Data Execution Prevention (DEP) er indbygget i Windows 10 og tilføjer et ekstra lag af sikkerhed, der forhindrer malware i at køre i hukommelsen. Det er aktiveret som standard og er designet til at genkende og afslutte uautoriserede scripts fra at køre i reserverede områder af computerhukommelse. Dette er en populær angrebsvektor til malware, så Microsoft tilføjede DEP for at stoppe det.
Forebyggelse af dataudførelse blev introduceret i Windows 7 i en fælles indsats fra Microsoft for at lukke nogle af de mange sikkerhedshuller, der plagede operativsystemet. Det er en god teori, men hvis du nogensinde har set meddelelsen 'Dette program er blevet blokeret for din beskyttelse', ved du, at det ikke altid fungerer som annonceret. Det er altid bedre at være for paranoid end ikke paranoid nok, men når det kommer i vejen for computerens ydeevne, bliver det en gener.
Deaktiver forebyggelse af dataudførelse
Der er mange grunde til, at du aldrig skal deaktivere DEP (Prevention of Data Execution Prevention). I stedet for at begrave overskriften, vil jeg først vise dig, hvordan du gør det, og derefter tale om, hvorfor du ikke skal gøre det.
- Åbn et CMD-vindue som administrator.
- Skriv 'bcdedit.exe / set {current} nx AlwaysOff' og tryk Enter.
Du skal se 'Handlingen afsluttet med succes' nedenunder, når den er afsluttet. DEP er nu slukket på din computer. Hvis du vil aktivere DEP igen, skal du skrive 'bcdedit.exe / set {current} nx AlwaysOn' og trykke på Enter. Du skal se den samme vellykkede meddelelse under kommandoen, hvis den fungerede.
hvordan man opdaterer youtube-appen på vizio tv
Hvis du ser en fejl som i billedet ovenfor, der lyder 'Værdien er beskyttet af Secure Boot Policy og kan ikke ændres eller slettes', betyder det, at du har Secure Boot aktiveret i din BIOS / UEFI. For at deaktivere DEP skal du genstarte din computer til BIOS / UEFI, finde indstillingen Secure Boot og slå den fra. Start i Windows, og gentag ovenstående trin for at deaktivere DEP.
Du kan styre lidt af, hvordan DEP fungerer fra Windows GUI.
- Åbn Kontrolpanel.
- Naviger til System og sikkerhed og System.
- Vælg Avancerede systemindstillinger i menuen til venstre.
- Vælg fanen Forebyggelse af dataudførelse.
Her kan du vælge, om DEP skal aktiveres kun for Windows og dets tilknyttede apps eller for alle programmer på din computer. Du kan også vælge en hvidliste, hvor du kan vælge at ekskludere et bestemt program fra DEP. Dette vindue har begrænset brug uden for et virksomhedsmiljø, men det er der, hvis du vil eksperimentere.
Hvorfor skal du ikke deaktivere DEP
Mens de oprindelige versioner af DEP medførte problemer, er nyere versioner i Windows 8 og Windows 10 meget, meget bedre. DEP fungerer for det meste i baggrunden nu og forstyrrer ikke, hvordan du bruger din computer. Der er et par grunde til, at du ikke skal deaktivere DEP.
En væsentlig beskyttelse mod det usete
Hovedårsagen til at lade DEP køre er, at det giver næsten usynlig beskyttelse mod usynlige angribere. Hvis en virus eller malware kommer igennem din sikkerhedssoftware, og DEP er slået fra, er der ingen måde at vide, at noget fungerer på din computer. Malwaren kan køre scripts og udføre sine opgaver uden indblanding, og det kan være ødelæggende.
DEP genkender nu de fleste nye spil og programmer og vil ikke genere dig med fejl eller alarmer. Det er en af de Windows-funktioner, der faktisk giver værdi for brugerne.
Med flere vira og malware end nogensinde før, der flyder rundt på internettet, er ethvert ekstra beskyttelseslag en god ting. Hvis det giver den ulige fejl igen og igen, er det en lille pris at betale. Plus, hvis det ikke kan lide et bestemt program, kan du altid hvidliste det ved hjælp af den metode, jeg har beskrevet ovenfor. Så længe du er sikker på, at programmet er sikkert, skal du have det godt.
Det er muligvis ikke DEP, der giver fejlen
Nogle overtrædelsesfejl har slet ikke noget at gøre med forebyggelse af dataudførelse. Det kan være brugerkontokontrol, lokal politik, gruppepolitik, Windows Defender, dit antivirus- eller malware-software eller noget helt andet. Der er en vane blandt IT-teknologier at bebrejde DEP for enhver adgang eller hukommelse, men det er ikke altid sandt. Det er nogle gange, men ikke altid.
Du kan også eksperimentere ved at deaktivere UAC, midlertidigt sætte din sikkerhedssoftware på pause eller ved at køre programmet med administratorrettigheder. Hvis det fungerer efter at have gjort det, var det slet ikke DEP.
Forebyggelse af dataudførelse blev føjet til Windows som et ekstra beskyttelseslag. Jeg er måske ikke fan af nogle af Microsofts beslutninger, når det kommer til at 'beskytte os', men DEP er en, der fungerer. Medmindre du virkelig skal deaktivere DEP, ville jeg virkelig lade det køre.
wow hvordan man låser op for nye løb
