Prevencija izvršenja podataka^{(Data Execution Prevention)} ( DEP ) je sigurnosna značajka na razini sustava uključena u Windows strojeve. Glavna svrha DEP -a je nadgledanje procesa i usluga radi zaštite od zlonamjernog iskorištavanja koda gašenjem^{(protect against malicious code exploits)} bilo kojeg programa koji ne radi ispravno u memoriji.

Značajka, koja je također poznata kao zaštita izvršnog prostora, sastoji se od skupa hardverskih i softverskih tehnologija koje provode dodatne provjere memorije sustava^{(system memory checks)} kako bi se spriječilo pokretanje zlonamjernog koda.

Kad god štetni program pokuša izvršiti kod na određenim memorijskim mjestima sustava rezerviranim za ovlaštene programe i Windows , DEP ih označava kao neizvršne i ispušta pogrešku.

Sve se to događa kako bi se spriječila šteta na vašem računalu od virusa i drugih sigurnosnih prijetnji^{(prevent any damage to your computer from viruses and other security threats)} . Međutim, DEP ponekad može biti u sukobu s legitimnim programima poput vašeg antivirusnog programa, u kojem slučaju ćete možda morati onemogućiti tu značajku za određene aplikacije.

Kako radi sprječavanje izvršenja podataka u sustavu Windows 10^{(How Data Execution Prevention in Windows 10 Works)}

DEP nije sveobuhvatna obrana od svih zlonamjernih iskorištavanja koda; to je samo još jedan alat koji možete koristiti uz svoj sigurnosni softver kako biste zaštitili svoje aplikacije.

U mnogim operativnim sustavima postoje rezervirana memorijska područja u kojima se izvode kritični programi i funkcije. Ovaj memorijski prostor je ograničen, pa ako bilo što što nije ispravno napisano ili zlonamjerni kod uđe, moglo bi zauzeti previše prostora ostavljajući vam situaciju prelijevanja međuspremnika.

Kada se to dogodi, može omogućiti pristup potencijalno kritičnim podacima korisnicima ili programima koji im ne bi trebali pristupiti.

DEP stupa na snagu kako bi spriječio takav pristup ili izvršenje od strane bilo kojeg izvršnog programa^{(executable programs)} koji nije dopušteno učitavati u područjima memorije sustava. Značajka odmah pokreće iznimku kada otkrije učitavanje sumnjivog koda i spriječi njegovo pokretanje.

Nedostatak DEP -a je što može označiti starije programe koji nisu Microsoftovi koji se oslanjaju na Windows usluge^(Services) . Međutim, možete onemogućiti DEP ili stvoriti iznimku u postavkama sustava kako biste pokrenuli takve programe.

Napomena^(Note) : Neke DEP pogreške uzrokuju zastarjeli upravljački programi uređaja u sustavu.

Vrste sprječavanja izvršenja podataka u sustavu Windows 10^{(Types of Data Execution Prevention in Windows 10)}

Postoje dvije različite metode stvaranja DEP -a :

• DEP baziran na hardveru
• DEP baziran na softveru

DEP baziran na hardveru^{(Hardware-based DEP)}

DEP temeljen na hardveru otkriva sumnjivi kod koji se pokreće iz memorijskih područja kao neizvršiv, presreće i pokreće iznimku kako bi spriječio bilo kakve napade na sustav^{(prevent any attacks to the system)} . Jedina iznimka je gdje regija posebno sadrži izvršni kod.

DEP se temelji na hardveru oslanja se na hardver procesora kako bi označio memoriju odgovarajućim skupom atributa koji ukazuju da se kod ne bi trebao izvršavati iz te memorije.

Da biste koristili DEP baziran na hardveru , moraju biti ispunjeni sljedeći uvjeti:

• Procesor vašeg računala mora podržavati DEP^(DEP) baziran na hardveru . Stvarna implementacija DEP hardvera ovisi o arhitekturi procesora kao što su AMD i Intel , čije su arhitekture kompatibilne s Windowsima također kompatibilne s DEP -om .
• Omogućite hardverski DEP u BIOS- u .
• Vaše računalo mora imati Windows Server 2003 sa instaliranim servisnim paketom 1 ili ^{(Service Pack 1)}Windows XP sa servisnim paketom 2^{(Service Pack 2)} .
• Omogućite hardverski DEP za programe na vašem računalu. U 32-bitnim programima DEP koji se temelji na hardveru može biti onemogućen ovisno o vašoj konfiguraciji, ali u 64-bitnim verzijama sustava Windows postavka je uvijek omogućena za 64-bitne ugrađene programe.

