Что такое dep windows 10

Защита от выполнения данных (DEP) — это технология, встроенная в Windows, которая помогает защититься от запуска исполняемого кода из мест, в которые он не должен запускаться. DEP делает это, помечая некоторые области памяти компьютера как только для данных, и исполняемый код или приложения не будут разрешены для выполнения из этих областей памяти.

Это усложняет атаки, которые пытаются использовать переполнение буфера или другие методы для запуска вредоносных программ из тех частей памяти, которые обычно содержат только данные.

Несовершенная аналогия

Представьте, что у вас есть кафе, и в вашем магазине есть двери, которые предназначены для клиентов и другие двери для доставки. Чтобы гарантировать, что только утвержденные продукты продаются и используются в вашем магазине, вы требуете, чтобы все поставки должны поступать через двери доставки. 

Если сотрудник по доставке приходит через дверь, доступную только для клиента, которая считается подозрительной, и вы отказывается принять его доставку.

DEP не позволяет осуществлять доставку (исполняемый код) через дверь только для клиента (области памяти, помеченные только для данных).

Выключение или включение DEP

DEP включен по умолчанию, но если его нужно отключить (или снова включить), это можно сделать в приложении Безопасность Windows. Для защиты рекомендуется оставить его включенным.

1. Нажмите клавишу Windows или кнопку Пуск .

2. Введите Безопасность Windows и выберите приложение Безопасность Windows, которое отображается в верхней части результатов поиска.

3. Выберите App & элемент управления браузером, а затем — Защита от эксплойтов.

Защита от выполнения данных отображается на вкладке Параметры системы .

Важно: Если компьютер управляется вашей работой или учебным заведением, системный администратор не разрешает вносить изменения в этот параметр.

Подробнее

Более подробное объяснение см. в статье Защита от выполнения данных на learn.microsoft.com.

Иногда пользователям Windows не удаётся открыть ту или иную утилиту или игру из-за функции DEP, которая блокирует её запуск. Что скрывается под данной аббревиатурой? Можно ли отключить это средство Windows и как? Рассмотрим детально несколько действенных способов.

Английская аббревиатура DEP расшифровывается как Data Execution Prevention. В переводе на русский — «Предотвращение выполнения данных». Это специальный набор как аппаратных, так и программных средств, цель которых — обеспечить компьютер дополнительной защитой от опасных вредоносных программ.

Как работает функция DEP? Она проверяет оперативную память устройства (ОЗУ) и её содержимое. Когда вирус, созданный для работы в «оперативке», попадет на ПК, он захочет запустить процесс исполнения собственных кодов в системной области ОЗУ. В этом случае DEP тут же обнаруживает, что область памяти, которая предназначена для самой системы Windows и авторизованных утилит, используется неправильно какой-то неизвестной программой (вирусом). В результате опция блокирует (предотвращает) его запуск и уведомляет пользователя об этом в специальном окошке с сообщением.

Таким образом, DEP способна отразить множество вирусных атак. Функцию нельзя рассматривать как полную замену антивирусу. Если последний не справился со своей задачей по тем или иным причинам, в ход идёт технология DEP.

На практике данное понятие означает по умолчанию установленную функцию «Виндовс», что-то вроде антивируса, но по сути им не считается. Она блокирует проги, которые хотят для своей работы применить часть оперативной памяти, отмеченную операционкой как «неиспользуемая».

Как отключить DEP на Windows 10

Выключать описываемую службу стоит только в том случае, если ваш антивирус работает эффективно: не даёт вредоносному ПО попасть в систему. Деактивация поможет запустить те утилиты, которые по каким-то причинам были приняты DEP за вирусы, хотя в действительности ими не являются.

Отключение для всех утилит

Отключить технологию DEP полностью в настройках не получится, так как это важный системный процесс для обеспечения безопасности. Для этого нужно воспользоваться стандартным средством Windows — «Командной строкой».

