Apakah pencegahan pelaksanaan data di Windows 10

Apakah pencegahan pelaksanaan data di Windows 10

Pencegahan Pelaksanaan Data (DEP) adalah ciri keselamatan peringkat sistem yang termasuk dalam mesin Windows. Tujuan utama DEP adalah untuk memantau proses dan perkhidmatan untuk melindungi daripada mengeksploitasi kod jahat dengan menutup mana -mana program yang tidak berjalan dengan betul dalam ingatan.

Ciri ini, yang juga dikenali sebagai perlindungan ruang yang boleh dilaksanakan, terdiri daripada satu set teknologi perkakasan dan perisian yang menjalankan pemeriksaan memori sistem tambahan untuk menghentikan kod jahat dari berjalan.

Isi kandungan

    Langkah -langkah DEP untuk mengatasi akses atau pelaksanaan sedemikian oleh mana -mana program yang boleh dilaksanakan yang tidak dibenarkan memuatkan di kawasan memori sistem. Ciri ini menimbulkan pengecualian dengan segera apabila ia mengesan pemuatan kod yang mencurigakan dan menghalangnya daripada berjalan.

    Kelemahan dengan DEP adalah bahawa ia boleh menandakan program bukan mikrosofi yang lebih tua yang bergantung pada perkhidmatan Windows. Walau bagaimanapun, anda boleh melumpuhkan DEP atau membuat pengecualian dalam tetapan sistem anda untuk menjalankan program tersebut.

    Catatan: Beberapa kesilapan DEP disebabkan oleh pemacu peranti yang sudah lapuk dalam sistem.

    Jenis Pencegahan Pelaksanaan Data di Windows 10

    Terdapat dua kaedah yang berbeza untuk membuat DEP:

    • DEP berasaskan perkakasan
    • DEP berasaskan perisian

    DEP berasaskan perkakasan

    DEP berasaskan perkakasan mengesan kod yang mencurigakan yang berjalan dari kawasan memori sebagai tidak boleh dilaksanakan, memintas dan menimbulkan pengecualian untuk mengelakkan sebarang serangan ke sistem. Satu -satunya pengecualian adalah di mana rantau ini secara khusus mengandungi kod yang boleh dilaksanakan.

    DEP berasaskan perkakasan bergantung pada perkakasan pemproses untuk menandakan memori dengan set atribut yang sesuai yang menunjukkan bahawa kod tidak boleh dilaksanakan dari ingatan itu.

    Untuk menggunakan DEP berasaskan perkakasan, syarat-syarat berikut mesti dipenuhi:

    • Pemproses komputer anda mesti menyokong dep berasaskan perkakasan. Pelaksanaan perkakasan DEP sebenar berbeza-beza oleh seni bina pemproses seperti AMD dan Intel, yang seni bina yang serasi dengan Windows juga bersesuaian.
    • Dayakan DEP berasaskan perkakasan di BIOS.
    • Komputer anda mesti mempunyai Windows Server 2003 dengan Pek Perkhidmatan 1 yang dipasang atau Windows XP dengan Pek Perkhidmatan 2.
    • Dayakan DEP berasaskan perkakasan untuk program di komputer anda. Dalam program 32-bit, DEP berasaskan perkakasan mungkin dilumpuhkan bergantung pada konfigurasi anda, tetapi dalam versi 64-bit Windows, tetapannya sentiasa didayakan untuk program terbina dalam 64-bit.

    Tidak pasti versi Windows yang berjalan di PC anda? Berikut adalah 4 cara untuk mengetahui sama ada anda menggunakan tingkap 32-bit atau 64-bit.

    DEP berasaskan perisian

    DEP berasaskan perisian adalah satu set tambahan pemeriksaan keselamatan DEP yang membantu mencegah kod jahat daripada memanfaatkan mekanisme pengendalian pengecualian di Windows.

