– в окне Свойства папки откройте вкладку Вид; – в разделе Дополнительные параметры установите флажок Отображать содержимое системных папок, снимите флажок Скрывать защищенные системные файлы, установите переключатель Показывать скрытые файлы и папки –> OK; – откройте Мой компьютер –> диск C:; – найдите скрытый системный файл boot.ini, щелкните его правой кнопкой мыши; – из открывшегося контекстного меню выберите Свойства; – снимите флажок Только чтение –> OK; – откройте файл boot.ini; – установите значение опции noexecute=AlwaysOff
например, если операционная система у вас установлена на диске C:, примерное содержимое файла boot.ini: [boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)WINDOWS=»Microsoft Windows XP Professional RU» /noexecute=AlwaysOff /nopae /fastdetect – сохраните сделанные изменения и закройте файл boot.ini.
Примечания 1.
По умолчанию используется значение noexecute=OptIn.
Безопасность в интернете
Примечания 2.
AlwaysOff означает, что функция DEP отключена для всей системы, независимо от наличия аппаратной поддержки DEP.
Примечания 3.
Начиная с XP SP2 32-разрядная версия Windows использует один из следующих методов: • функцию no-execute page-protection (NX), разработанную компанией AMD; • функцию Execute Disable Bit (XD), разработанную компанией Intel. Чтобы использовать указанные функции, необходимо, чтобы процессор работал в режиме расширения физических адресов (Physical Address Extension, PAE). Windows автоматически включает режим PAE для поддержки функции DEP, поэтому пользователям не нужно отдельно включать PAE путем указания параметра /PAE в файле boot.ini.
Источник: columbianx.blogspot.com
Windows: что такое DEP?
При работе в Windows иногда не удается запустить какую-либо программу. При этом появляется сообщение «Предотвращение выполнения данных — Microsoft Windows. Для защиты компьютера эта программа была закрыта системой». Это сработала функция DEP.
Что такое DEP
DEP (Data Execution Prevention) — предотвращение выполнения данных (ПВД) — это набор программных и аппаратных технологий, позволяющих выполнять дополнительные проверки содержимого оперативной памяти и предотвращать запуск вредоносного кода.
Функция DEP позволяет отразить целый класс атак. В частности, DEP позволяет блокировать вирусы и другие вредоносные программы, пытающихся выполнить свой код из областей системной памяти, резервированных для Windows и других авторизованных программ. Обнаружив, что программа использует системную память неправильно, средство DEP принудительно закрывает программу и выдает соответствующее сообщение.
В операционных системах Windows XP с пакетом обновлений 2 (SP2), Windows Server 2003 с пакетом обновлений 1 (SP1) и Windows Vista функция DEP реализована как на программном, так и на аппаратном уровне.
Как отключить функцию предотвращения выполнения данных (DEP) в Windows
Аппаратная реализация DEP
При использовании аппаратной реализации DEP все области памяти процесса помечаются как области, не содержащие исполняемого кода, если иное не указано явным образом. Существуют атаки, основанные на помещении исполняемого кода в области памяти, не содержащие исполняемого кода, и последующем запуске этого кода. Функция DEP предотвращает подобные атаки, перехватывая их и вызывая исключение.
При аппаратной реализации функция DEP использует возможности процессора, чтобы отметить определенные области памяти специальным атрибутом, показывающим, что из этих областей не может запускаться код. DEP работает на уровне страниц виртуальной памяти и, как правило, отмечает какую-либо страницу памяти, изменяя один бит элемента таблицы страниц (PTE).
Особенности аппаратной реализации DEP и метод пометки страниц виртуальной памяти, используемый этой функцией, зависят от архитектуры процессора. Процессоры, поддерживающие DEP, могут вызывать исключение при запуске кода со страницы памяти, помеченной соответствующим атрибутом.
Программная реализация DEP
Программная реализация DEP разработана для предотвращения работы вредоносных программ, использующих особенности механизма обработки исключений в Windows. При программной реализации функция DEP может работать на компьютере с любым процессором, поддерживающим Windows XP SP2, Windows Server 2003 SP1, Windows Vista. Программно реализованная DEP по умолчанию защищает только отдельные системные файлы и не зависит от поддержки процессором аппаратной реализации DEP.
Основным преимуществом, которое обеспечивает функция DEP, является возможность предотвратить запуск кода из областей данных (куча, стек или пул памяти). Как правило, содержимое стека и кучи по умолчанию не является исполняемым кодом. При аппаратной реализации функция DEP вызывает исключение при запуске кода из указанных местоположений. Если исключение остается необработанным, то процесс останавливается. В режиме ядра исполнение кода, находящегося в защищенной памяти, вызывает появление стоп-ошибки.