1. Кликаем по значку в виде лупы на «Панели задач» справа от кнопки «Пуск». Печатаем короткий запрос cmd. Можно также напечатать «Командная строка».
2. Теперь щёлкаем по нужному пункту в результатах правой клавишей мышки и в сером меню выбираем первую опцию «Запуск от имени администратора».
3. В небольшом окне нажимаем на «Да», чтобы разрешить «Командной строке» вносить изменения на компьютере.
4. В чёрном редакторе вставляем заранее скопированную команду: bcdedit.exe/set {current} nxAlwaysOff. Чтобы система смогла выполнить её, нажимаем на Enter на клавиатуре.
5. В окне вам тут же сообщат, что операция была успешно завершена.
6. Закройте чёрный редактор и обязательно перезапустите устройство, так как только после этого опция перестанет работать.

Видео: полностью выключаем DEP

Деактивация для отдельных приложений

Рекомендуется всё же сделать выбор в пользу выборочного отключения, если DEP мешает запускаться тем или иным утилитам, так как полное отключение подвергнет ваш компьютер риску заражения. Вы должны быть также уверены, что данные программы безопасные. Выключить дополнительную защиту можно в её настройках (в окне «Параметры быстродействия»), а также в «Редакторе реестра».

Настройка исключений для DEP

Добавлять исключения в виде утилит мы будем в системном окне Windows «Параметры быстродействия». Открывается оно через «Панель управления». Подробно опишем процесс:

1. Запустите на экране окно «Панель управления». Вы можете найти этот сервис в «Пуске». Если его там нет, зажмите клавиши Win и R, а в строке «Открыть» впишите простой код control. Теперь нажмите на Enter на клавиатуре либо на ОК в самом окне «Выполнить» под строкой.
2. На панели открываем сразу раздел «Система».
3. Это же окно вы можете запустить с помощью контекстного меню ярлыка «Этот компьютер», который находится на «Рабочем столе»: просто кликните по нему правой клавишей мышки и выберите последний пункт «Свойства».
4. Откроется новая страница. В её левой части кликаем по ссылке «Дополнительные параметры системы».
5. В новом окне вы сразу попадёте на нужную вкладку «Дополнительно». Здесь щёлкаем по кнопке «Параметры» в самом первом блоке «Быстродействие».
6. На экране появится ещё одно окошко, в котором вам необходимо перейти на большую верхнюю вкладку «Предотвращение выполнения данных». По умолчанию активирован первый пункт. Ваша задача — установить отметку рядом со вторым.
7. Вы сразу заметите, что клавиша «Добавить» стала кликабельной. Сразу жмём на неё. В окошке, которое открылось поверх основного, указываем путь к исполняемому файлу утилиты (с расширением .exe), для которой вы хотите отключить опцию DEP.
8. Стоит отметить, что не для всех утилит можно деактивировать защиту DEP. Если её отключить нельзя, на экране появится при добавлении программы соответствующее сообщение. Здесь необходимо только кликнуть по ОК. Если имено эта утилита не хочет запускаться из-за включенной DEP, просканируйте её своим антивирусом. Если вредносное ПО не будет найдено, попробуйте деактивировать опцию полностью с помощью «Командной строки».
9. Щёлкаем по ОК и перезагружаем устройство.

Отключение с помощью «Редактора реестра»

Данный метод немного сложнее, чем предыдущий, так как подразумевает самостоятельное создание в окне редактора записей, каждая из которых будет соответствовать программе-исключению. Чтобы вы не запутались, рассмотрим все шаги подробно:

1. Снова вызовите универсальное окно для команд под названием «Выполнить» (комбинация клавиш Win + R). В строке «Открыть» пишем на этот раз код regedit, который запускает «Редактор реестра». Кликаем на ОК либо нажимаем на Enter для выполнения команды.
2. Кликаем по «Да», чтобы разрешить редактору изменять какие-либо параметры на компьютере.
3. В левой панели редактора кликаем два раза по третьей главной ветке под названием HKEY_LOCAL_MACHINE.
4. Теперь по очереди двойным щелчком запускаем следующие блоки: SOFTWARE — Microsoft — Windows NT — CurrentVersion — AppCompatFlags — Layers.
5. Если вы не нашли последний объект Layers, вам необходимо создать его самостоятельно. Для этого щёлкаем правой клавишей мышки по предыдущему блоку AppCompatFlags и в перечне доступных опций выбираем второй пункт «Создать», а затем «Раздел». Дайте ему соответствующее название.
6. В папке Layers создаём «Строковый параметр» с помощью контекстного меню: кликаем правой клавишей по свободному от записей полю в правой части окна.
7. В качестве названия параметра необходимо использовать путь к исполняемому файлу утилиты. Скопируйте его из адресной строки в «Проводнике Windows».
8. Добавьте к имени параметра само название файла.
9. Запускаем двойным щелчком созданный параметр. В поле значение вводим следующее: DisableNXShowUI.

