Предотвращение выполнения данных^{(Data Execution Prevention)} ( DEP ) — ​​одна из тех «размытых» вещей. В большинстве случаев это благословение, когда он выполняет свою работу и не вмешивается, но проклятие, когда вмешивается. 

Давайте посмотрим на DEP и как его настроить или отключить DEP , в зависимости от ваших потребностей.

Что такое DEP и что он делает?^{(What Is DEP & What Does It Do?)}

Согласно Microsoft, DEP это:

« … набор аппаратных и программных технологий, выполняющих дополнительные проверки памяти для предотвращения запуска вредоносного кода в системе. ^{(a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.)}”  

Dell немного упрощает и говорит нам, что DEP

«…может помочь защитить ваш компьютер, отслеживая ваши программы, чтобы убедиться, что они безопасно используют системную память».^{(“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”)}

Что это значит? В памяти компьютера есть определенные области, которые не предназначены для запуска кода, но иногда код там выполняется. 

Обычно код, который там запускается, является вредоносным. DEP будет следить за этими областями, и если он увидит, что что-то происходит в этих областях, он закроет это. Если вы хотите узнать больше о том, как это работает, прочтите подробное описание предотвращения выполнения данных от Microsoft^{( Microsoft’s detailed description of Data Execution Prevention)} .

Так почему же DEP вызывает проблемы?^{(So Why Does DEP Cause Problems?)}

Даже сегодня компьютеры немые. Они не могут рассуждать, они могут использовать только самую простую логику. Кроме того, эта логика заложена в них людьми, поэтому компьютеры также вкладывают в них наши ошибки. 

Иногда хорошие программы уходят в области, которые контролирует DEP , и работают в этих областях. 

Когда это происходит, DEP иногда закрывает всю программу и информирует вас об этом с помощью сообщения об ошибке^{(error message)} . Но иногда DEP просто приводит к тому, что программа работает очень плохо, и не будет ничего очевидного, чтобы сказать вам, почему. 

Какие программы имеют проблемы с DEP?^{(What Programs Have Problems With DEP?)}

Программы, конфликтующие с DEP , обычно являются старыми программами или построены на старых кодовых базах. Многие программы для планирования ресурсов предприятия^{(Enterprise Resource Planning)} ( ERP ) построены на кодовых базах, восходящих к 1970-м годам. Тогда DEP^(DEP) не было , так что программа пойдет в районы, которые DEP патрулирует.

64-разрядные программы были созданы уже после того, как DEP утвердился, поэтому они разрабатывались с учетом требований. Большинство программ, конфликтующих с DEP , будут 32-разрядными программами^{(will be 32-bit programs)} . 

Программы сторонних разработчиков, которые интенсивно взаимодействуют со службами ^(Services)Windows или запускают собственные службы ^(Services)Windows , могут быть сбиты DEP . В этом случае производитель рекомендует полностью отключить DEP .

Для домашнего пользователя^{(home user)} старые 32-разрядные игры и некоторые эмуляторы для запуска еще более старых игр^{( emulators for playing even older games)} с наибольшей вероятностью будут конфликтовать с DEP .

Старые^{(Old device)} драйверы устройств или драйверы, загруженные из неофициальных источников, также могут вызывать ошибки DEP . Загружайте драйверы только у производителя оборудования или у Microsoft^{(hardware manufacturer or Microsoft)} и регулярно обновляйте драйверы^{( update your drivers regularly)} .

Как узнать, является ли DEP проблемой?^{(How Do I Know If DEP Is The Problem?)}

Возможно, вам придется зайти в средство просмотра событий и просмотреть журналы событий с идентификатором 1000^{(Event ID 1000)} . Если вы найдете его, он может выглядеть так:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 Вы можете увидеть другие ошибки, ссылающиеся на такие вещи, как:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY — возникает, когда драйвер устройства^{(device driver)} пытается запуститься в памяти. Это может быть плохой или устаревший драйвер. Вы захотите обновить драйверы. 
• STATUS_ACCESS_VIOLATION (0xc0000005) — возникает, когда программы пытаются запуститься в защищенном DEP пространстве памяти^{(memory space)} .

