Το Data Execution Prevention^{(Data Execution Prevention)} ( DEP ) είναι ένα από αυτά τα «θολά» πράγματα. Είναι ευλογία τις περισσότερες φορές όταν κάνει τη δουλειά του και δεν παρεμβαίνει, αλλά καταραμένο όταν παρεμβαίνει. 

Ας δούμε το DEP και πώς να το ρυθμίσετε ή να απενεργοποιήσετε το DEP , ανάλογα με τις ανάγκες σας.

Τι είναι το DEP και τι κάνει;^{(What Is DEP & What Does It Do?)}

Σύμφωνα με τη Microsoft, το DEP είναι:

« … ένα σύνολο τεχνολογιών υλικού και λογισμικού που εκτελούν πρόσθετους ελέγχους στη μνήμη για να αποτρέψουν την εκτέλεση κακόβουλου κώδικα σε ένα σύστημα. ^{(a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.)}”  

Η Dell^(Dell) το απλοποιεί λίγο και μας λέει ότι DEP

"…μπορεί να βοηθήσει στην προστασία του υπολογιστή σας παρακολουθώντας τα προγράμματά σας για να βεβαιωθείτε ότι χρησιμοποιούν τη μνήμη του συστήματος με ασφάλεια."^{(“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”)}

Τι σημαίνει αυτό? Υπάρχουν ορισμένες περιοχές στη μνήμη του υπολογιστή που δεν προορίζονται να έχουν κώδικα που εκτελείται σε αυτές, αλλά μερικές φορές ο κώδικας εκτελείται εκεί. 

Συνήθως, ο κώδικας που θα εκτελεστεί εκεί είναι κακόβουλος. Το DEP^(DEP) θα παρακολουθεί αυτές τις περιοχές και εάν δει κάτι να συμβαίνει σε αυτές τις περιοχές θα το κλείσει. Εάν θέλετε να μάθετε σε βάθος πώς λειτουργεί, διαβάστε τη λεπτομερή περιγραφή της Microsoft για την Πρόληψη εκτέλεσης δεδομένων^{( Microsoft’s detailed description of Data Execution Prevention)} .

Γιατί λοιπόν το DEP προκαλεί προβλήματα;^{(So Why Does DEP Cause Problems?)}

Ακόμα και σήμερα, οι υπολογιστές είναι χαζοί. Δεν μπορούν να συλλογιστούν, μπορούν να χρησιμοποιήσουν μόνο τα πιο βασικά της λογικής. Επιπλέον, αυτή η λογική τοποθετείται σε αυτά από τους ανθρώπους, έτσι ώστε οι υπολογιστές να ενσωματώνουν και τα λάθη μας. 

Μερικές φορές, τα καλά προγράμματα θα περιπλανηθούν στις περιοχές που η DEP παρακολουθεί και εργάζεται σε αυτούς τους χώρους. 

Όταν συμβεί αυτό, το DEP μερικές φορές θα κλείσει ολόκληρο το πρόγραμμα και θα σας ενημερώσει μέσω ενός μηνύματος σφάλματος. Αλλά μερικές φορές το DEP θα κάνει το πρόγραμμα να λειτουργεί πολύ άσχημα και δεν θα υπάρχει τίποτα προφανές για να σας πει γιατί. 

Ποια προγράμματα έχουν προβλήματα με το DEP;^{(What Programs Have Problems With DEP?)}

Τα προγράμματα που έρχονται σε διένεξη με το DEP είναι συνήθως παλαιότερα προγράμματα ή χτισμένα σε παλιές βάσεις κώδικα. Πολλά λογισμικά Enterprise Resource Planning ( ERP ) είναι χτισμένα σε βάσεις κώδικα που χρονολογούνται από τη δεκαετία του 1970. Τότε δεν υπήρχε DEP , οπότε το πρόγραμμα θα πάει σε περιοχές που περιπολεί το DEP .

Τα προγράμματα 64-bit δημιουργήθηκαν αφού το DEP καθιερώθηκε καλά, επομένως αναπτύχθηκαν για να συμμορφώνονται. Τα περισσότερα προγράμματα που έρχονται σε διένεξη με το DEP θα είναι προγράμματα 32 bit^{(will be 32-bit programs)} . 

Τα προγράμματα που δεν είναι της Microsoft που αλληλεπιδρούν σε μεγάλο βαθμό με τις Υπηρεσίες Windows^{( Windows Services)} ή εκτελούν τις δικές τους Υπηρεσίες ^(Services)Windows ενδέχεται να απενεργοποιηθούν από το DEP . Εάν συμβαίνει αυτό, ο πωλητής θα συστήσει την πλήρη απενεργοποίηση του DEP .

