Zapobieganie wykonywaniu danych (DEP) to technologia wbudowana w system Windows, która pomaga chronić przed uruchamianiem kodu wykonywalnego z miejsc, w których nie powinien być uruchamiany. Funkcja DEP robi to, oznaczając niektóre obszary pamięci komputera jako przeznaczone tylko dla danych, dlatego żaden wykonywalny kod lub aplikacje nie będą mogły działać z tych obszarów pamięci.
Ma to na celu utrudnienie atakom, które próbują użyć przepełnienia buforu lub innych technik, w celu uruchomienia złośliwego oprogramowania z tych części pamięci, które zwykle zawierają tylko dane.
Niedoskonała analogia
Wyobraź sobie, że jesteś właścicielem kawiarni, a Twój sklep ma drzwi, które są dla klientów i inne drzwi do dostaw. Aby mieć pewność, że tylko zatwierdzone produkty są sprzedawane i używane w Sklepie, musisz mieć pewność, że wszystkie dostawy muszą przejść przez drzwi dostawy.
Jeśli osoba dostarczająca przychodzi przez drzwi tylko dla klienta, które są uważane za podejrzane i odmawiasz przyjęcia ich dostawy.
Funkcja DEP nie pozwala, aby dostawy (kod wykonywalny) były dostarczane tylko przez drzwi klienta (obszary pamięci oznaczone tylko dla danych).
Wyłączanie lub włączanie funkcji DEP
Funkcja DEP jest domyślnie włączona, ale jeśli chcesz ją wyłączyć (lub włączyć ponownie), możesz to zrobić w aplikacji Zabezpieczenia Windows. Zalecamy pozostawienie go włączonego dla Twojej ochrony.
-
Naciśnij klawisz Windows lub przycisk Start
-
Wpisz Zabezpieczenia Windows i wybierz aplikację Zabezpieczenia Windows wyświetlaną u góry wyników wyszukiwania.
-
Wybierz pozycję Aplikacja & kontrolkę przeglądarki, a następnie pozycję Exploit protection.
Funkcja Zapobieganie wykonywaniu danych znajduje się na karcie Ustawienia systemu .
Ważne: Jeśli komputer jest zarządzany przez firmę lub szkołę, być może administrator systemu nie zezwala na wprowadzanie zmian w tym ustawieniu.
Dowiedz się więcej
Bardziej szczegółowe objaśnienie znajdziesz w temacie Zapobieganie wykonywaniu danych w witrynie learn.microsoft.com.