Как настроить или отключить DEP^{(How To Configure Or Turn Off DEP)}

В Windows 10 для DEP по умолчанию используется параметр Включить DEP только для основных программ и служб Windows^{(Turn on DEP for essential Windows programs and services only)} . В большинстве случаев этого достаточно. Это означает, что большинство ваших программ будут игнорироваться DEP . 

Но если DEP помогает защитить компьютер и не влияет на производительность^{(performance hit)} , вы можете выбрать Включить DEP для всех программ, кроме выбранных мной^{(Turn on DEP for all programs except those that I select)} . Затем, если вы найдете программу, у которой есть проблема с DEP , мы можем добавить ее в качестве исключения. Давайте посмотрим, как это сделать.

• Откройте панель управления,^{(Control Panel )} затем откройте « Система»^(System) .

• В левой части окна « Система^{(System )} » нажмите « Дополнительные параметры системы»^{(Advanced System Settings)} .

• Должно открыться окно «Свойства системы»^{(System Properties )} , в котором уже должна быть установлена ​​вкладка « Дополнительно ». ^(Advanced)В области « Производительность^{(Performance )} » нажмите « Настройки^(Settings) » .

• В окне « Параметры производительности^{(Performance Options )} » щелкните вкладку « Предотвращение выполнения данных^{(Data Execution Prevention )} ».

• Выбрав « Включить DEP для всех программ, кроме тех, которые я^{(Turn on DEP for all programs except those that I select)} выбрал», нажмите кнопку « Добавить^{(Add )} » в нижней части окна.

• Перейдите к исполняемому файлу программы, которую мы хотели бы добавить в качестве исключения. Скорее всего, он будет в C:/Program Files (x86) . 
• В этом примере мы добавляем MediaMonkey , старую утилиту музыкального проигрывателя^{(music player utility)} . Нажмите^(Click) на файл .exe , как только мы его найдем, и нажмите « Открыть^(Open) » .

• В параметрах производительности нажмите « Применить^(Apply) » . Теперь MediaMonkey будет работать вне защиты DEP^{(DEP protection)} , в то время как все остальные будут работать под защитой DEP^{(DEP protection)} .

Полностью отключить DEP^{(Turn DEP Completely Off)}

Если вы хотите полностью отключить DEP , мы рекомендуем делать это только в рамках устранения неполадок. DEP для вашей защиты. 

Поскольку это то, что не рекомендуется, нет хорошего способа сделать это методом «укажи и щелкни». Давайте посмотрим, как мы можем отключить DEP .

• Откройте командное^{(Command )} окно от имени администратора^{(Administrator)} . Сделайте это, набрав cmd в поле поиска программы^{(program search field)} рядом с меню « Пуск^(Start) » .

• Введите команду bcdedit.exe /set {current} nx AlwaysOff и нажмите клавишу ввода.

bcdedit.exe — это утилита Windows для редактирования данных конфигурации загрузки^(c) , следовательно ^(d), ^(bdcedit)bdcedit^(b) .

/set указывает bcedit установить значение параметра^{(option value entry)} в конфигурации загрузки^{(boot configuration)} .

{current} указывает becedit работать с конфигурацией загрузки^{(boot configuration)} , используемой прямо сейчас.

nx является сокращением от no ^(x)execute⁽ⁿ⁾ и является именем параметра^{(setting name)} DEP в^(DEP) конфигурации загрузки^{(boot configuration)} .

AlwaysOff не требует пояснений.

• Перезагрузите компьютер.
• DEP теперь будет полностью и навсегда отключен.

Включите DEP для всего^{(Turn DEP On For Everything)}

Чтобы включить DEP абсолютно для всего, процесс и команда^{(process and command)} аналогичны приведенным выше.

• Откройте командное^{(Command )} окно от имени администратора^{(Administrator)} , следуя инструкциям, описанным выше.
• Введите команду bcdedit.exe /set {current} nx AlwaysOn . 