Για τον οικιακό χρήστη, τα παλιά παιχνίδια που είναι 32-bit και ορισμένοι εξομοιωτές για την αναπαραγωγή ακόμη παλαιότερων παιχνιδιών^{( emulators for playing even older games)} είναι οι πιο πιθανό να έρθουν σε διένεξη με το DEP .

Τα προγράμματα οδήγησης παλαιών συσκευών ή τα προγράμματα οδήγησης που έχουν ληφθεί από ανεπίσημες πηγές ενδέχεται επίσης να προκαλέσουν σφάλματα DEP . Λήψη προγραμμάτων οδήγησης μόνο από τον κατασκευαστή υλικού ή τη Microsoft^(Microsoft) και να ενημερώνετε τακτικά τα προγράμματα οδήγησης^{( update your drivers regularly)} .

Πώς μπορώ να ξέρω αν το πρόβλημα είναι το DEP;^{(How Do I Know If DEP Is The Problem?)}

Ίσως χρειαστεί να μεταβείτε στο πρόγραμμα προβολής συμβάντων και να περιηγηθείτε στα αρχεία καταγραφής για το Αναγνωριστικό συμβάντος 1000^{(Event ID 1000)} . Εάν βρείτε ένα, μπορεί να μοιάζει με αυτό:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 Μπορεί να δείτε άλλα σφάλματα που αναφέρονται σε πράγματα όπως:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – εμφανίζεται όταν ένα πρόγραμμα οδήγησης συσκευής προσπαθεί να εκτελεστεί στη μνήμη. Μπορεί να είναι κακό ή ξεπερασμένο πρόγραμμα οδήγησης. Θα θέλετε να ενημερώσετε τα προγράμματα οδήγησης. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – εμφανίζεται όταν τα προγράμματα προσπαθούν να εκτελεστούν σε προστατευμένο από DEP χώρο μνήμης.^(DEP)

Πώς να ρυθμίσετε ή να απενεργοποιήσετε το DEP^{(How To Configure Or Turn Off DEP)}

Στα Windows 10 , το DEP ορίζει από προεπιλογή τη ρύθμιση Ενεργοποίηση DEP μόνο για βασικά προγράμματα και υπηρεσίες των Windows^{(Turn on DEP for essential Windows programs and services only)} . Τις περισσότερες φορές, αυτό είναι αρκετό. Σημαίνει ότι η πλειοψηφία των προγραμμάτων σας θα αγνοηθεί από το DEP . 

Ωστόσο, εάν το DEP βοηθά στην προστασία του υπολογιστή και δεν έχει επιτυχία απόδοσης, μπορεί να θέλετε να επιλέξετε Ενεργοποίηση DEP για όλα τα προγράμματα εκτός από αυτά που επιλέγω εγώ^{(Turn on DEP for all programs except those that I select)} . Στη συνέχεια, αν βρείτε ένα πρόγραμμα που έχει πρόβλημα με το DEP , μπορούμε να το προσθέσουμε ως εξαίρεση. Ας δούμε πώς να το κάνουμε αυτό.

• Ανοίξτε τον Πίνακα Ελέγχου^{(Control Panel )} και μετά ανοίξτε το Σύστημα^(System) .

• Στην αριστερή πλευρά του παραθύρου System , κάντε κλικ στο ^{(System )}Advanced System Settings .

• Το παράθυρο Ιδιότητες συστήματος^{(System Properties )} θα πρέπει να ανοίξει και να έχει ήδη οριστεί στην καρτέλα Για προχωρημένους . ^(Advanced)Στην περιοχή Απόδοση^{(Performance )} , κάντε κλικ στις Ρυθμίσεις^(Settings) .

• Στο παράθυρο Επιλογές απόδοσης^{(Performance Options )} , κάντε κλικ στην καρτέλα Πρόληψη εκτέλεσης δεδομένων .^{(Data Execution Prevention )}

• Με Ενεργοποίηση DEP για όλα τα προγράμματα εκτός από αυτά που επιλέγω^{(Turn on DEP for all programs except those that I select)} επιλεγμένα, κάντε κλικ στο κουμπί Προσθήκη^{(Add )} κοντά στο κάτω μέρος του παραθύρου.