Как включить DEP на Windows 10

Выбор способа для обратного включения DEP зависит от того, каким методом вы пользовались, когда отключали опцию. Рассмотрим все варианты.

Через «Командную строку»

Если вы использовали «Командную строку», то есть провели деактивацию сразу для всех утилит, активировать дополнительную защиту DEP через «Панель управления» у вас никак не получится, потому что тот самый раздел «Предотвращение выполнения данных» будет просто отсутствовать в окне. Что в этом случае предпринять?

1. Зайдите снова в «Командную строку» через режим администратора, используя подробную инструкцию из раздела «Отключение для всех утилит» этой статьи.
2. Вставьте скопированный заранее код bcdedit.exe/set {current} nxAlwaysOn. Как видите, он не сильно изменился: вместо Off мы просто поставили On.
3. После этого жмём сразу на Enter, чтобы система начала выполнять команду.
4. Перезапустите устройство, чтобы все изменения окончательно вступили в силу. Теперь в окне «Параметры быстродействия» появится нужная вкладка. В ней вы уже сможете настроить работу опции только для основных программ либо деактивировать для каких-то определённых.

Через «Панель управления»

Если вы отключали DEP для отдельных приложений в окне «Параметры быстродействия» и теперь хотите, чтобы функция работала для них снова, сделайте следующее:

1. Запустите окно «Параметры быстродействия», используя инструкцию из раздела «Деактивация отдельных приложений» этой статьи.
2. Перейдите на большой раздел «Предотвращение выполнения данных». Вы увидите список утилит, для которых вы отключили ранее DEP.
3. Выделите левой клавишей мышки утилиту, для которой вы хотите восстановить защиту. После этого щёлкаем по кнопке «Удалить», расположенную под перечнем рядом с кнопкой «Добавить».
4. Повторите процедуру для всех остальных утилит. Если вы не хотите избавляться полностью от перечня приложений, вы можете просто установить круглую отметку слева от первого пункта, который позволяет активировать DEP только для главных утилит и служб Windows. При обратном переключении на второе значения, ваш список снова появится в окне ниже.
5. Теперь кликаем по ОК и перезапускаем обязательно систему, иначе внесённые изменения не вступят в силу.

В «Редакторе реестра»

Если вы создавали параметры для отдельных программ в «Редакторе реестра», процедура активации средства защиты DEP будет выглядеть следующим образом:

1. Вызовите уже знакомую вам папку Layers в третьем главном блоке HKEY_LOCAL_MACHINE. Для этого воспользуйтесь инструкцией из раздела «Отключение с помощью «Редактора реестра».
2. Найдите записи в перечне, соответствующие приложениям, для которых вы хотите включить DEP. Щёлкните по одной из них правой клавишей мышки и в небольшом сером меню выберите третью опцию «Удалить». Вы также можете выделить её левой клавишей, а затем на клавиатуре нажать на Delete.
3. Подтвердите очистку, нажав на «Да» в окне с предупреждением.
4. Выполните те же шаги для всех остальных ненужных записей реестра и перезагрузите компьютер.

Функция DEP представляет собой «предохранитель» системы от запуска вирусов. В некоторых случаях она может по ошибке принимать безопасные программы, которыми пользуется клиент Windows 10, за вредоносное ПО. Если вы доверяете этим утилитам, поставьте их в качестве исключения в окне «Параметры безопасности» или же в «Редакторе реестра» — опция перестанет работать для них. Вы также вправе выключить функцию полностью через «Командную строку», однако в этом случае вы берете на себя ответственность за безопасность вашего компьютера: если вирусный код попадёт на ваше устройство, он запустится при выключенном DEP.