• Перезагрузите компьютер.
• DEP будет включен, и все программы будут отслеживаться.

После того, как DEP всегда включен или всегда выключен, его НЕЛЬЗЯ^(NOT) изменить на вкладке «Предотвращение выполнения данных»^{(Data Execution Prevention tab)} в системных настройках. 

Давайте посмотрим, как изменить его, чтобы снова можно было использовать переключатели на вкладке DEP .^{(DEP tab)}

Вернуть DEP к поведению по умолчанию^{(Set DEP Back To Default Behavior)}

Чтобы вернуть поведение DEP по умолчанию и снова сделать его управляемым с помощью системных настроек, выполните следующие действия.

• Откройте командное^{(Command )} окно от имени администратора^{(Administrator)} .
• Введите команду bcdedit.exe /set {current} nx OptIn .

• Перезагрузите компьютер.
• Теперь переключатели на вкладке DEP^{(DEP tab)} в системных настройках снова доступны.

В ДЭП или не в ДЭП^{(To DEP Or Not To DEP)}

Мы рекомендуем оставить для DEP значение по умолчанию ^{(default setting)}Включить DEP только для основных программ и служб Windows, за^{(Turn on DEP for essential Windows programs and services only, )} исключением случаев, когда необходимо изменить его для устранения неполадок, которые могут быть связаны с DEP^{(DEP-related)} .

Configure or Turn Off DEP (Data Execution Prevention) in Windows

Data Execution Prevention (DEP) is one of thоse ‘blursed’ things. It’s a blessing most of the time when it does its job and doesn’t interfere, but cursed when it dоes interfere. 

Let’s look at DEP and how to configure it, or turn DEP off, depending on your needs.

What Is DEP & What Does It Do?

According to Microsoft, DEP is :

“…a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.”  

Dell simplifies it a bit and tells us that DEP

“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”

What does that mean? There are certain areas in the computer’s memory which aren’t intended to have code running in them, but sometimes code does run there. 

Usually, the code that will run there is malicious. DEP will monitor those areas and if it sees something going on in those areas it will shut it down. If you want to get in-depth about how it works, read Microsoft’s detailed description of Data Execution Prevention.

So Why Does DEP Cause Problems?

Even today, computers are dumb. They cannot reason, they can only use the most basic of logic. Plus, that logic is put into them by humans so computers also get our mistakes put into them. 

Sometimes, good programs will wander off into the areas that DEP monitors and work in those spaces. 

When this happens, DEP will sometimes shut the entire program down and let you know via an error message. But sometimes DEP will just cause the program to run very poorly and there won’t be anything obvious to tell you why. 

What Programs Have Problems With DEP?

Programs that conflict with DEP are typically older programs or built on old codebases. A lot of Enterprise Resource Planning (ERP) software is built on codebases that go back to the 1970s. There was no DEP then, so the program will go into areas that DEP patrols.

64-bit programs were created after DEP was well established, so they were developed to comply. Most programs that conflict with DEP will be 32-bit programs. 

Non-Microsoft programs that interact with Windows Services heavily or run their own Windows Services may be tripped up by DEP. If that is the case, the vendor will recommend to completely turn off DEP.

For the home user, old games that are 32-bit, and some emulators for playing even older games, are the most likely to conflict with DEP.

Old device drivers or drivers downloaded from unofficial sources may also trigger DEP errors. Only download drivers from the hardware manufacturer or Microsoft, and update your drivers regularly.

How Do I Know If DEP Is The Problem?

You may have to go into Event Viewer and sift through the logs for Event ID 1000. If you find one, it may look like this:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 You may see other errors referencing things like:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – occurs when a device driver is trying to run in memory. It may be a bad or outdated driver. You’ll want to update your drivers. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – occurs when programs are trying to run in DEP protected memory space.

How To Configure Or Turn Off DEP

In Windows 10, DEP defaults to the setting Turn on DEP for essential Windows programs and services only. Most of the time, this is sufficient. It means that the majority of your programs will be ignored by DEP. 

