Защита от выполнения данных (DEP) — это технология, встроенная в Windows, которая помогает защититься от запуска исполняемого кода из мест, в которые он не должен запускаться. DEP делает это, помечая некоторые области памяти компьютера как только для данных, и исполняемый код или приложения не будут разрешены для выполнения из этих областей памяти.
Это усложняет атаки, которые пытаются использовать переполнение буфера или другие методы для запуска вредоносных программ из тех частей памяти, которые обычно содержат только данные.
Несовершенная аналогия
Представьте, что у вас есть кафе, и в вашем магазине есть двери, которые предназначены для клиентов и другие двери для доставки. Чтобы гарантировать, что только утвержденные продукты продаются и используются в вашем магазине, вы требуете, чтобы все поставки должны поступать через двери доставки.
Как отключить DEP в Windows 7/8/10
Если сотрудник по доставке приходит через дверь, доступную только для клиента, которая считается подозрительной, и вы отказывается принять его доставку.
DEP не позволяет осуществлять доставку (исполняемый код) через дверь только для клиента (области памяти, помеченные только для данных).
Выключение или включение DEP
DEP включен по умолчанию, но если его нужно отключить (или снова включить), это можно сделать в приложении Безопасность Windows. Для защиты рекомендуется оставить его включенным.
- Нажмите клавишу Windows или кнопку Пуск .
- Введите Безопасность Windows и выберите приложение Безопасность Windows, которое отображается в верхней части результатов поиска.
- Выберите App https://support.microsoft.com/ru-ru/topic/%D1%87%D1%82%D0%BE-%D1%82%D0%B0%D0%BA%D0%BE%D0%B5-%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B0-%D0%BE%D1%82-%D0%B2%D1%8B%D0%BF%D0%BE%D0%BB%D0%BD%D0%B5%D0%BD%D0%B8%D1%8F-%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85-dep-60dabc2b-90db-45fc-9b18-512419135817″ target=»_blank»]support.microsoft.com[/mask_link]
Как отключить DEP в Windows 10
Ваш компьютер постоянно подвергается риску заражения вредоносным ПО и другим угрозам безопасности. Чтобы защитить систему, разработчики реализовали функцию DEP, которая предотвращает запуск проблемных утилит или программ, предупреждая пользователя. Иногда из-за блокировки запуска возникают проблемы или ошибки, поэтому пользователи ищут ответ на вопрос, как отключить DEP в Windows 10. Ниже представлена подробная инструкция.
DEP (Data Execution Prevention) – это технология, которая защищает компьютер от атак, связанных с использованием буферов памяти. Однако, иногда может возникать необходимость временно отключить DEP в Windows 10, например, при запуске старых приложений, которые могут не работать с DEP.
Как отключить DEP Windows для программ?
Чтобы отключить DEP в Windows 10, выполните следующие шаги:
- Нажмите на клавишу Win+R, чтобы открыть окно “Выполнить”.
- Введите команду “sysdm.cpl” и нажмите Enter, чтобы открыть свойства системы.
- Перейдите на вкладку “Дополнительно” и нажмите кнопку “Настройки” в разделе “Защита системы”.
- Перейдите на вкладку “Данные выполнения” и выберите опцию “Включить DEP для всех программ и служб, за исключением выбранных”.
- Нажмите кнопку “Добавить”, чтобы добавить программу, для которой нужно отключить DEP.
- Найдите и выберите нужную программу в списке, затем нажмите кнопку “Открыть”.
- Нажмите кнопку “Применить” и “ОК”, чтобы сохранить изменения.
- Перезагрузите компьютер, чтобы изменения вступили в силу.
Обратите внимание, что отключение DEP может снизить уровень безопасности компьютера, поэтому не рекомендуется отключать DEP на постоянной основе. Если у вас возникла необходимость использовать старое приложение, которое не работает с DEP, рекомендуется временно отключать DEP только для запуска этого приложения, а затем снова включать его.
Что такое DEP и для чего он нужен?
Аббревиатура DEP расшифровывается как Data Execution Prevention. Это набор аппаратных и программных компонентов, обеспечивающих параллельную защиту цифровой техники. Эта функция выполняет действия антивирусного программного обеспечения, но это не так.
