. DEP to dělá tak, že některé oblasti paměti počítače označí jako vyhrazené pro data, takže z těchto oblastí paměti nebude možné spustit žádný spustitelný kód ani aplikace.
Cílem je ztížít útoky, které se snaží použít zahlcení vyrovnávací paměti nebo jiné techniky ke spuštění malwaru z těch částí paměti, které obvykle obsahují pouze data.
Nedokonalá analogie
Představte si, že vlastníte kavárnu a ve vaší prodejně je vchod pro zákazníky a další vchod pro zásobování. Aby se zajistilo, že se ve vaší prodejně prodávají a používají jenom schválené produkty, vyžadujete, aby všechny dodávky prošly doručovacími dvířky.
Pokud kurýr projde vchodem pouze pro zákazníky, bude to podezřelé, a odmítnete přijmout jeho dodávku.
Program DEP neumožňuje, aby dodávky (spustitelný kód) měly přístup vchodem pouze pro zákazníky (oblasti paměti označené pouze pro data).
Vypnutí nebo zapnutí DEP
DEP je ve výchozím nastavení zapnuté, ale pokud ho potřebujete vypnout (nebo znovu zapnout), můžete to udělat v aplikaci Zabezpečení Windows. Pro vaši ochranu vám doporučujeme nechat ho zapnutý.
-
Klepněte na klávesu Windows nebo tlačítko Start
-
Zadejte Zabezpečení Windows a vyberte aplikaci Zabezpečení Windows, která se zobrazí v horní části výsledků hledání.
-
Vyberte Řízení aplikací a prohlížečů a pak Ochrana Exploit Protection.
Zabránění spuštění dat najdete na kartě Nastavení systému.
Důležité informace: Pokud váš počítač spravuje vaše pracoviště nebo škola, je možné, že vám správce systému nepovolí provádět změny tohoto nastavení.
Další informace
Podrobnější vysvětlení najdete v tématu Zabránění spuštění dat na learn.microsoft.com.
