La Prevención de ejecución de datos (DEP) es una tecnología integrada en Windows que ayuda a protegerte del inicio de código ejecutable desde lugares donde no se supone que sea necesario. DEP lo hace al marcar algunas áreas de la memoria del equipo como solo para datos, no se permitirá que se ejecute ningún código ejecutable o aplicaciones desde esas áreas de memoria.
Esto está diseñado para dificultar que los ataques que intentan usar desbordamientos de búfer u otras técnicas ejecuten su malware desde aquellas partes de la memoria que normalmente solo contienen datos.
Analogía imperfecta
Imagine que posee una cafetería y que su tienda tiene puertas que son para los clientes y otras puertas para entregas. Para asegurarse de que solo los productos aprobados se venden y usan en su tienda, requiere que todas las entregas tengan que pasar por las puertas de entrega.
Si una persona de entrega entra por la puerta solo del cliente y se considera sospechosa y usted se niega a aceptar su entrega.
DEP no permite que las entregas (código ejecutable) pasen por la puerta solo para el cliente (áreas de memoria marcadas solo para datos).
Activar o desactivar DEP
DEP está activado de forma predeterminada, pero si necesita desactivarlo (o volver a activarlo), puede hacerlo en la aplicación Seguridad de Windows. Te recomendamos que lo deje activado para tu protección.
-
Pulsa la tecla Windows o el botón Inicio
-
Escribe Seguridad de Windows y selecciona la aplicación Seguridad de Windows que aparece en la parte superior de los resultados de búsqueda.
-
Selecciona Aplicación & control del explorador y, a continuación, Protección contra vulnerabilidades.
Encontrará Prevención de ejecución de datos en la pestaña Configuración del sistema .
Importante: Si tu equipo está administrado por tu trabajo o centro educativo, es posible que el administrador del sistema no te permita realizar cambios en esta configuración.
Más información
Para obtener una explicación más detallada, vea Prevención de ejecución de datos en learn.microsoft.com.