Niste sigurni koja verzija sustava Windows radi na vašem računalu? Evo 4 načina da saznate koristite li 32-bitni ili 64-bitni Windows^{(4 ways to tell if you’re using 32-bit or 64-bit Windows)} .

DEP baziran na softveru^{(Software-based DEP)}

DEP temeljen na softveru dodatni je skup DEP sigurnosnih provjera koje pomažu u sprječavanju zlonamjernog koda u korištenju mehanizama za rukovanje iznimkama u sustavu Windows^(Windows) .

Ova vrsta DEP - a radi na bilo kojem procesoru koji može pokrenuti Windows XP Service Pack 2 i štiti samo ograničene binarne datoteke sustava^{(system binaries)} , bez obzira na hardverske mogućnosti DEP -a vašeg procesora .

Kako znati je li DEP aktivan na vašem računalu sa sustavom Windows 10^{(How to Know if DEP Is Active on Your Windows 10 PC)}

Možete provjeriti DEP status na svom PC sustavu pomoću sljedećih koraka:

1. Otvorite upravljačku ploču^{(Control Panel)} i odaberite Sustav i sigurnost^{(System and Security)} .

1. Zatim odaberite Sustav^(System) .

1. U okvir za pretraživanje upišite View Advanced System Settings .

1. U skočnom prozoru Postavke sustava odaberite ^(System)Postavke^(Settings) u odjeljku Performanse^{(Performance)} .

1. Odaberite karticu Prevencija izvršenja podataka^{(Data Execution Prevention)} za otvaranje DEP postavki^{(DEP settings)} .

1. Vidjet ćete svoj trenutni DEP status na vašem sustavu i podržava li procesor vašeg računala ^(DEP)DEP baziran na hardveru .

1. Također možete dodati iznimke u DEP ako je potrebno, ali to učinite samo ako nema drugih alternativa. Da biste dodali iznimke, odaberite Uključi DEP za sve programe i usluge osim onih koje ja odaberem^{(Turn on DEP for all programs and services except those I select)} , a zatim odaberite Dodaj. ^{(Add. )}Odaberite izvršnu datoteku koju želite izuzeti, a zatim ponovno pokrenite računalo kako bi promjene stupile na snagu.

Napomena^(Note) : većinu sukoba uzrokuju 32-bitni programi, a 64-bitne programe ne možete isključiti iz DEP -a .

Kako omogućiti ili onemogućiti DEP u sustavu Windows 10^{(How to Enable or Disable DEP in Windows 10)}

Možete onemogućiti DEP u sustavu Windows 10^{(Windows 10)} kako biste napravili posebne iznimke ili modifikacije za neke aplikacije koje će se koristiti u sustavu Windows 10^{(applications to be used on Windows 10)} . Ovo se ne preporučuje, ali ako morate, jedini način da to učinite u ovom trenutku je putem naredbenog retka.

1. Za početak odaberite Start i upišite CMD da biste otvorili izbornik naredbenog retka. Odaberite Pokreni kao administrator^{(Run as Administrator)} da biste otvorili povišeni naredbeni redak.

1. U prozoru naredbenog retka^{(Command Prompt)} unesite ovu naredbu: BCDEDIT /SET {CURRENT} NX ALWAYSOFF i pritisnite Enter . Promjena će stupiti na snagu nakon ponovnog pokretanja vašeg računala. U nekim slučajevima možda ćete morati prilagoditi postavku BIOS-a^(BIOS) da biste onemogućili DEP putem ove naredbe.