+ zhivye-oboi-windows.ru Как конвертировать образы Windows из WIM в ESD и, наоборот, из ESD в WIM
Рабочий процесс состоит из сканирования оперативной памяти ПК. Когда вредоносная программа попадает в оперативную память гаджета, она пытается создать собственные коды. Параметр безопасности PVD (предотвращение выполнения данных) немедленно обнаруживает стороннее программное обеспечение в области памяти, которая должна использоваться только оперативной памятью. В результате активируется функция, блокирующая вирус, при этом владелец ПК уведомляется системным сообщением.
Опция блокировки вирусов позволяет обнаруживать несколько атак вредоносного ПО. Но он не может полноценно работать вместо антивирусной программы. Если специальная программа не обнаруживает вирус в операционной системе, PVD активируется.
Как отключить DEP на Windows 10?
Защита отключается, если установлен качественный антивирус, который эффективно справляется со своей работой. В некоторых ситуациях DEP ложно срабатывает, если считает программу вредоносной. Это может блокировать игры, приложения и другие утилиты. Эта функция может вызвать появление синего «экрана смерти», например, если устройство выключено в экстренной ситуации. В таких случаях пользователи отключают PVA для всех или отдельных утилит.
Через командную строку
Полностью отключить технологию не получится, она отвечает за безопасность ПК. Для изменения настроек требуется строка запроса.
Для этого нужно следовать инструкции:
- Вызывает меню «Пуск».
- Введите запрос: «команда».
- Щелкните по появившемуся предмету.
- Выберите «Запуск от имени администратора».
- Подтвердите действие.
- В редакторе введите: bcdedit.exe / set nx AlwaysOff.
- Нажмите Ввод.
После выполнения всех шагов система уведомит вас об успешном выполнении операции. Пользователь должен закрыть редактор, выключить компьютер, а затем снова включить. После этого перестанет работать опция DEP.
Редактирование BCD – файла
Команда BCD используется для изменения данных загрузочной конфигурации Windows. Изменяя файл запуска, вы можете изменить способ работы DEP.
Для изменения параметров вам потребуется скачать дополнительную утилиту Bootice.
+ zhivye-oboi-windows.ru Установка Windows 10 Insider Preview, пошаговая инструкция
Далее вам нужно будет следовать инструкции:
- Запускаем утилиту.
- Найдите вкладку «Редактировать».
- Выберите параметр «BCD текущей системы».
- Щелкните «Простой режим».
- Откроется окно, в котором нужно выбрать «NX».
- Выберите подходящее значение из списка.
- Нажмите кнопку «Сохранить».
- Закройте программу.
- Перезагрузите компьютер.
Изначально в настройках установлен режим «Optln», что означает, что предотвращение выполнения данных не работает для некоторых утилит. Остальные значения показывают, включен ли параметр или нет.
Отключение для конкретной программы с помощью настроек системы
Полное отключение опции приведет к высокому риску проникновения антивирусного ПО. Следовательно, метод выборочного выключения будет лучшим вариантом для программного обеспечения, которое работает в обычном режиме, несмотря на то, что DEP блокирует его.
Для настройки вам необходимо будет следовать инструкциям:
- Запустите Windows 10.
- Вызовите панель управления.
- Откроется меню, в котором вы выбираете «Система». Потрогай это.
- Выберите «Дополнительные параметры».
- Щелкните вкладку «Дополнительно».
- Найдите блок «Производительность».
- Щелкните «Параметры».
- Выберите «Предотвращение выполнения данных».
- Маркер изначально находится на первом элементе.
- Переместите указатель на «Для всех программ и служб, кроме выбранных ниже».
- Нажмите «Добавить».
- Укажите путь к выбранным утилитам, для которых вы хотите отключить PST.
- Подтвердите действие, нажав «Ок».
Не все программы смогут отключить защиту. Если параметр не может быть отключен, система уведомит вас. Рекомендуется сканировать эту утилиту с установленным антивирусом.
Выключение для отдельного приложения с помощью редактора реестра
Этот метод предполагает создание списка утилит, которые PVD проигнорирует.
- Одновременно нажмите: Win + R.
- Введите в строку: «regedit».
