پیشگیری از اجرای داده ها^{(Data Execution Prevention)} ( DEP ) یکی از آن چیزهای «مبهم» است. وقتی کار خودش را می‌کند و دخالت نمی‌کند، نعمت است، اما وقتی دخالت می‌کند نفرین است. 

بیایید به DEP و نحوه پیکربندی آن نگاه کنیم، یا بسته به نیاز شما، DEP را خاموش کنیم.^(DEP)

DEP چیست و چه کاری انجام می دهد؟^{(What Is DEP & What Does It Do?)}

طبق گفته مایکروسافت، DEP عبارت است از:

« … مجموعه‌ای از فناوری‌های سخت‌افزاری و نرم‌افزاری که بررسی‌های اضافی را بر روی حافظه انجام می‌دهند تا از اجرای کدهای مخرب در سیستم جلوگیری کنند. ^{(a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.)}”  

Dell آن را کمی ساده کرده و به ما می گوید که DEP

"... می تواند با نظارت بر برنامه های شما برای اطمینان از استفاده ایمن از حافظه سیستم به محافظت از رایانه شما کمک کند."^{(“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”)}

معنی آن چیست؟ قسمت‌های خاصی در حافظه رایانه وجود دارد که قرار نیست کد در آن‌ها اجرا شود، اما گاهی اوقات کدها در آنجا اجرا می‌شوند. 

معمولاً کدی که در آنجا اجرا می شود مخرب است. DEP آن مناطق را زیر نظر خواهد گرفت و اگر ببیند در آن مناطق اتفاقی می افتد، آن را تعطیل می کند. اگر می‌خواهید در مورد نحوه کارکرد آن بیشتر بدانید، توضیحات مفصل مایکروسافت در مورد پیشگیری از اجرای داده‌ها^{( Microsoft’s detailed description of Data Execution Prevention)} را بخوانید .

پس چرا DEP مشکلاتی ایجاد می کند؟^{(So Why Does DEP Cause Problems?)}

حتی امروز هم کامپیوترها احمق هستند. آنها نمی توانند استدلال کنند، آنها فقط می توانند از ابتدایی ترین منطق استفاده کنند. به‌علاوه، این منطق توسط انسان‌ها وارد آن‌ها می‌شود، بنابراین رایانه‌ها نیز اشتباهات ما را وارد آن‌ها می‌کنند. 

گاهی اوقات، برنامه های خوب در مناطقی که DEP^(DEP) نظارت می کند و در آن فضاها کار  می کند، سرگردان می شوند .

هنگامی که این اتفاق می افتد، DEP گاهی اوقات کل برنامه را خاموش می کند و از طریق یک پیام خطا^{(error message)} به شما اطلاع می دهد . اما گاهی اوقات DEP باعث می شود که برنامه خیلی ضعیف اجرا شود و هیچ چیز واضحی وجود نخواهد داشت که دلیل آن را به شما بگوید. 

چه برنامه هایی با DEP مشکل دارند؟^{(What Programs Have Problems With DEP?)}

برنامه هایی که با DEP^(DEP) در تضاد هستند معمولاً برنامه های قدیمی تر یا ساخته شده بر روی پایگاه های کد قدیمی هستند. بسیاری از نرم افزارهای Enterprise Resource Planning ( ERP ) بر پایه کدهایی ساخته شده اند که به دهه 1970 باز می گردد. در آن زمان DEP^(DEP) وجود نداشت ، بنابراین برنامه به مناطقی می رود که DEP گشت زنی می کند.

برنامه های 64 بیتی پس از ایجاد DEP به خوبی ایجاد شدند، بنابراین برای مطابقت با آنها توسعه یافتند. اکثر برنامه هایی که با DEP^(DEP) در تضاد هستند برنامه های 32 بیتی خواهند بود^{(will be 32-bit programs)} . 

