La prevenció de l'execució de dades (DEP) està integrada a Windows 10 i afegeix una capa addicional de seguretat que impedeix l'execució de programari maliciós a la memòria. Està habilitat per defecte i està dissenyat per reconèixer i finalitzar l'execució de scripts no autoritzats en àrees reservades de memòria de l'ordinador. Es tracta d'un popular vector d'atac per a programari maliciós, de manera que Microsoft va afegir DEP per aturar-lo.
Prevenció de l'execució de dades es va introduir a Windows 7 en un esforç concertat per Microsoft per tancar alguns dels molts forats de seguretat que afectaven el sistema operatiu. És una gran teoria, però si alguna vegada heu vist el missatge 'Aquest programa s'ha bloquejat per a la vostra protecció', sabeu que no sempre funciona com s'anunciava. Sempre és millor ser massa paranoic que no pas prou paranoic, però quan dificulta el rendiment de l’ordinador, es converteix en una molèstia.
Desactiva la prevenció de l'execució de dades
Hi ha molts motius pels quals mai no heu de desactivar la prevenció de l'execució de dades (DEP). En lloc d’enterrar el titular, primer us mostraré com fer-ho i després parlaré de per què no ho haureu de fer.
- Obriu una finestra CMD com a administrador.
- Escriviu ‘bcdedit.exe / set {current} nx AlwaysOff’ i premeu Retorn.
Un cop finalitzada, hauríeu de veure 'L'operació s'ha completat correctament' a sota. DEP està desactivat al vostre ordinador. Si voleu tornar a activar DEP, escriviu ‘bcdedit.exe / set {current} nx AlwaysOn’ i premeu Retorn. Hauríeu de veure la mateixa notificació correcta a sota de l'ordre si funcionava.
com esborrar la història a Facebook
Si veieu un error com a la imatge superior que diu 'El valor està protegit per la política d'arrencada segura i no es pot modificar ni suprimir', vol dir que teniu activat l'arrencada segura al BIOS / UEFI. Per desactivar DEP, haureu de reiniciar l'ordinador al BIOS / UEFI, busqueu el paràmetre d'arrencada segura i apagueu-lo. Arrencar a Windows i repetir els passos anteriors per desactivar DEP.
Podeu controlar una mica el funcionament de DEP des de la GUI de Windows.
- Obriu el tauler de control.
- Aneu a Sistema, Seguretat i sistema.
- Seleccioneu Configuració avançada del sistema al menú de l'esquerra.
- Seleccioneu la pestanya Prevenció de l'execució de dades.
Aquí podeu triar si voleu habilitar DEP només per a Windows i les seves aplicacions associades o per a tots els programes de l'ordinador. També podeu seleccionar una llista blanca on podeu seleccionar excloure un programa concret de DEP. Aquesta finestra té un ús limitat fora d’un entorn corporatiu, però hi és si voleu experimentar.
Per què no heu de desactivar DEP
Tot i que les versions inicials de DEP van causar problemes, les versions més recents de Windows 8 i Windows 10 són molt, molt millors. DEP ara treballa principalment en segon pla i no interfereix en la manera d’utilitzar l’ordinador. Hi ha un parell de motius pels quals no heu de desactivar DEP.
Una protecció essencial contra l’invisible
La raó principal per deixar en funcionament DEP és que proporciona una protecció gairebé invisible contra atacants invisibles. Si un virus o programari maliciós passa pel vostre programari de seguretat i DEP està desactivat, no hi ha manera de saber que alguna cosa funciona al vostre equip. El malware pot executar scripts i realitzar les seves tasques sense interferències i això pot ser devastador.
DEP ara reconeix la majoria de jocs i programes nous i no us molestarà amb errors ni alertes. És una d'aquestes funcions de Windows que proporciona valor als usuaris.
Amb més virus i programari maliciós que mai surten per Internet, qualsevol capa addicional de protecció és bona. Si dóna algun que altre error de tant en tant, és un preu petit a pagar. A més, si no li agrada un programa concret, sempre es pot incloure a la llista blanca mitjançant el mètode que he descrit anteriorment. Sempre que estigueu segur que el programa és segur, hauríeu d’estar bé.
Pot ser que DEP no doni l’error
Alguns errors de violació no tenen res a veure amb la prevenció de l'execució de dades. Podria ser el control del compte d'usuari, la política local, la política de grups, Windows Defender, el vostre programari antivirus o malware o alguna cosa completament diferent. Entre els tècnics de TI hi ha l’hàbit de culpar DEP de qualsevol violació d’accés o memòria, però no sempre és cert. De vegades ho és, però no sempre.
També podeu experimentar desactivant UAC, aturant temporalment el programari de seguretat o executant el programa amb privilegis d'administrador. Si funciona després d’haver-ho fet, no va ser en absolut DEP.
La prevenció de l'execució de dades es va afegir a Windows com a capa addicional de protecció. Potser no sóc un fan d’algunes de les decisions de Microsoft a l’hora de ‘protegir-nos’, però DEP és una que funciona. A menys que realment hagueu de desactivar DEP, realment ho deixaria en funcionament.
com marcar un temps amb un enllaç a youtube