Компьютер постоянно подвержен риску заражения вредоносными ПО и другим угрозам безопасности. Для защиты системы разработчики внедрили функцию DEP, которая предотвращает запуск проблемных утилит или программ, уведомляя при этом пользователя. Иногда, из-за блокировки запуска, возникают проблемы или ошибки, поэтому пользователи ищут ответ на вопрос, как отключить DEP в ОС Windows 10. Пошаговая инструкция приведена ниже.

Что такое DEP и для чего он нужен?

Сокращение «DEP» обозначает в переводе–«предотвращение выполнения данных». Представляет собой комплекс аппаратных, программных компонентов, обеспечивающих параллельную защиту цифровой техники. Функция выполняет задачи антивирусного программного обеспечения, но не является таковым.

Процесс работы заключается в сканировании оперативной памяти ПК. При попадании вредоносной программы в ОЗУ гаджета она пытается создать собственные коды. Защитная опция ПВД (предотвращение выполнения данных) сразу обнаруживает сторонний софт в области памяти, которая должна использоваться только оперативкой. В результате функция срабатывает, блокируя вирус, при этом владельца ПК оповещает системным сообщением.

Опция блокировки вирусов способна выявить множественные атаки вредоносных ПО. Но она не может полноценно работать вместо антивирусной программы. Если специальная программа не обнаружила вирус в ОС, включается ПВД.

Как отключить DEP на Windows 10?

Защиту отключают в случае установленного качественного антивируса, который эффективно справляется со своей работой. В некоторых ситуациях DEP срабатывает ложно, если ей кажется, что программа носит вредоносный характер. Так могут блокироваться игры, приложения и другие утилиты. Функция может спровоцировать появление синего «экрана смерти», например, при аварийном выключении устройства. В подобных случаях юзеры отключают ПВД для всех или конкретных утилит.

Через командную строку

Выключить полностью технологию не удастся, она отвечает за безопасность ПК. Для изменения настроек потребуется строка запроса.

Для выполнения операции нужно следовать инструкции:

• Вызвать меню «Пуск».
• Ввести запрос: «командная».
• Нажать по появившемуся пункту.

• Выбрать «Запуск от имени Администратора».

• Подтвердить действие.
• В редакторе набрать: bcdedit.exe/set {current} nx AlwaysOff.
• Нажать Enter.

После выполнения всех пунктов система оповестит об успешном выполнении операции. Пользователю останется закрыть редактор, выключить компьютер, затем заново включить. После этого опция DEP перестанет работать.

Редактирование BCD — файла

Команда BCD используется для редактирования данных конфигурации загрузки Виндовса. Путем внесения изменений в загрузочный файл можно поменять режим работы DEP.

Для редактирования параметров потребуется скачивание дополнительной утилиты Bootice.

Далее потребуется следовать инструкции:

1. Запустить утилиту.
2. Найти вкладку «Правка».
3. Выбрать параметр «BCD текущей системы».

1. Нажать на «Простой режим».
2. Откроется окно, в котором выбрать «NX».
3. Подобрать подходящее значение из списка.
4. Нажать на кнопку «Сохранить».
5. Закрыть программу.
6. Перезапустить компьютер.

В настройках изначально установлен режим «Optln», который обозначает, что для некоторых утилит предотвращение выполнения данных не работает. Остальные значения показывают включение/выключение опции.

Отключение для конкретной программы с помощью настроек системы

Полная остановка работы опции приведет в высокому риску проникновения вирусных ПО. Поэтому способ выборочного отключения станет оптимальным вариантом для софта, работающего в нормальном режиме, при том, что DEP блокирует его.

Для настройки потребуется следовать инструкции:

• Запустить Виндовс 10.
• Вызвать Панель управления.

• Откроется меню, где выбрать «Система». Тапнуть по нему.

• Выбрать «Дополнительные параметры».

• Кликнуть по вкладке «Дополнительно».
• Найти блок «Быстродействие».
• Нажать на «Параметры».