• Πλοηγηθείτε στο εκτελέσιμο αρχείο για το πρόγραμμα που θα θέλαμε να προσθέσουμε ως εξαίρεση. Πιθανότατα θα είναι σε C:/Program Files (x86) . 
• Σε αυτό το παράδειγμα, προσθέτουμε το MediaMonkey , ένα παλιό βοηθητικό πρόγραμμα αναπαραγωγής μουσικής. Κάντε κλικ^(Click) στο αρχείο .exe μόλις το βρούμε και κάντε κλικ στο Άνοιγμα^(Open) .

• Στις Επιλογές απόδοσης, κάντε κλικ στο Εφαρμογή^(Apply) . Τώρα, το MediaMonkey θα εκτελείται εκτός προστασίας DEP ενώ όλα τα άλλα θα εκτελούνται εντός της προστασίας DEP .

Απενεργοποιήστε πλήρως το DEP^{(Turn DEP Completely Off)}

Εάν θέλετε να απενεργοποιήσετε εντελώς το DEP , σας συμβουλεύουμε να το κάνετε μόνο ως μέρος της αντιμετώπισης προβλημάτων. Η DEP^(DEP) είναι εκεί για την προστασία σας. 

Δεδομένου ότι είναι κάτι που δεν συνιστάται, δεν υπάρχει καλός τρόπος για να το κάνετε. Ας δούμε πώς μπορούμε να απενεργοποιήσουμε το DEP .

• Ανοίξτε το παράθυρο εντολών ως ^{(Command )}διαχειριστής^{(Administrator)} . Κάντε αυτό πληκτρολογώντας cmd στο πεδίο αναζήτησης προγράμματος κοντά στο μενού Έναρξη .^(Start)

• Πληκτρολογήστε την εντολή bcdedit.exe /set {current} nx AlwaysOff και πατήστε enter.

Το bcdedit.exe^{(bcdedit.exe)} είναι ένα βοηθητικό πρόγραμμα των Windows για την επεξεργασία παραμέτρων b oot c d ata, εξ ου και το bdcedit^(bdcedit) .

/set λέει στο bcedit να ορίσει μια καταχώρηση τιμής επιλογής στη διαμόρφωση εκκίνησης.

Το {current}^({current}) λέει στο becedit να εργαστεί με τη διαμόρφωση εκκίνησης που χρησιμοποιείται αυτήν τη στιγμή.

Το nx^(nx) είναι συντομογραφία του n o e x ecute και είναι το όνομα της ρύθμισης για το DEP στη διαμόρφωση εκκίνησης.

Το AlwaysOff^(AlwaysOff) είναι αυτονόητο.

• Κάντε επανεκκίνηση του υπολογιστή.
• Το DEP^(DEP) θα είναι πλέον εντελώς και οριστικά απενεργοποιημένο.

Ενεργοποιήστε το DEP για τα πάντα^{(Turn DEP On For Everything)}

Για να ενεργοποιήσετε το DEP για απολύτως τα πάντα, η διαδικασία και η εντολή είναι όπως παραπάνω.

• Ανοίξτε το παράθυρο εντολών ως ^{(Command )}διαχειριστής^{(Administrator)} , ακολουθώντας τις οδηγίες στην παραπάνω διαδικασία.
• Εισαγάγετε την εντολή bcdedit.exe /set {current} nx AlwaysOn . 

• Κάντε επανεκκίνηση του υπολογιστή.
• Το DEP^(DEP) θα ενεργοποιηθεί και όλα τα προγράμματα θα παρακολουθούνται.

Αφού ενεργοποιήσετε το DEP σε πάντα ενεργοποιημένο ή πάντα απενεργοποιημένο, ΔΕΝ^(NOT) ΜΠΟΡΕΙ να αλλάξει μέσω της καρτέλας  Αποτροπή εκτέλεσης δεδομένων στις ρυθμίσεις συστήματος.^{(Data Execution Prevention)}

Ας δούμε πώς να το αλλάξετε, ώστε τα κουμπιά επιλογής στην καρτέλα DEP να μπορούν να χρησιμοποιηθούν ξανά.^(DEP)

Ρυθμίστε το DEP στην προεπιλεγμένη συμπεριφορά^{(Set DEP Back To Default Behavior)}

Για να επαναφέρετε τη συμπεριφορά DEP στην προεπιλογή και να την κάνετε ξανά διαχειρίσιμη μέσω των ρυθμίσεων συστήματος, κάντε τα εξής.

