Közvetlenül a számítógépek megjelenése után megjelentek az első számítógépes vírusok. És ha eleinte a programozók szórakozásból írták őket, később vírusokat kezdtek létrehozni azzal a céllal, hogy bizalmas adatokat lopjanak el és más rosszindulatú műveleteket hajtsanak végre a felhasználó számítógépén. Az útjuk egyik akadálya a DEP funkció.
A DEP az Data Execution Prevention vagy Data Execution Prevention rövidítést jelenti. Ez a szolgáltatás beépül minden modern operációs rendszerbe, beleértve a Windows rendszert is. Célja, hogy blokkolja a csak adatmemória területén lévő kód végrehajtásának kísérleteit. A tiltás logikája egyszerű és egyértelmű: az adatok nem futtatható kódok, hanem információk. Ha egy memóriaterület "csak adat" jelöléssel rendelkezik, akkor nem tartalmazhat futtatható kódot. És amikor hirtelen ezen a memóriaterületen egy folyamat megpróbálja futtatni a kódot, ez már a rendellenes helyzet egyértelmű jele.
A RAM tartalmát figyelő DEP funkciónak köszönhetően számos támadás visszaverhető. Amint kiderül, hogy valamelyik program helytelenül használja a rendszermemóriát, a DEP azonnal bezárja az alkalmazást, és figyelmeztetést ad arra, hogy az adatfuttatást megakadályozták.
A védelmi funkció hardver és szoftver szinten valósul meg, ami növeli annak megbízhatóságát. A hardvervédelem kihasználja a DEP támogatással rendelkező processzorok képességeit. Ebben az esetben a memória egyes területeit úgy jelölik, hogy nem tartalmaznak futtatható kódot. Ha bármely program megpróbálja futtatni a kódot egy ilyen memóriaterületről, ez az alkalmazás azonnal bezárul.
A szoftveres védelem megvalósításának szükségességét a Windows architektúrájának sajátosságai, nevezetesen a kivételkezelő mechanizmus okozza. A szoftvervédelem előnye, hogy bármilyen processzorral rendelkező számítógépeken működhet, beleértve azokat is, amelyek nem támogatják a DEP-t. Ez az opció csak a legfontosabb rendszerfájlokat védi.
A felhasználó megváltoztathatja a DEP beállításait. Ehhez nyissa meg a "Vezérlőpultot", válassza a "Rendszer" fület, majd a "Rendszer tulajdonságai" - "Speciális" - "Teljesítmény" - "Beállítások" lehetőséget. A Teljesítménybeállítások ablakban keresse meg az Adatfuttatás megelőzése lapot. Lehetősége van a DEP engedélyezésére csak az alapvető programok és szolgáltatások, vagy a felsoroltak kivételével az összes esetében. A biztonsági beállítások módosításához rendszergazdai jelszó szükséges.