• Выбрать «Предотвращение выполнения данных».
• Маркер изначально находится на первом пункте.
• Переставить маркер к надписи «Для всех программ и служб, кроме выбранных ниже».
• Нажать «Добавить».

• Указать путь к выбранным утилитам, для которых требуется отключение ПВД.
• Подтвердить действие, нажав «Ok».

Деактивировать защиту получится не для всех программ. Если отключить параметр невозможно, система оповестит об этом. Желательно эту утилиту просканировать установленным антивирусом.

Выключение для отдельного приложения с помощью редактора реестра

Этот способ подразумевает создание списка утилит, которые ПВД будет игнорировать.

Пользователю нужно:

• Нажать одновременно: Win+R.
• Ввести в строку: «regedit».
• Нажать Enter.

• Тапнуть по кнопке «Да», позволив редактору менять параметры.
• Перейти по пути: HKLM\SOFTWARE\Microsoft\WindowsNT\ CurrentVersion\AppCompatFlags\Layers.

• Если «Layers» не найден, создать его. Нажать на название предыдущего пункта, выбрать «Создать», после «Раздел». Дать наименование.

• В новой папке создать строковый параметр, где именем будет путь к выбранной программе, например, D:\Programs\LinX\LinX.exe.

• Щелкнуть дважды по созданному параметру. Ввести в поле значение: DisableNXShowUI.

Запуск вирусных ПО не сработает, если на компьютере будет включена функция DEP. В некоторых ситуациях технология ПВД воспринимает утилиты ошибочно, блокируя их работу. Поэтому пользователи вынуждены отключать данную опцию. Главное, что нужно помнить: отключать DEP по отношению к таким утилитам стоит, если пользователь уверен в их безопасности. В противном случае высока вероятность попадания в систему вируса, который повлечет за собой серьезные проблемы.

DEP (Data Execution Prevention) — это функция операционной системы Windows, которая предотвращает выполнение кода из определенных областей памяти и защищает компьютер от вредоносного программного обеспечения и атак.

DEP может быть полезной функцией для обеспечения безопасности вашего компьютера, поскольку она помогает предотвратить атаки, использующие код, попадающий во вредоносные программы. В этой статье мы рассмотрим, как активировать функцию DEP в Windows 10, чтобы повысить безопасность вашего компьютера.

Шаги по активации функции DEP в Windows 10 следующие:

1. Щелкните правой кнопкой мыши по значку «Этот компьютер» на рабочем столе и выберите «Свойства».
2. На странице с информацией о компьютере найдите ссылку «Дополнительные параметры системы» и щелкните на нее.
3. Откроется окно «Свойства системы». Перейдите на вкладку «Дополнительно».
4. В разделе «Производительность» нажмите кнопку «Настройки».
5. В окне «Параметры производительности» выберите вкладку «Защита от выполнения данных».
6. Выберите опцию «Включить защиту от выполнения данных для всех программ и служб, за исключением тех, которые выбрали пользователи» и нажмите кнопку «Применить».
7. Перезагрузите компьютер, чтобы изменения вступили в силу.

После выполнения этих шагов функция DEP будет активирована на вашем компьютере, и он будет защищен от атак, использующих вредоносное программное обеспечение.

Обратите внимание, что активация функции DEP может привести к несовместимости некоторых программ или вызвать ошибки. Если вы заметили проблемы после включения DEP, вы можете вернуться в настройки и включить защиту DEP только для выбранных программ.

В целом, активация функции DEP является одним из способов повышения безопасности вашего компьютера под управлением Windows 10. Следуя приведенной выше инструкции, вы сможете эффективно защитить свою систему от вредоносного ПО и атак, использующих код.

Что такое DEP?

DEP работает на аппаратном и программном уровне. На аппаратном уровне DEP требует поддержку аппаратными средствами процессора. На программном уровне DEP использует средства операционной системы Windows для мониторинга и защиты памяти от несанкционированного выполнения кода.

DEP можно использовать для защиты от различных атак, например, атаки, использующей исполняемые файлы из папки Temporary Internet Files, атаки через браузер или электронную почту, атаки с использованием памяти стека и кучи и других типов атак.