Napomena^(Note) : Ako želite isključiti DEP za program u koji vjerujete, prvo provjerite ima li izdavač dostupnu verziju kompatibilnu s DEP -om ili ima dostupna ažuriranja. Ako je dostupna verzija ili ažuriranje kompatibilna s DEP -om, instalirajte ga i ostavite ^(DEP)DEP aktivnim kako biste mogli uživati ​​u zaštiti koju može pružiti. U suprotnom^(Otherwise) , onemogućavanje DEP -a može učiniti vaš sustav ranjivim na napad^{(vulnerable to an attack)} koji bi se mogao proširiti na druge datoteke i programe.

1. Da biste ponovno omogućili DEP , otvorite povišeni naredbeni redak i unesite ovu naredbu: BCDEDIT /SET {CURRENT} NX ALWAYSON . Ponovno pokrenite računalo kako bi promjene stupile na snagu.

Uživajte u DEP zaštiti^{(Enjoy DEP Protection)}

Iako je prevencija izvršenja podataka^{(Data Execution Prevention)} vrijedna značajka, ne podržavaju je sav softver i hardver u potpunosti. Iz tog razloga, vaše računalo može imati određene probleme i poruke o pogrešci zbog sukoba s kojima se neki Windows procesi susreću pri radu s DEP -om .

Međutim, DEP je među najosnovnijim zaštitama sustava Windows. Osim ako ne postoji valjan razlog da ga onemogućite, DEP bi uvijek trebao ostati aktivan prema zadanim postavkama i postupati s njim s oprezom.

What is Data Execution Prevention in Windows 10

Data Execution Prevention (DΕP) is a system-level security feature included in Windows machіnes. The main purpose of DEP is to monitor processes and services to protect against malicious code exploits by shutting down any program that doesn’t run properly in memory.

The feature, which is also known as executable space protection, comprises a set of hardware and software technologies that carry out extra system memory checks to stop malicious code from running.

Whenever a harmful program tries to execute code in specific system memory locations reserved for authorized programs and Windows, DEP marks them as non-executable and throws an error.

All this happens so as to prevent any damage to your computer from viruses and other security threats. However, DEP may sometimes conflict with legitimate programs like your antivirus, in which case you may have to disable the feature for specific apps.

How Data Execution Prevention in Windows 10 Works

DEP isn’t a comprehensive defense against all malicious code exploits; it’s just another tool you can use alongside your security software to secure your apps.

In many operating systems, there are reserved memory regions where critical programs and functions run. This memory space is limited, so if anything that isn’t written correctly or malicious code gets in, it could occupy too much space leaving you with a buffer overflow situation.

When that happens, it could give access to potentially critical data to users or programs that shouldn’t access it.

DEP steps in to counter such access or execution by any executable programs that aren’t allowed to load in the system memory areas. The feature raises an exception immediately when it detects suspicious code loading and prevents it from running.

The downside with DEP is that it may flag older non-Microsoft programs that rely on Windows Services. However, you can disable DEP or create an exception in your system settings in order to run such programs.

Note: Some DEP errors are caused by outdated device drivers in the system.

Types of Data Execution Prevention in Windows 10

There are two different methods of creating DEP:

• Hardware-based DEP
• Software-based DEP

Hardware-based DEP

A hardware-based DEP detects suspicious code that runs from memory regions as non-executable, intercepts and raises an exception to prevent any attacks to the system. The only exception is where the region specifically contains executable code.

Hardware-based DEP relies on processor hardware to mark memory with an appropriate set of attributes that indicate that code shouldn’t be executed from that memory.

In order to use hardware-based DEP, the following conditions must be met:

• Your computer’s processor must support hardware-based DEP. The actual DEP hardware implementation varies by processor architecture like AMD and Intel, whose Windows-compatible architectures are also DEP-compatible.
• Enable hardware-based DEP in the BIOS.
• Your computer must have Windows Server 2003 with Service Pack 1 installed or Windows XP with Service Pack 2.
• Enable hardware-based DEP for programs on your computer. In 32-bit programs, hardware-based DEP may be disabled depending on your configuration, but in 64-bit versions of Windows, the setting is always enabled for 64-bit built-in programs.

Not sure which version of Windows is running on your PC? Here are 4 ways to tell if you’re using 32-bit or 64-bit Windows.

Software-based DEP

Software-based DEP is an additional set of DEP security checks that help prevent malicious code from leveraging exception-handling mechanisms in Windows.