- Нажмите Ввод.
- Нажмите кнопку «Да», позволяя редактору изменять параметры.
- Следуйте по пути: HKLM SOFTWARE Microsoft Windows NT CurrentVersion AppCompatFlags Layers.
- Если «Уровни» не найдены, создайте его. Щелкните по названию предыдущего элемента, выберите «Создать» после «Раздел». Дайте ему имя.
+ zhivye-oboi-windows.ru Новые «горячие» клавиши в Windows 11
- Создайте строковый параметр в новой папке, где именем будет путь к выбранной программе, например D: Program Files LinX LinX.exe.
- Дважды щелкните созданный параметр. Введите значение в поле: DisableNXShowUI.
Антивирусное программное обеспечение не будет работать, если на компьютере включена функция DEP. В некоторых ситуациях технология PVD воспринимает пользователей по ошибке, блокируя их работу. Поэтому пользователи вынуждены отключить эту опцию. Главное помнить, что отключать DEP в отношении таких утилит следует, если пользователь уверен в их безопасности. В противном случае велика вероятность попадания вируса в систему, что приведет к серьезным проблемам.
Источник изображения: it-tehnik.ru
Алексей Игнатьев/ автор статьи
Специалист и эксперт zhivye-oboi-windows.ru — профессиональный консультант, системный администратор.
Опыт работы в этой сфере 7 лет.Поделись публикацией
Это так же интересно
Использование настроек Windows 7. Использование Центра управления Windows 7. Использование комбинации клавиш на клавиатуре.
Использование настроек Windows 11. Использование Центра управления Windows 11. Использование Панели задач Windows 11.
Способы сделать браузер по умолчанию в Windows 7: “Панель управления” “Интернет-опции” “Редактор реестра” “Групповая
Способы сделать браузер по умолчанию в Windows 11: “Настройки” Windows “Панель управления” “Ассистент по
Для сделать вход в Windows 7 без пароля можно выполнить следующие действия: Откройте “Панель
Как сделать вход без пароля Windows 11: Откройте “Панель управления” и выберите “Учетные записи
С помощью встроенной программы “Дисковый образ” С помощью утилиты “Daemon Tools” С помощью программы
С помощью встроенной в Windows 11 программы “Дисковый образ”. С помощью встроенного в Windows
С помощью команды “regedit” в меню “Пуск” Через окно “Выполнить” и команду “regedit” Через
Использование комбинации клавиш Win + R, ввод команды “regedit” и нажатие Enter Использование меню
С помощью комбинации клавиш Win + R и вводом команды “regedit”. Через поиск в
Как включить и настроить Родительский контроль Windows 7: Откройте Панель управления и выберите “Учетные
Источник: zhivye-oboi-windows.ru
Как отключить DEP в Windows 10 и ниже: основные методы
Все те пользователи, которые работают с операционными системами Windows последних поколений, начиная с седьмой модификации, наверняка, хотя бы раз в жизни при запуске какой-то программы получали сообщение о том, что приложение было закрыто системой по причине обращения к какому-то адресу памяти. За такое поведение компьютера отвечает специальная служба DEP, разработанная в свое время для предотвращения вирусных атак и на уровне ОС, и на уровне первичных систем BIOS/UEFI. Далее предлагается рассмотреть, как отключить службу DEP в Windows 10 и системах рангом ниже. Но для начала давайте выясним, что же это за служба, для чего она нужна и почему вызывает появление ошибок.
Что за служба DEP и почему ее нужно деактивировать?
Технология, на основе которой функционирует данная служба, появилась относительно недавно. Изначально она была ориентирована на поддержку процессоров Intel и AMD. Для Intel она обозначается как XD (Execute Disabled), для AMD — как NX (No Execute). Аббревиатура основной службы расшифровывается как Data Execution Prevention или «Предотвращение выполнения данных».
Не углубляясь в технические дебри вопроса, ее функционирование можно представить в виде инструмента проверки и блокировки определенных адресов оперативной памяти, если в адресах, помеченных как неисполняемые, формально содержатся исполняемые вирусные коды. То есть данная технология позволяет воспрепятствовать их выполнению даже после проникновения в ОЗУ с загрузкой собственных модулей.
