Preprečevanje izvajanja podatkov (DEP) je vgrajeno v sistem Windows 10 in doda dodatno plast varnosti, ki preprečuje, da bi se škodljiva programska oprema začela izvajati v pomnilniku. Privzeto je omogočen in je zasnovan za prepoznavanje in prenehanje delovanja nepooblaščenih skript v rezerviranih območjih računalniškega pomnilnika. To je priljubljen vektor napadov zlonamerne programske opreme, zato je Microsoft dodal DEP, da ga ustavi.
Oglejte si tudi naš članek Kako uporabljati GarageBand v sistemu Windows
Microsoft je v Windows 7 uvedel sistem za preprečevanje izvrševanja podatkov s skupnimi prizadevanji za zapiranje nekaterih od številnih varnostnih lukenj, ki so prizadenele operacijski sistem. To je odlična teorija, toda če ste že kdaj videli sporočilo "Ta program je bil zaradi vaše zaščite blokiran", veste, da ne deluje vedno tako, kot se oglašuje. Vedno je bolje biti preveč paranoičen, kot ne paranoičen, a ko to ovira delovanje računalnika, to postane nadloga.
Onemogoči preprečevanje izvrševanja podatkov
Obstaja veliko razlogov, zakaj nikoli ne onemogočite preprečevanja izvajanja podatkov (DEP). Namesto da pokopljete naslov, najprej vam pokažem, kako to storite, nato pa se pogovorite, zakaj tega ne bi smeli storiti.
- Odprite okno CMD kot skrbnik.
- Vnesite 'bcdedit.exe / set {current} nx AlwaysOff' in pritisnite Enter.
Spodaj, ko je končana, bi morali videti „Operacija uspešno končana“. DEP je v vašem računalniku izklopljen. Če želite ponovno omogočiti DEP, vnesite 'bcdedit.exe / set {current} nx AlwaysOn' in pritisnite Enter. Pod uspešnim ukazom bi morali videti enako uspešno obvestilo, če je delovalo.
Če vidite napako, kot je na sliki zgoraj, ki se glasi "Vrednost je zaščitena s pravilnikom o varnem zagonu in je ni mogoče spremeniti ali izbrisati", to pomeni, da imate v BIOS / UEFI omogočen varni zagon. Če želite onemogočiti DEP, boste morali računalnik znova zagnati v BIOS / UEFI, poiskati nastavitev varnega zagona in jo izklopiti. Zaženite Windows in ponovite zgornje korake, da onemogočite DEP.
Nekaj lahko nadzorujete, kako deluje DEP iz uporabniškega vmesnika Windows.
- Odprite nadzorno ploščo.
- Pomaknite se na sistem in varnost ter sistem.
- V levem meniju izberite Napredne sistemske nastavitve.
- Izberite zavihek Preprečevanje izvajanja podatkov.
Tu lahko izberete, ali želite DEP omogočiti samo za Windows in z njim povezane aplikacije ali za vse programe v računalniku. Izberete lahko tudi seznam dovoljenih, kjer lahko določen program izključite iz DEP-ja. To okno je omejeno uporabno zunaj korporativnega okolja, vendar je tam, če želite eksperimentirati.
Zakaj ne bi smeli onemogočiti DEP
Medtem ko sta začetni različici DEP povzročali težave, sta novejši različici Windows 8 in Windows 10 bistveno boljši. DEP zdaj večinoma deluje v ozadju in ne posega v uporabo računalnika. Obstaja nekaj razlogov, zakaj ne smete onemogočiti DEP-ja.
Bistvena zaščita pred nevidnimi
Glavni razlog, da se DEP pusti teči, je ta, da zagotavlja skoraj nevidno zaščito pred nevidnimi napadalci. Če virus ali zlonamerna programska oprema pride skozi vašo varnostno programsko opremo in je DEP izklopljen, ni mogoče vedeti, da nekaj deluje v vašem računalniku. Zlonamerna programska oprema lahko izvaja skripte in svoje naloge izvaja brez motenj, kar je lahko uničujoče.
DEP zdaj prepozna večino novih iger in programov in vas ne bo motil pri napakah ali opozorilih. Je ena tistih funkcij sistema Windows, ki uporabnikom dejansko zagotavlja vrednost.
Z več virusi in zlonamerno programsko opremo, ki lebdi po internetu, je vsaka dodatna zaščita dobra stvar. Če gre za napako nenavadno vedno znova, je to treba plačati majhno. Če vam določen program ne ustreza, ga lahko vedno dodate na seznam z zgoraj opisano metodo. Če ste prepričani, da je program varen, bi morali biti v redu.
Morda DEP ne navaja napake
Nekatere napake pri kršitvah sploh nimajo ničesar s preprečevanjem izvajanja podatkov. To je lahko nadzor nad uporabniškimi računi, lokalna politika, skupinska politika, Windows Defender, protivirusna ali zlonamerna programska oprema ali nekaj povsem drugega. Med IT-tehniki obstaja navada, da DEP krivdo za kakršno koli kršitev dostopa ali pomnilnika, vendar to ni vedno res. Včasih je, vendar ne vedno.
Preizkusite lahko tudi tako, da onemogočite UAC, začasno zaustavite varnostno programsko opremo ali zaženete program s skrbniškimi pravicami. Če deluje po tem, sploh ni bil DEP.
Preprečevanje izvajanja podatkov je bilo v sistem Windows dodano kot dodatna zaščita. Morda nisem ljubitelj nekaterih Microsoftovih odločitev, ko gre za "zaščito nas", toda DEP je tisti, ki deluje. Če ne bi res morali onemogočiti DEP-ja, bi res pustil, da deluje.