    Jenis DEP ini berjalan pada mana-mana pemproses yang mampu menjalankan Pek Perkhidmatan Windows XP 2, dan melindungi hanya binari sistem yang terhad, tanpa mengira keupayaan DEP berasaskan perkakasan pemproses anda.

    Bagaimana untuk mengetahui sama ada DEP aktif pada Windows 10 PC anda

    Anda boleh menyemak status DEP pada sistem PC anda menggunakan langkah -langkah berikut:

    1. Buka Panel kawalan dan pilih Sistem dan keselamatan.
    1. Seterusnya, pilih Sistem.
    1. Jenis Lihat Tetapan Sistem Lanjutan di kotak carian.
    1. Dalam popup tetapan sistem, pilih Tetapan di bawah Prestasi seksyen.
    1. Pilih Pencegahan Pelaksanaan Data tab untuk dibuka Tetapan DEP.
    1. Anda akan melihat status DEP semasa anda di sistem anda, dan sama ada pemproses komputer anda menyokong DEP berasaskan perkakasan.
    1. Anda juga boleh menambah pengecualian kepada DEP jika diperlukan, tetapi lakukan ini hanya jika tidak ada alternatif lain. Untuk menambah pengecualian, pilih Hidupkan DEP untuk semua program dan perkhidmatan kecuali yang saya pilih dan kemudian pilih Tambah. Pilih fail yang boleh dilaksanakan yang anda mahu dikecualikan, dan kemudian mulakan semula PC anda untuk perubahan yang akan berlaku.

    Catatan: Kebanyakan konflik disebabkan oleh program 32-bit, dan anda tidak boleh mengecualikan program 64-bit dari DEP.

    Cara mengaktifkan atau melumpuhkan DEP di Windows 10

    Anda boleh melumpuhkan DEP di Windows 10 untuk membuat pengecualian atau pengubahsuaian tertentu untuk beberapa aplikasi yang akan digunakan pada Windows 10. Ini tidak disyorkan, tetapi jika anda mesti, satu -satunya cara untuk melakukannya pada masa ini adalah melalui baris arahan.

    1. Untuk memulakan, pilih Mula dan jenis Cmd Untuk membuka menu Prompt Command. Pilih Jalankan sebagai pentadbir Untuk membuka arahan yang tinggi.
    1. Dalam tetingkap Prompt Command, masukkan arahan ini: Bcdedit /set current nx sentiasaoff dan tekan Masukkan. Perubahan akan berkuatkuasa setelah komputer anda dimulakan semula. Dalam beberapa kes, anda mungkin perlu menyesuaikan tetapan BIOS untuk melumpuhkan DEP melalui arahan ini.

    Catatan: Sekiranya anda ingin mematikan DEP untuk program yang anda percayai, periksa terlebih dahulu sama ada penerbit mempunyai versi serasi DEP yang tersedia, atau mempunyai kemas kini yang tersedia. Sekiranya versi atau kemas kini yang serasi disediakan, pasangkannya dan tinggalkan DEP aktif supaya anda dapat menikmati perlindungan yang dapat diberikannya. Jika tidak melumpuhkan DEP boleh meninggalkan sistem anda terdedah kepada serangan yang boleh merebak ke fail dan program lain.

    1. Untuk membolehkan DEP sekali lagi, buka arahan yang tinggi dan masukkan arahan ini: Bcdedit /set current nx selamanya. Mulakan semula PC anda untuk perubahan yang berlaku.

    Nikmati perlindungan dep

    Walaupun pencegahan pelaksanaan data adalah ciri yang berharga, tidak semua perisian dan perkakasan sepenuhnya menyokongnya. Atas sebab ini, PC anda mungkin mengalami masalah tertentu dan mesej ralat kerana konflik beberapa proses tingkap yang dihadapi ketika bekerja dengan DEP.

    Walau bagaimanapun, DEP adalah antara perlindungan sistem berasaskan Windows yang paling asas. Kecuali ada alasan yang sah untuk melumpuhkannya, DEP harus selalu aktif secara lalai dan diperlakukan dengan berhati -hati.