מניעת ביצוע נתונים (DEP) מובנית בחלונות 10 ומוסיפה שכבת אבטחה נוספת המונעת את הפעלת תוכנות זדוניות בזיכרון. זה מופעל כברירת מחדל ונועד לזהות ולהפסיק סקריפטים לא מורשים לפעול באזורים שמורים בזיכרון המחשב. זהו וקטור התקפה פופולרי לתוכנה זדונית ולכן מיקרוסופט הוסיפה DEP כדי להפסיק את זה.
ראה גם את המאמר שלנו כיצד להשתמש ב- GarageBand במערכת Windows
מניעת ביצוע נתונים הוצגה ב- Windows 7 במאמץ משותף של מיקרוסופט לסגור כמה מחורי האבטחה שפקדו את מערכת ההפעלה. זו תיאוריה נהדרת אבל אם ראית אי פעם את ההודעה 'תוכנית זו נחסמה להגנתך', אתה יודע שהיא לא תמיד עובדת כפי שמפורסם. תמיד עדיף להיות פרנואידי מדי מאשר לא להיות פרנואידי מספיק, אך כאשר הוא מפריע לביצועי מחשב זה הופך למטרד.
השבת מניעת ביצוע נתונים
ישנן הרבה סיבות לכך שלעולם אסור להשבית מניעת ביצוע נתונים (DEP). במקום לקבור את הכותרת, ראשית אני אראה לך איך לעשות את זה ואז לדבר על למה לא כדאי לך לעשות את זה.
- פתח חלון CMD כמנהל.
- הקלד 'bcdedit.exe / set {current} nx AlwaysOff' ולחץ על Enter.
אתה אמור לראות את 'הפעולה הושלמה בהצלחה' מתחת לסיום. DEP אינו פעיל כעת במחשב שלך. אם ברצונך לאפשר DEP שוב, הקלד 'bcdedit.exe / set {current} nx AlwaysOn' ולחץ על Enter. אתה אמור לראות אותה הודעה מוצלחת מתחת לפקודה אם היא עבדה.
אם אתה רואה שגיאה כמו בתמונה למעלה שקוראת 'הערך מוגן על ידי מדיניות אתחול מאובטח ולא ניתן לשנות או למחוק', פירוש הדבר שהפעלת אתחול מאובטח ב- BIOS / UEFI שלך. כדי להשבית את ה- DEP תצטרך לאתחל את המחשב שלך ל- BIOS / UEFI, מצא את ההגדרה Secure Boot ולכבות אותו. אתחל ל- Windows וחזור על השלבים שלעיל כדי להשבית DEP.
אתה יכול לשלוט במעט על אופן הפעולה של DEP מממשק המשתמש של Windows.
- פתח את לוח הבקרה.
- נווט אל מערכת ואבטחה ומערכת.
- בחר הגדרות מערכת מתקדמות מהתפריט השמאלי.
- בחר בכרטיסייה מניעת ביצוע נתונים.
כאן אתה יכול לבחור אם לאפשר DEP רק עבור Windows והאפליקציות המשויכות אליו או לכל התוכניות במחשב שלך. אתה יכול לבחור גם רשימת לבנים, שם אתה יכול לבחור להחריג תוכנית מסוימת מ- DEP. חלון זה מוגבל לשימוש מחוץ לסביבה ארגונית, אך הוא קיים אם ברצונך להתנסות.
מדוע אסור להשבית DEP
הגירסאות הראשוניות של DEP אמנם גרמו לבעיות, אך גרסאות חדשות יותר ב- Windows 8 ו- Windows 10 הן הרבה יותר טובות. DEP בעיקר פועל ברקע עכשיו ולא מפריע לאופן השימוש במחשב שלך. ישנן כמה סיבות לכך שאסור להשבית את ה- DEP.
הגנה חיונית מפני הבלתי נראה
הסיבה העיקרית להשאיר את DEP פועלת היא שהיא מספקת הגנה כמעט בלתי נראית מפני תוקפים בלתי נראים. אם וירוס או תוכנה זדונית עוברים דרך תוכנת האבטחה שלך ו- DEP אינו פעיל, אין דרך לדעת שמשהו עובד במחשב שלך. התוכנה הזדונית יכולה להריץ סקריפטים ומבצעת את משימותיה ללא הפרעה וזה יכול להיות הרסני.
DEP מזהה כעת את רוב המשחקים והתוכניות החדשים ולא יטריד אותך בשגיאות או התראות. זוהי אחת מאותן תכונות של Windows אשר אכן מספקות ערך למשתמשים.
עם יותר וירוסים ותוכנות זדוניות מתמיד שצפים באינטרנט, כל שכבת הגנה נוספת היא דבר טוב. אם זה נותן את השגיאה המוזרה מדי פעם, זה מחיר קטן לשלם. בנוסף, אם היא לא אוהבת תוכנית מסוימת, אתה תמיד יכול להוסיף אותה לרשימה באמצעות השיטה שתיארתי לעיל. כל עוד אתה בטוח שהתוכנית בטוחה אתה אמור להיות בסדר.
יתכן שזה לא DEP שנותן את השגיאה
כמה שגיאות הפרה אינן קשורות כלל למניעת ביצוע נתונים. זה יכול להיות בקרת חשבון משתמש, מדיניות מקומית, מדיניות קבוצתית, Windows Defender, תוכנת האנטי-וירוס או התוכנות הזדוניות שלך או משהו אחר לגמרי. בקרב מנהלי IT יש הרגל להאשים את ה- DEP בכל הפרת גישה או זיכרון, אך זה לא תמיד נכון. זה לפעמים, אבל לא תמיד.
אתה יכול גם להתנסות על ידי השבתת UAC, השהייה זמנית של תוכנת האבטחה שלך או על ידי הפעלת התוכנית עם הרשאות ניהול. אם זה עובד לאחר ביצוע זה, זה לא היה DEP בכלל.
מניעת ביצוע נתונים נוספה לחלונות כשכבת הגנה נוספת. אני אולי לא חובב חלק מההחלטות של מיקרוסופט בכל מה שקשור ל'הגנה עלינו 'אבל DEP הוא כזה שעובד. אלא אם כן אתה באמת צריך להשבית DEP, באמת הייתי משאיר את זה פועל.