Изменение параметров DEP
Войдите в систему с учетной записью «Администратор» или члена группы «Администраторы»;
— нажмите Пуск → Настройка → Панель управления → Система;
— в открывшемся окне Свойства системы откройте вкладку Дополнительно → Быстродействие → Параметры;
— в открывшемся окне Параметры быстродействия откройте вкладку Предотвращение выполнения данных;
— введите пароль администратора или подтверждение пароля, если появится соответствующий запрос;
Как отключить DEP для отдельной программы
— установите флажок рядом с названием программы, для которой нужно отключить DEP → ОК;
— если программы нет в списке, нажмите кнопку Добавить…;
— в окне Открыть найдите исполняемый файл программы → Открыть → OK → OK.
Как включить DEP для отдельной программы
— снимите флажок рядом с названием программы, для которой нужно включить DEP → OK → OK.
Примечания
1. В отличие от брандмауэра или антивирусной программы средство DEP не препятствует установке потенциально опасных программ. Вместо этого выполняется наблюдение, чтобы программы использовали системную память безопасным образом. Для этого DEP работает отдельно или вместе с совместимыми микропроцессорами и помечает некоторые области как «невыполняемые». Если программа пытается запустить код (любой код) из защищенной области, DEP закрывает программу и отображает уведомление.
2. По умолчанию функция DEP включена только для основных программ и служб операционной системы Windows. Чтобы защитить с помощью DEP дополнительные программы, установите переключатель Включить DEP для всех программ и служб, кроме выбранных ниже.
Источник: www.shkolazhizni.ru
DEP — что это такое?
Наверняка, вы не однократно сталкивались с такой ситуацией, как невозможность запуска какой-то программы. Всё происходит примерно так: вы кликаете на иконку программы, но вместо запуска получаете системное сообщение «Предотвращение выполнения данных – Microsoft Windows. Для защиты компьютера эта программа была закрыта системой». Что это значит? А это значит, что сработала защитная системная функция, именуемая как DEP!
Что такое DEP?
Это своего рода системный «предохранитель», в состав которого входят специальные программные и аппаратные технологии, которые, в свою очередь, осуществляют проверку содержимого оперативной памяти и, в случае чего, могут отключать исполнение вредоносного кода. (Кстати: DEP — это аббревиатура Data Execution Prevention, а по-русски — предотвращение выполнения данных).
DEP прекрасно блокирует проникновение множества вирусов, которые внедряют свои «корни» в оперативную память системы, а затем пытаются произвести исполнение своих кодов. Выглядит это так: когда DEP видит, что оперативная память используется не правильно, то вам на экран выводится уже известное сообщение, а запуск программы отменяется в принудительном порядке.
Как изменить параметры DEP?
Для этого вам необходимо пройти следующий алгоритм: входим в систему под именем администратора. «Пуск» — «Панель управления» — «Система». Откроется окно «Свойства системы», в котором вы увидите кучу вкладок. Ваша вкладка — «Дополнительно», далее перейдите в «Быстродействие» — «Параметры». Откроется окно «Параметры быстродействия», в котором вы увидите вкладку «Предотвращение выполнения данных» — жмите на неё. Если появится запрос о подтверждении или вводе пароля — подтвердите или введите.
Функцию DEP можно отключать и для какой-то конкретной программы! То есть если вы уверены, что программа не несет в себе системной угрозы, то вы можете отключить выполнение DEP-функции.
Делается это просто: «Пуск» — Панель управления» — «Система» — вкладка «Дополнительно» — пункт «Быстродействие» — кнопка «Параметры» . Откроется окно «Параметры быстродействия», в котором вы должны выбрать вкладку «Предотвращение выполнения данных». Теперь видите окно, в котором написана информация о DEP (мелким шрифтом), а также есть два круглых окошка — «Включить DEP для основных программ. » и «Включить DEP для всех программ. «. По умолчанию у вас включено первое окошко. А вы поставьте «птичку» в нижнее окошко «Включить DEP для всех программ, кроме выбранных ниже», нажмите кнопку «Добавить» и выберите программу из списка, который вам откроет система и жмите «Ок» — «Ок». Чтобы запустить программу произведите алгоритм в обратном порядке. Если не смогли разобраться с этой функцией операционной системы вы всегда можете обратиться к нашим мастерам например по компьютерной помощи в Выборгском районе или ремонту компьютеров на Комендантском проспекте.
Источник: pozitive.org
Для защиты компьютера эта программа была закрыта системой что это
Страницы: 1
«Для защиты компьютера. «
20.01.2007 15:48:23
«Для защиты компьютера эта программа была закрыта системой.» — это сообщение я вижу каждый раз, когда пытаюсь открыть «Справку и поддержку», «Учетные записи пользователей», dxdiag.exe, многие .msi и .exe файлы (например, kav6.0.1.411ru.msi — антивирус касперского) и еще кое-что (всего не помню).
Как избавиться от этой заразы?
Источник: www.securitylab.ru