Data Execution Prevention eller DEP-funktionen i Windows 10/8/7
Dataexekveringsskydd eller DEP är en säkerhetsfunktion som introducerades i Windows Vista och framåt, som kan hjälpa till att förhindra att datorn skadas mot virus och andra säkerhetshot. DEP kan hjälpa till att skydda din dator genom att övervaka program för att säkerställa att de använder systemminne säkert. Om ett program försöker köra (även känt som exekvering) kod från minnet på ett felaktigt sätt stänger DEP programmet.
Vad är förebyggande av dataexekvering eller DEP
Här är svar på några vanliga frågor om förebyggande av dataexekvering (DEP), som kommer från Microsoft Hjälp.
Vilka program övervakar DEP?
DEP övervakar automatiskt viktiga Windows-program och -tjänster. Du kan öka ditt skydd genom att ha DEP övervaka alla program. För att öka DEP-skyddet, se Ändra inställningar för förebyggande av data.
Är det säkert att köra ett program igen om DEP har stängt det?
Ja, men endast om du lämnar DEP på det programmet så att Windows kan fortsätta att upptäcka försök att köra kod från skyddade minnesplatser och förhindra attacker.
Om DEP fortsätter att stänga samma program, är min dator under attack?
Om du använder de rekommenderade säkerhetsinställningarna och ditt antivirusprogram inte upptäckte ett hot, är datorn troligtvis inte attackerad. I det här fallet kanske programmet inte fungerar korrekt när DEP är påslagen. Kolla efter en DEP-kompatibel version av programmet eller en uppdatering från programvaruutgivaren innan du ändrar några DEP-inställningar.
Hur kan jag förhindra att DEP stänger ett program som jag litar på?
Kontrollera först om en DEP-kompatibel version av programmet är tillgänglig genom att besöka programvarutgivarens hemsida. Om utgivaren inte har släppt en uppdaterad, DEP-kompatibel version av programmet kan du stänga av DEP för det program som stängdes. Du kommer att kunna använda programmet, men det kan vara sårbart för en attack som kan spridas till dina andra program och filer. Om du väljer att stänga av DEP för ett program är det en bra idé att kolla regelbundet för en uppdaterad version av programmet och, efter att du har uppdaterat det, för att slå på DEP igen. För att stänga av DEP för ett program, se Ändra inställningar för förebyggande av data.
Programmen svchost.exe och explorer.exe är delar av Windows-operativsystemet. Om DEP stänger dem eller andra Windows-tjänster kan orsaken vara mindre program, som tillägg, som skapas av andra programvaruutgivare och som fungerar inom Windows. Om du nyligen installerat ett program och märker DEP-stängning av Windows-baserade program, kolla med programutgivaren för att se om det finns en uppdaterad, DEP-kompatibel version tillgänglig eller försök avinstallera programmet.
Om mina DEP-inställningar indikerar att min dators processor inte stöder maskinvarubaserad DEP, är jag fortfarande skyddad?
Ja. DEP är en mjukvarubaserad funktion av Windows. Vissa datorprocessorer tillhandahåller även hårdvarubaserad DEP under olika namn. Dessa processorer använder hårdvaruteknik för att förhindra att program körs från kodade minnesplatser. Om din processor inte stöder maskinvarubaserad DEP använder Windows programvarubaserad DEP för att skydda din dator.
Om du väljer att skydda alla program kan du fortfarande stänga av DEP för enskilda program. Om du misstänker att ett program inte körs korrekt när DEP är påslagen, kolla efter en DEP-kompatibel version av programmet eller en uppdatering från programvaruutgivaren innan du ändrar några DEP-inställningar.
Klicka för att öppna System. Klicka på Avancerade systeminställningar. Om du uppmanas till administratörslösenord eller bekräftelse anger du lösenordet eller ger bekräftelse. Klicka på Inställningar under Prestanda. Klicka på fliken Data Execution Prevention och klicka sedan på Slå på DEP för alla program och tjänster, förutom de som jag väljer.
Under den kommande veckan kommer vi också att lära oss om följande:
- Aktivera eller inaktivera förebyggande av dataförsörjning (DEP) i Windows
- Verifiera statusen för förebyggande av datautförande (DEP) i Windows
- Aktivera eller inaktivera förhindrande av dataförsörjning (DEP) endast för Internet Explorer
- Slå av eller på förhindrande av dataförsörjning (DEP) för enskilda program.