Такая «забота» о безопасности компьютера зачастую может сыграть с пользователем злую шутку, поскольку служба может запросто заблокировать и выполнение какой-то программы, которая ей покажется подозрительной.
Как в Windows отключить DEP, чтобы избавиться от ошибки отдельной службы или программы?
Несмотря на то что технология изначально работает на уровне первичной системы, в самих ОС семейства Windows с недавних пор присутствует специальный системный компонент, как раз и представленный данной службой. Если говорить о том, как отключить DEP в Windows 10 и более ранних ОС (до седьмой модификации включительно), рядовым пользователям можно предложить несколько основных методов, но в качестве простейшего способа можно использовать инструментарий самой системы.
Сначала зайдите в свойства компьютера, затем перейдите к дополнительным параметрам системы, после чего нажмите кнопку параметров быстродействия.
Теперь на вкладке с названием оригинальной службы вместо первого пункта, активированного по умолчанию, отметьте второй, нажмите кнопку добавления в список приложения, постоянно вызывающего ошибку, в виде исполняемого файла, а затем сохраните установленные опции.
Что делать, если приложение не вносится в белый список?
Вроде бы все выглядит достаточно просто, однако иногда внести блокируемую программу в список деактивации проверки бывает весьма проблематично, а система тут же выдает соответствующее уведомление о невозможности выполнения выбранного действия.
В такой ситуации (несмотря даже на официальное происхождение установленного приложения) настоятельно рекомендуется сразу же проверить его на вирусы, но использовать для этого нужно не штатный сканер, а независимые портативные утилиты вроде KVRT или Dr. Web CureIt. Вполне возможно, что угроза будет выявлена и нейтрализована, после чего программу можно будет не вносить в список вообще. Если ее все равно нужно внести в список исключений, добавьте приложение, хотя крайней необходимости в этом уже не будет.
Как отключить DEP в Windows 7, 8, 10 в командной строке?
Представленная выше методика проста, однако нужный результат дает не всегда. Поэтому отдельно стоит остановиться не том, как отключить DEP в Windows 10 и ниже, используя для этого инструменты командной консоли, которые по сравнению со штатными средствами выглядят более действенными.
Запустите командную строку от имени админа, а затем выполните команду, представленную на изображении выше. Этот метод имеет преимущество в том, что деактивирует службу абсолютно для всех исполняемых компонентов, причем не только в виде EXE-файлов системных служб и пользовательских программ. После выполнения команды перезагрузка системы потребуется обязательно.
Деактивация службы в реестре
Теперь давайте посмотрим, как отключить DEP в Windows 10, используя для этого системный реестр. Действия в нем выглядят несколько более сложными, однако результат получается максимально эффективным.
В редакторе (regedit) разверните ветку HKLM, а затем переместитесь в ней по дереву разделов до каталога Layers, как показано на картинке выше. Справа в рабочей области для каждого приложения, для которого требуется выполнить деактивацию службы DEP создайте новый строковый параметр, для названия используйте ввод полного пути к EXE-файлу нужной программы, а в поле установки значения впишите сочетание DisableNXShowUI. Как и в прошлом случае, по окончании действий выполните полный рестарт компьютера.
Можно ли отключить службу?
Можно ли отключить службу в BIOS? Как отключить DEP в Windows 10, разобра лись. Теперь стоит отметить, что использование системных инструментов может не возыметь вообще никакого эффекта, если применение описываемой технологии активировано в BIOS/UEFI. Некоторые пользователи утверждают, что выполнить ее деактивацию в первичных системах невозможно. Глубочайшее заблуждение!
Отключить DEP Windows 10 в BIOS можно, если знать, где искать эти параметры. Дело в том, что именно в первичных системах названия службы нет, зато можно найти опции, относящиеся к основной технологии. Обычно такие параметры обозначаются как Execute Disable Bit, No-Execute Memory Protect, Execute Disable Function или как-то вроде этого.
Для этого параметра просто установите отключенное значение (Disable) и сохраните изменения при выходе, после чего перезагрузка последует автоматически.
Примечание: служба будет отключена целиком и полностью, а не для какой-то отдельно выбранной программы.
Источник: fb.ru