Prevencia spustenia údajov (DEP) je zabudovaná do systému Windows 10 a pridáva ďalšiu úroveň zabezpečenia, ktorá zabraňuje spusteniu škodlivého softvéru v pamäti. V predvolenom nastavení je povolený a slúži na rozpoznávanie a ukončenie spúšťania neoprávnených skriptov vo vyhradených oblastiach pamäte počítača. Jedná sa o populárny vektor útoku škodlivého softvéru, a preto spoločnosť Microsoft pridal program DEP, aby ho zastavil.
Prečítajte si tiež náš článok Ako používať GarageBand vo Windows
Prevencia spúšťania údajov bola zavedená v systéme Windows 7 v spoločnom úsilí spoločnosti Microsoft uzavrieť niektoré z mnohých bezpečnostných dier, ktoré trápili operačný systém. Je to veľká teória, ale ak ste už videli správu „Tento program bol zablokovaný z dôvodu vašej ochrany“, viete, že nefunguje vždy tak, ako je inzerované. Vždy je lepšie byť príliš paranoidné ako dosť paranoidné, ale keď sa dostane do prekážky výkonu počítača, stáva sa nepríjemným.
Zakázať prevenciu spúšťania údajov
Existuje veľa dôvodov, prečo by ste nikdy nemali deaktivovať prevenciu spustenia údajov (DEP). Skôr než pochovať titulok, najskôr vám ukážem, ako to urobiť, a potom hovorím o tom, prečo by ste to nemali robiť.
- Otvorte okno CMD ako správca.
- Napíšte 'bcdedit.exe / set {current} nx AlwaysOff' a stlačte Enter.
Po dokončení by sa malo zobraziť pod textom „Operácia bola úspešne dokončená“. Funkcia DEP je na vašom počítači vypnutá. Ak chcete funkciu DEP znova povoliť, napíšte „bcdedit.exe / set {current} nx AlwaysOn“ a stlačte Enter. Rovnaké úspešné upozornenie by ste mali vidieť pod príkazom, ak to fungovalo.
Ak vidíte chybu ako na obrázku vyššie, ktorá znie „Hodnota je chránená zásadami Secure Boot a nedá sa zmeniť ani odstrániť“, znamená to, že vo vašom systéme BIOS / UEFI je povolená funkcia Secure Boot. Ak chcete vypnúť funkciu DEP, budete musieť reštartovať počítač do systému BIOS / UEFI, nájdite nastavenie Secure Boot a vypnite ho. Zavádzanie do Windows a zopakovaním vyššie uvedených krokov vypnite funkciu DEP.
Z ovládacieho panela systému Windows môžete trochu ovládať fungovanie funkcie DEP.
- Otvorte Ovládací panel.
- Prejdite do časti Systém a zabezpečenie a systém.
- V ponuke vľavo vyberte položku Rozšírené nastavenia systému.
- Vyberte kartu Prevencia spustenia údajov.
Tu si môžete vybrať, či chcete povoliť funkciu DEP iba pre Windows a súvisiace aplikácie alebo pre všetky programy v počítači. Môžete si tiež vybrať bielu listinu, na ktorej môžete vylúčiť konkrétny program z DEP. Toto okno má obmedzené použitie mimo podnikového prostredia, ale je tu, ak chcete experimentovať.
Prečo by ste nemali deaktivovať funkciu DEP
Zatiaľ čo počiatočné verzie programu DEP spôsobovali problémy, novšie verzie systému Windows 8 a Windows 10 sú oveľa lepšie. Program DEP v súčasnosti väčšinou funguje na pozadí a nezasahuje do spôsobu používania počítača. Existuje niekoľko dôvodov, prečo by ste nemali deaktivovať DEP.
Základná ochrana proti neviditeľným
Hlavným dôvodom ponechania režimu DEP je to, že poskytuje takmer neviditeľnú ochranu pred neviditeľnými útočníkmi. Ak sa vírus alebo škodlivý softvér dostane cez váš bezpečnostný softvér a funkcia DEP je vypnutá, neexistuje spôsob, ako zistiť, či vo vašom počítači niečo funguje. Malvér môže spúšťať skripty a vykonávať svoje úlohy bez rušenia, čo môže byť zničujúce.
DEP teraz rozpoznáva väčšinu nových hier a programov a nebude vás znepokojovať chybami alebo upozorneniami. Je to jedna z tých funkcií systému Windows, ktorá používateľom skutočne poskytuje hodnotu.
S väčším počtom vírusov a škodlivého softvéru, ako kedykoľvek predtým na internete, je akákoľvek ďalšia vrstva ochrany dobrá. Ak to dáva občas chybu, je to nízka cena, ktorú treba zaplatiť. Navyše, ak sa vám nepáči konkrétny program, môžete ho vždy na bielej listine použiť vyššie opísanú metódu. Pokiaľ ste si istí, že program je bezpečný, mali by ste byť v poriadku.
Nemusí to byť chyba DEP
Niektoré chyby porušenia vôbec nesúvisia s prevenciou spúšťania údajov. Môže to byť kontrola používateľských účtov, miestne pravidlá, skupinové pravidlá, program Windows Defender, váš antivírusový alebo škodlivý softvér alebo niečo úplne iné. Medzi IT Technikmi je zvykom viniť DEP za akékoľvek porušenie prístupu alebo pamäte, ale nie vždy to tak je. Je to niekedy, ale nie vždy.
Experimentovať môžete aj deaktiváciou UAC, dočasným pozastavením bezpečnostného softvéru alebo spustením programu s oprávneniami správcu. Ak to potom funguje, nebolo to vôbec DEP.
Prevencia spúšťania údajov bola do systému Windows pridaná ako ďalšia vrstva ochrany. Nemusím byť fanúšikom niektorých rozhodnutí Microsoftu, pokiaľ ide o „ochranu nás“, ale DEP je také, ktoré funguje. Ak naozaj nebudete musieť deaktivovať DEP, naozaj by som to nechal bežať.