• Ανοίξτε το παράθυρο εντολών ως ^{(Command )}διαχειριστής^{(Administrator)} .
• Εισαγάγετε την εντολή bcdedit.exe /set {current} nx OptIn .

• Κάντε επανεκκίνηση του υπολογιστή.
• Τώρα τα κουμπιά επιλογής στην καρτέλα DEP στις ρυθμίσεις συστημάτων είναι ξανά προσβάσιμα.^(DEP)

Σε DEP ή όχι σε DEP^{(To DEP Or Not To DEP)}

Συνιστούμε να αφήσετε το DEP στην προεπιλεγμένη ρύθμιση Ενεργοποίηση DEP μόνο για βασικά προγράμματα και υπηρεσίες των Windows,^{(Turn on DEP for essential Windows programs and services only, )} εκτός εάν είναι απαραίτητο να το αλλάξετε για την αντιμετώπιση προβλημάτων που μπορεί να σχετίζονται με το DEP^{(DEP-related)} .

Configure or Turn Off DEP (Data Execution Prevention) in Windows

Data Εxecution Preνention (DEP) is one of those ‘blursed’ things. It’s a blessing most of the time when it does its job and doesn’t interfere, but cursеd when it does interfere. 

Let’s look at DEP and how to configure it, or turn DEP off, depending on your needs.

What Is DEP & What Does It Do?

According to Microsoft, DEP is :

“…a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.”  

Dell simplifies it a bit and tells us that DEP

“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”

What does that mean? There are certain areas in the computer’s memory which aren’t intended to have code running in them, but sometimes code does run there. 

Usually, the code that will run there is malicious. DEP will monitor those areas and if it sees something going on in those areas it will shut it down. If you want to get in-depth about how it works, read Microsoft’s detailed description of Data Execution Prevention.

So Why Does DEP Cause Problems?

Even today, computers are dumb. They cannot reason, they can only use the most basic of logic. Plus, that logic is put into them by humans so computers also get our mistakes put into them. 

Sometimes, good programs will wander off into the areas that DEP monitors and work in those spaces. 

When this happens, DEP will sometimes shut the entire program down and let you know via an error message. But sometimes DEP will just cause the program to run very poorly and there won’t be anything obvious to tell you why. 

What Programs Have Problems With DEP?

Programs that conflict with DEP are typically older programs or built on old codebases. A lot of Enterprise Resource Planning (ERP) software is built on codebases that go back to the 1970s. There was no DEP then, so the program will go into areas that DEP patrols.

64-bit programs were created after DEP was well established, so they were developed to comply. Most programs that conflict with DEP will be 32-bit programs. 

Non-Microsoft programs that interact with Windows Services heavily or run their own Windows Services may be tripped up by DEP. If that is the case, the vendor will recommend to completely turn off DEP.

For the home user, old games that are 32-bit, and some emulators for playing even older games, are the most likely to conflict with DEP.

Old device drivers or drivers downloaded from unofficial sources may also trigger DEP errors. Only download drivers from the hardware manufacturer or Microsoft, and update your drivers regularly.

How Do I Know If DEP Is The Problem?

You may have to go into Event Viewer and sift through the logs for Event ID 1000. If you find one, it may look like this:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 You may see other errors referencing things like:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – occurs when a device driver is trying to run in memory. It may be a bad or outdated driver. You’ll want to update your drivers. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – occurs when programs are trying to run in DEP protected memory space.

How To Configure Or Turn Off DEP

In Windows 10, DEP defaults to the setting Turn on DEP for essential Windows programs and services only. Most of the time, this is sufficient. It means that the majority of your programs will be ignored by DEP. 

But if DEP helps protect the computer and it doesn’t have a performance hit, you may want to select Turn on DEP for all programs except those that I select. Then if you find a program that has a problem with DEP, we can add it as an exception. Let’s look at how to do that.

• Open the Control Panel then open System.

• On the left side of the System window, click on Advanced System Settings.

• The System Properties window should open and already be set to the Advanced tab. In the Performance area, click on Settings.

• In the Performance Options window, click on the Data Execution Prevention tab.

• With Turn on DEP for all programs except those that I select selected, click on the Add button near the bottom of the window.

• Navigate to the executable for the program that we’d like to add as an exception. It will most likely be in C:/Program Files (x86). 
• In this example, we’re adding MediaMonkey, an old music player utility. Click on the .exe file once we find it and click on Open.

• In Performance Options, click on Apply. Now, MediaMonkey will run outside of DEP protection while all others will run within DEP protection.