This type of DEP runs on any processor that’s capable of running Windows XP Service Pack 2, and protects only limited system binaries, regardless of your processor’s hardware-based DEP capabilities.

How to Know if DEP Is Active on Your Windows 10 PC

You can check the DEP status on your PC system using the following steps:

1. Open Control Panel and select System and Security.

1. Next, select System.

1. Type View Advanced System Settings in the search box.

1. In the System settings popup, select Settings under the Performance section.

1. Select Data Execution Prevention tab to open DEP settings.

1. You’ll see your current DEP status on your system, and whether or not your computer’s processor supports hardware-based DEP.

1. You can also add exceptions to DEP if needed, but do this only if there are no other alternatives. To add exceptions, select Turn on DEP for all programs and services except those I select and then select Add. Choose the executable file you want excluded, and then restart your PC for the changes to take effect.

Note: Most conflicts are caused by 32-bit programs, and you can’t exclude 64-bit programs from DEP.

How to Enable or Disable DEP in Windows 10

You can disable DEP in Windows 10 so as to make specific exceptions or modifications for some applications to be used on Windows 10. This is not recommended, but if you must, the only way to do it at the present time is through a command line.

1. To get started, select Start and type CMD to open the command prompt menu. Select Run as Administrator to open an elevated command prompt.

1. In the Command Prompt window, enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSOFF and press Enter. The change will take effect after your computer restarts. In some cases, you may need to adjust a BIOS setting to disable DEP via this command.

Note: If you want to turn off DEP for a program that you trust, check first whether the publisher has a DEP-compatible version available, or has updates available. If a DEP-compatible version or update is available, install it and leave DEP active so you can enjoy the protection it can give. Otherwise disabling DEP may leave your system vulnerable to an attack that could spread to other files and programs.

1. To enable DEP again, open an elevated command prompt and enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSON. Restart your PC for the changes to take effect.

Enjoy DEP Protection

While Data Execution Prevention is a valuable feature, not all software and hardware fully supports it. For this reason, your PC may experience certain issues and error messages owing to the conflicts some Windows processes face when working with DEP.

However, DEP is among the most basic Windows-based system protections. Unless there’s a valid reason to disable it, DEP should always remain active by default and be treated with caution.

Related posts

• Kako onemogućiti DEP (prevenciju izvršenja podataka) u sustavu Windows 10

• Konfigurirajte ili isključite DEP (Sprečavanje izvršenja podataka) u sustavu Windows

• 10 najboljih profesionalnih softvera za sigurnosno kopiranje i oporavak podataka za Windows 10

• Omogućite, onemogućite prikupljanje podataka za nadzor pouzdanosti u sustavu Windows 10

• Onemogućite telemetriju i prikupljanje podataka u sustavu Windows 10 pomoću Planera zadataka

• 6 besplatnih alata za sigurnosno kopiranje podataka u sustavu Windows 10

• Gledajte digitalnu TV i slušajte radio na Windows 10 uz ProgDVB

• Izradite prečac na tipkovnici da otvorite svoje omiljeno web-mjesto u sustavu Windows 10

• Kako postaviti ograničenje podataka za WiFi i Ethernet u sustavu Windows 10

• Kako onemogućiti bilježenje podataka u sustavu Windows 10

• Popravite nedodijeljeni tvrdi disk bez gubitka podataka u sustavu Windows 10

• Kako onemogućiti zaštitne mjere za ažuriranja značajki u sustavu Windows 10

• Kako nametnuti Google SafeSearch u Microsoft Edgeu u sustavu Windows 10

• Kako otvoriti .aspx datoteke na računalu sa sustavom Windows 10

• Kako onemogućiti prijenosne klase pohrane i pristup u sustavu Windows 10

• Lako pokrenite datoteke s myLauncher za Windows 10 računala

• Kako koristiti Network Sniffer Tool PktMon.exe u sustavu Windows 10

• Promijenite brzinu ažuriranja podataka upravitelja zadataka u sustavu Windows 10

• PicsArt nudi prilagođene naljepnice i ekskluzivno 3D uređivanje na Windows 10

• Kako instalirati NumPy koristeći PIP na Windows 10