DEP можно настроить для разных уровней безопасности: использовать DEP только для важных системных процессов и служб, DEP для всех программ и служб Windows или дополнительный DEP для всех программ, за исключением указанных программ.

Включение функции DEP является важной мерой безопасности, которую рекомендуется использовать на всех компьютерах под управлением Windows 10.

Почему важно активировать функцию DEP в Windows 10?

Функция DEP работает таким образом, что она блокирует выполнение кода из области памяти, которая предназначена для хранения данных. Если вредоносное приложение попытается запустить свой код из этой области памяти, DEP его блокирует и предупреждает пользователя о потенциально опасной попытке выполнить вредоносный код.

Активация функции DEP в Windows 10 имеет несколько преимуществ:

1. Защита от вредоносных программ:

DEP блокирует и предотвращает выполнение вредоносного кода, что помогает защитить ваш компьютер от инфекций и повышает уровень безопасности операционной системы.

2. Повышение стабильности системы:

DEP помогает предотвратить сбои в работе операционной системы, вызванные ошибками выполнения программного кода. Блокировка запуска вредоносного кода помогает устранить проблемы совместимости и улучшить производительность системы.

3. Защита от атак:

DEP предотвращает исполнение кода из области памяти, что затрудняет или делает невозможным проведение атак на ваш компьютер, которые могут быть основаны на использовании уязвимостей в программном обеспечении или операционной системе.

Важно отметить, что активация и правильная настройка функции DEP не является единственной мерой безопасности и не гарантирует полную защиту от вредоносных программ. Однако, использование DEP в сочетании с другими методами безопасности поможет повысить уровень защиты вашего компьютера и данных от потенциальных угроз.

Как проверить, активирована ли функция DEP в Windows 10?

Для того чтобы узнать, активирована ли функция DEP (Data Execution Prevention) в операционной системе Windows 10, можно следовать следующим шагам:

1. Нажмите правой кнопкой мыши на значок «Пуск» в левом нижнем углу рабочего стола и выберите пункт «Система».
2. На открывшейся странице выберите «Дополнительные параметры системы» в левой части окна.
3. Далее в открывшемся окне выберите вкладку «Дополнительно».
4. Нажмите кнопку «Настройка» в разделе «Защита производительности».
5. В открывшемся окне найдите раздел «Предупреждать или предотвращать выполнение операций с данными из обозначенных регионов памяти». Если рядом с этим разделом стоит галочка, то функция DEP уже активирована. Если галочка отсутствует, перейдите к следующему шагу.
6. Выставьте галочку напротив этого раздела и нажмите «ОК».
7. Перезагрузите компьютер.

После перезагрузки проверьте, активирована ли функция DEP в Windows 10, повторив предыдущие шаги.

Как активировать функцию DEP в Windows 10?

Функция DEP (Data Execution Prevention) в операционной системе Windows 10 помогает защитить компьютер от вредоносного кода, предотвращая его выполнение в памяти. Активация функции DEP может повысить безопасность вашей системы и защитить ее от атак.

Чтобы активировать функцию DEP в Windows 10, следуйте этим шагам:

1. Откройте «Пуск» и перейдите в «Параметры».
2. Выберите «Система» и перейдите в раздел «О системе».
3. В левой панели выберите «Дополнительные параметры системы».
4. Во вкладке «Дополнительно» нажмите на кнопку «Настройки» в разделе «Производительность».
5. В открывшемся окне выберите вкладку «Предотвращение выполнения данных».
6. Выберите опцию «Включить DEP для всех программ и служб, кроме указанных».
7. Нажмите кнопку «Добавить» и выберите программы или службы, для которых вы хотите отключить функцию DEP. Обычно рекомендуется оставить этот список пустым.
8. Нажмите «ОК» и «Применить», чтобы сохранить изменения.

Теперь функция DEP будет активирована в Windows 10, и ваш компьютер будет лучше защищен от вредоносного кода. Если вам потребуется отключить DEP для какой-либо программы или службы в будущем, вы можете повторить эти шаги и удалить эту программу или службу из списка исключений.