Turn DEP Completely Off

If you want to turn DEP completely off, we advise only doing that as part of troubleshooting an issue. DEP is there for your protection. 

Since it’s something that isn’t advised, there isn’t a good point-and-click way to do it. Let’s look at how we can turn off DEP.

• Open the Command window as Administrator. Do this by typing cmd in the program search field near the Start menu.

• Enter the command bcdedit.exe /set {current} nx AlwaysOff and press enter.

bcdedit.exe is a Windows utility for editing boot configuration data, hence bdcedit.

/set tells bcedit to set an option value entry in the boot configuration.

{current} tells becedit to work with the boot configuration being used right now.

nx is short for no execute and is the setting name for DEP in the boot configuration.

AlwaysOff is self-explanatory.

• Restart the computer.
• DEP will now be completely, and permanently off.

Turn DEP On For Everything

To turn DEP on for absolutely everything, the process and command is like above.

• Open the Command window as Administrator, following the instructions in the procedure above.
• Enter the command bcdedit.exe /set {current} nx AlwaysOn. 

• Restart the computer.
• DEP will be turned on and all programs monitored.

After turning DEP to being always on or always off, it CANNOT be changed via the Data Execution Prevention tab in system settings. 

Let’s look at how to change it so that the radio buttons in the DEP tab can be used again.

Set DEP Back To Default Behavior

To set DEP behavior back to default and make it manageable again via system settings, do the following.

• Open the Command window as Administrator.
• Enter the command bcdedit.exe /set {current} nx OptIn.

• Restart the computer.
• Now the radio buttons in the DEP tab in systems settings are accessible again.

To DEP Or Not To DEP

We recommend leaving DEP on its default setting of Turn on DEP for essential Windows programs and services only, unless it’s necessary to change it to troubleshoot problems that may be DEP-related.

Related posts

• Πώς να απενεργοποιήσετε το DEP (Αποτροπή εκτέλεσης δεδομένων) στα Windows 10

• Τι είναι η πρόληψη εκτέλεσης δεδομένων στα Windows 10

• Εγκαταστήστε έναν εκτυπωτή δικτύου από τα Windows XP χρησιμοποιώντας το πρόγραμμα οδήγησης Setup

• Πώς να αποθηκεύσετε τη διάταξη εικονιδίων της επιφάνειας εργασίας σας στα Windows XP, 7, 8

• Πώς να εγκαταστήσετε έναν εκτυπωτή δικτύου στο δίκτυο του σπιτιού ή του γραφείου σας

• Πώς να ρυθμίσετε την απομακρυσμένη επιφάνεια εργασίας στα Windows XP

• Απενεργοποιήστε τη συλλογή δεδομένων στα Windows 10 (Προστατέψτε το απόρρητό σας)

• Πώς να παρακολουθείτε πότε κάποιος αποκτά πρόσβαση σε έναν φάκελο στον υπολογιστή σας

• Πώς να διορθώσετε το σφάλμα "Λείπει ή είναι κατεστραμμένο NTFS.sys" στα Windows XP

• Σφάλμα εγγραφής δίσκου δεν βρέθηκε στα Windows 11/10

• Μεταφέρετε αρχεία από τα Windows XP, Vista, 7 ή 8 στα Windows 10 χρησιμοποιώντας την Εύκολη μεταφορά των Windows

• Πώς να επαναφέρετε ή να διαγράψετε τη χρήση δεδομένων στα Windows 11/10

• Εγκαταστήστε έναν εκτυπωτή δικτύου από τα Windows XP χρησιμοποιώντας τον Οδηγό προσθήκης εκτυπωτή

• Απομακρυσμένη πρόσβαση σε υπολογιστή Windows XP ή Windows Server 2003

• Disk Drill for Windows: Ανάκτηση αρχείων που έχουν διαγραφεί κατά λάθος

• Fix Boot Configuration Data File λείπουν ορισμένες απαιτούμενες πληροφορίες

• Διορθώστε τα Περιεχόμενα Κρυπτογράφησης για την Ασφάλεια των Γκρι δεδομένων στα Windows 10

• PCmover Express - Δωρεάν μετεγκατάσταση δεδομένων από τα Windows 7 στα Windows 10

• Διόρθωση Η επεξεργασία μητρώου έχει απενεργοποιηθεί από το σφάλμα διαχειριστή

• Πώς να δημιουργήσετε έναν ασφαλή και κλειδωμένο φάκελο στα Windows XP