Data Execution Prevention (DEP) ugrađen je u sustav Windows 10 i dodaje dodatni nivo zaštite koji sprječava pokretanje zlonamjernog softvera u memoriji. Omogućen je prema zadanim postavkama i namijenjen je prepoznavanju i ukidanju rada neovlaštenih skripti u rezerviranim područjima računalne memorije. Ovo je popularan vektor napada za zlonamjerni softver pa je Microsoft dodao DEP da ga zaustavi.
Sprečavanje izvršavanja podataka predstavljen je u sustavu Windows 7 u zajedničkom nastojanju Microsofta da zatvori neke od mnogih sigurnosnih rupa koje su mučile operativni sustav. To je sjajna teorija, ali ako ste ikada vidjeli poruku 'Ovaj je program blokiran radi vaše zaštite', znate da ne funkcionira uvijek onako kako se reklamira. Uvijek je bolje biti previše paranoičan nego ne dovoljno paranoičan, ali kad to omete performanse računala, to postaje smetnja.
Onemogućite sprečavanje izvršavanja podataka
Puno je razloga zašto nikada ne biste trebali onemogućiti Data Execution Prevention (DEP). Umjesto da zakopam naslov, prvo ću vam pokazati kako to učiniti, a zatim razgovarati o tome zašto to ne biste trebali učiniti.
- Otvorite CMD prozor kao Administrator.
- Upišite 'bcdedit.exe / set {current} nx AlwaysOff' i pritisnite Enter.
Kad završite, ispod biste trebali vidjeti 'Operacija je uspješno dovršena'. DEP je sada isključen na vašem računalu. Ako ponovno želite omogućiti DEP, upišite 'bcdedit.exe / set {current} nx AlwaysOn' i pritisnite Enter. Istu uspješnu obavijest trebali biste vidjeti ispod naredbe ako je uspjela.
kako vidjeti veličinu mape na Google pogonu -
Ako vidite pogrešku kao na gornjoj slici koja glasi 'Vrijednost je zaštićena Pravilima sigurnog pokretanja i ne može se mijenjati ili brisati', znači da ste u BIOS-u / UEFI omogućili sigurno pokretanje. Da biste onemogućili DEP, morat ćete ponovno pokrenuti računalo u BIOS / UEFI, pronaći postavku Secure Boot i isključiti je. Podignite sustav Windows i ponovite gornje korake da biste onemogućili DEP.
Možete kontrolirati malo kako DEP funkcionira putem Windows GUI-a.
- Otvorite upravljačku ploču.
- Idite na Sustav i sigurnost i sustav.
- Na lijevom izborniku odaberite Napredne postavke sustava.
- Odaberite karticu Sprečavanje izvršenja podataka.
Ovdje možete odabrati želite li omogućiti DEP samo za Windows i pridružene aplikacije ili za sve programe na računalu. Možete odabrati i popis dopuštenih mjesta na kojem možete isključiti određeni program iz DEP-a. Ovaj se prozor koristi ograničeno izvan poslovnog okruženja, ali postoji ako želite eksperimentirati.
Zašto ne biste trebali onemogućiti DEP
Iako su početne verzije DEP-a stvarale probleme, novije verzije u sustavima Windows 8 i Windows 10 puno su, puno bolje. DEP sada uglavnom radi u pozadini i ne miješa se u način na koji koristite računalo. Postoji nekoliko razloga zašto ne biste trebali onemogućiti DEP.
Bitna zaštita od neviđenog
Glavni razlog da DEP ostane pokrenut jest taj što pruža gotovo nevidljivu zaštitu od nevidljivih napadača. Ako virus ili zlonamjerni softver prođu kroz vaš sigurnosni softver, a DEP je isključen, ne postoji način da saznate da nešto radi na vašem računalu. Zlonamjerni softver može izvoditi skripte i izvršava svoje zadatke bez ometanja, a to može biti poražavajuće.
DEP sada prepoznaje većinu novih igara i programa i neće vas gnjaviti pogreškama ili upozorenjima. To je jedna od onih Windows značajki koja zapravo pruža vrijednost korisnicima.
Budući da više virusa i zlonamjernog softvera pluta internetom, bilo koji dodatni nivo zaštite dobra je stvar. Ako povremeno daje neobičnu pogrešku, to je mala cijena koju treba platiti. Osim toga, ako mu se određeni program ne sviđa, uvijek ga možete dodati na bijelu listu koristeći gore opisanu metodu. Sve dok ste sigurni da je program siguran, trebali biste biti u redu.
Možda pogrešku daje DEP
Neke pogreške kršenja uopće nemaju nikakve veze s sprječavanjem izvršavanja podataka. To može biti kontrola korisničkog računa, lokalna pravila, pravila grupe, Windows Defender, vaš antivirusni ili zlonamjerni softver ili nešto sasvim drugo. IT-tehnici imaju naviku optuživati DEP za bilo kakvo kršenje pristupa ili memorije, ali to nije uvijek istina. Jeste ponekad, ali ne uvijek.
Također možete eksperimentirati onemogućavanjem UAC-a, privremenom pauziranjem sigurnosnog softvera ili pokretanjem programa s administratorskim privilegijama. Ako uspije nakon toga, uopće nije bio DEP.
Sprečavanje izvršenja podataka dodano je sustavu Windows kao dodatni sloj zaštite. Možda nisam ljubitelj nekih Microsoftovih odluka kada je riječ o 'zaštiti nas', ali DEP djeluje. Ako stvarno ne morate onemogućiti DEP, stvarno bih ga pustio da radi.
kako napraviti vlastiti snapchat filtar
