Windows: Hva Er DEP

Windows: Hva Er DEP
Windows: Hva Er DEP

Video: Windows: Hva Er DEP

Video: Windows: Hva Er DEP
Video: Windows Russia 1 очень круто 2024, Mars
Anonim

Rett etter at datamaskiner kom, dukket de første datavirusene opp. Og hvis programmerere først skrev dem for moro skyld, begynte senere virus å bli opprettet med sikte på å stjele konfidensielle data og utføre andre ondsinnede handlinger på brukerens datamaskin. En av hindringene i veien er DEP-funksjonen.

Windows: hva er DEP
Windows: hva er DEP

DEP står for Data Execution Prevention, eller Data Execution Prevention. Denne funksjonen er innebygd i alle moderne operativsystemer, inkludert Windows. Hensikten er å blokkere forsøk på å utføre kode som er i det eneste minneområdet. Logikken bak dette forbudet er enkel og grei: data er ikke kjørbar kode, men informasjon. Hvis et minneområde er merket "bare data", kan det ikke inneholde kjørbar kode. Og når en prosess plutselig prøver å kjøre koden i dette minneområdet, er dette allerede et tydelig tegn på en unormal situasjon.

Takket være DEP-funksjonen, som overvåker innholdet i RAM, er det mulig å avvise mange angrep. Så snart det viser seg at noe program bruker feil systemminne, lukker DEP umiddelbart applikasjonen og gir en advarsel om at datautførelse ble forhindret.

Beskyttelsesfunksjonen er implementert på maskinvare- og programvarenivå, noe som øker påliteligheten. Maskinvarebeskyttelse utnytter funksjonene til prosessorer som har DEP-støtte. I dette tilfellet er noen områder av minnet merket som ikke inneholder kjørbar kode. Hvis et program prøver å kjøre kode fra et slikt minneområde, lukkes dette programmet umiddelbart.

Behovet for å implementere programvarebeskyttelse er forårsaket av særegenheter ved Windows-arkitekturen, nemlig mekanismen for unntakshåndtering. Fordelen med programvarebeskyttelse er at den kan fungere på datamaskiner med alle prosessorer, inkludert de som ikke støtter DEP. Dette alternativet beskytter bare de viktigste systemfilene.

Brukeren har muligheten til å endre DEP-innstillingene. For å gjøre dette, åpne "Kontrollpanel", velg "System" -fanen, deretter "Systemegenskaper" - "Avansert" - "Ytelse" - "Alternativer". I kategorien Ytelsesalternativer finner du kategorien Forebygging av datautførelse. Du har muligheten til å aktivere DEP bare for viktige programmer og tjenester, eller for alle unntatt de som er oppført. Et administratorpassord kreves for å endre sikkerhetsinnstillinger.

Anbefalt: