Запобігання виконанню даних (DEP) – це вбудована у Windows технологія, яка захищає вас від запуску виконуваного коду з місць, де він не передбачається. Функція DEP робить це, позначаючи деякі області пам'яті комп'ютера як такі, що належать лише до даних, жодному виконуваному коду або програмам не можна буде працювати з цих областей пам'яті.
Це полягає в тому, щоб ускладнювати атаки, які намагаються використовувати переповнення буферів або інші методи, щоб запускати свої зловмисні програми з тих частин пам'яті, які зазвичай містять лише дані.
Недосконала аналогія
Уявіть, що у вас є кав'ярня, а у вашому магазині є двері, які призначені для клієнтів та інших дверей для доставки. Для того, щоб переконатися, що тільки затверджені продукти продаються і використовуються у вашому магазині, вам потрібно, щоб всі поставки повинні пройти через двері доставки.
Якщо одержувач доставки приходить через двері, які клієнти вважаються підозрілими, і ви відмовляєтеся прийняти його доставку.
Функція DEP не дозволяє доставляти (виконуваний код) через двері клієнта (області пам'яті, позначені лише для даних).
Вимкнення або ввімкнення функції DEP
Функцію DEP увімкнуто за замовчуванням, але якщо її потрібно вимкнути (або знову ввімкнути), це можна зробити в програмі Безпека у Windows. Радимо залишити його ввімкнутим для вашого захисту.
-
Торкніться клавіші Windows або кнопки "Пуск"
-
Введіть Безпека у Windows і виберіть програму Безпека у Windows, яка відображається у верхній частині результатів пошуку.
-
Виберіть елемент Керування браузером & програм, а потім – Запобігання експлойтам.
Функцію запобігання виконанню даних можна знайти на вкладці Настройки системи .
Увага!: Якщо комп'ютером керує ваш робочий або навчальний заклад, можливо, системний адміністратор не дозволяє вносити зміни до цього параметра.
Докладніше
Докладніші відомості див. в статті Запобігання виконанню даних на learn.microsoft.com.