But if DEP helps protect the computer and it doesn’t have a performance hit, you may want to select Turn on DEP for all programs except those that I select. Then if you find a program that has a problem with DEP, we can add it as an exception. Let’s look at how to do that.

• Open the Control Panel then open System.

• On the left side of the System window, click on Advanced System Settings.

• The System Properties window should open and already be set to the Advanced tab. In the Performance area, click on Settings.

• In the Performance Options window, click on the Data Execution Prevention tab.

• With Turn on DEP for all programs except those that I select selected, click on the Add button near the bottom of the window.

• Navigate to the executable for the program that we’d like to add as an exception. It will most likely be in C:/Program Files (x86). 
• In this example, we’re adding MediaMonkey, an old music player utility. Click on the .exe file once we find it and click on Open.

• In Performance Options, click on Apply. Now, MediaMonkey will run outside of DEP protection while all others will run within DEP protection.

Turn DEP Completely Off

If you want to turn DEP completely off, we advise only doing that as part of troubleshooting an issue. DEP is there for your protection. 

Since it’s something that isn’t advised, there isn’t a good point-and-click way to do it. Let’s look at how we can turn off DEP.

• Open the Command window as Administrator. Do this by typing cmd in the program search field near the Start menu.

• Enter the command bcdedit.exe /set {current} nx AlwaysOff and press enter.

bcdedit.exe is a Windows utility for editing boot configuration data, hence bdcedit.

/set tells bcedit to set an option value entry in the boot configuration.

{current} tells becedit to work with the boot configuration being used right now.

nx is short for no execute and is the setting name for DEP in the boot configuration.

AlwaysOff is self-explanatory.

• Restart the computer.
• DEP will now be completely, and permanently off.

Turn DEP On For Everything

To turn DEP on for absolutely everything, the process and command is like above.

• Open the Command window as Administrator, following the instructions in the procedure above.
• Enter the command bcdedit.exe /set {current} nx AlwaysOn. 

• Restart the computer.
• DEP will be turned on and all programs monitored.

After turning DEP to being always on or always off, it CANNOT be changed via the Data Execution Prevention tab in system settings. 

Let’s look at how to change it so that the radio buttons in the DEP tab can be used again.

Set DEP Back To Default Behavior

To set DEP behavior back to default and make it manageable again via system settings, do the following.

• Open the Command window as Administrator.
• Enter the command bcdedit.exe /set {current} nx OptIn.

• Restart the computer.
• Now the radio buttons in the DEP tab in systems settings are accessible again.

To DEP Or Not To DEP

We recommend leaving DEP on its default setting of Turn on DEP for essential Windows programs and services only, unless it’s necessary to change it to troubleshoot problems that may be DEP-related.

Related posts

• Как отключить DEP (Data Execution Prevention) в Windows 10

• Что такое предотвращение выполнения данных в Windows 10

• Установите сетевой принтер из Windows XP с помощью программы установки драйвера.

• Как сохранить макет значка на рабочем столе в Windows XP, 7, 8

• Как установить сетевой принтер в домашней или офисной сети

• Как предотвратить удаление пользователей Diagnostic Data в Windows 10

• Fix Encrypt Contents до Secure Data Grayed Out в Windows 10

• Как исправить MBR в Windows XP и Vista

• Прикрепить файл VHD в Windows XP

• Отключить Telemetry & Data Collection в Windows 10 с использованием Task Scheduler

• Fix Unallocated Hard Drive без потерять Data в Windows 10

• Как создать защищенную и заблокированную папку в Windows XP

• Запуск старых игр и программ DOS в Windows XP, Vista, 7/8/10

• Включить или Off Diagnostic Data о Narrator usage в Windows 10

• Burn к диску серые в Windows 10; Не могу сжечь DVD

• Disk Drill для Windows: Recover случайно удаленные файлы

• disc burner не была найдена ошибка в Windows 11/10

• 9 лучших бесплатных Data Recovery Software (2021)

• Удаленный доступ к компьютеру с Windows XP или Windows Server 2003

• Renee Becca Data Backup Software для Windows PC