برنامه های غیر مایکروسافتی که به شدت با سرویس های ^(Services)ویندوز تعامل دارند یا ^(Windows) سرویس های ^(Services)ویندوز^(Windows) خود را اجرا می کنند ممکن است توسط DEP خاموش^(DEP) شوند. در این صورت، فروشنده توصیه می کند که DEP^(DEP) را به طور کامل خاموش کنید .

برای کاربر خانگی^{(home user)} ، بازی‌های قدیمی که 32 بیتی هستند و برخی شبیه‌سازها برای اجرای بازی‌های قدیمی‌تر^{( emulators for playing even older games)} ، بیشترین تداخل را با DEP دارند.

درایورهای دستگاه قدیمی^{(Old device)} یا درایورهای دانلود شده از منابع غیر رسمی نیز ممکن است باعث ایجاد خطاهای DEP شوند. ^(DEP)فقط درایورها را از سازنده سخت افزار یا مایکروسافت^{(hardware manufacturer or Microsoft)} دانلود کنید و درایورهای خود را به طور منظم به روز کنید^{( update your drivers regularly)} .

چگونه بفهمم مشکل DEP است؟^{(How Do I Know If DEP Is The Problem?)}

ممکن است مجبور شوید به Event Viewer بروید و لاگ های مربوط به Event ID 1000 را بررسی کنید. اگر یکی را پیدا کردید، ممکن است به شکل زیر باشد:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 ممکن است خطاهای دیگری در ارجاع به مواردی مانند:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – زمانی رخ می دهد که یک درایور دستگاه^{(device driver)} سعی می کند در حافظه اجرا شود. ممکن است یک راننده بد یا قدیمی باشد. شما می خواهید درایورهای خود را به روز کنید. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – زمانی اتفاق می‌افتد که برنامه‌ها سعی می‌کنند در فضای حافظه^{(memory space)} محافظت‌شده DEP اجرا شوند .

نحوه پیکربندی یا خاموش کردن DEP^{(How To Configure Or Turn Off DEP)}

در ویندوز 10^{(Windows 10)} ، DEP به طور پیش‌فرض روی تنظیمات Turn on DEP فقط برای برنامه‌ها و سرویس‌های ضروری ویندوز^{(Turn on DEP for essential Windows programs and services only)} است. بیشتر اوقات این کافی است. این بدان معناست که اکثر برنامه های شما توسط DEP نادیده گرفته می شود . 

اما اگر DEP به محافظت از رایانه کمک می کند و عملکردی^{(performance hit)} ندارد ، ممکن است بخواهید برای همه برنامه ها به جز برنامه هایی که من انتخاب می کنم، Turn on DEP را انتخاب کنید^{(Turn on DEP for all programs except those that I select)} . سپس اگر برنامه ای پیدا کردید که با DEP مشکل دارد ، می توانیم آن را به عنوان یک استثنا اضافه کنیم. بیایید نحوه انجام این کار را بررسی کنیم.

• کنترل پنل^{(Control Panel )} را باز کنید سپس System را باز کنید.

• در سمت چپ پنجره System ، روی Advanced System Settings کلیک کنید .

• پنجره System Properties باید باز شود و از قبل روی تب Advanced تنظیم شده باشد. ^(Advanced)در قسمت Performance ، روی تنظیمات^(Settings) کلیک کنید .

• در پنجره Performance Options ، روی زبانه Data Execution Prevention کلیک کنید.

• با Turn on DEP for all programs به جز برنامه هایی که من انتخاب کرده ام^{(Turn on DEP for all programs except those that I select)} ، روی دکمه Add نزدیک پایین پنجره کلیک کنید.

• به فایل اجرایی برنامه ای که می خواهیم به عنوان استثنا اضافه کنیم بروید. به احتمال زیاد در C:/Program Files (x86) خواهد بود. 
• در این مثال، MediaMonkey ، یک ^{(MediaMonkey)}ابزار پخش موسیقی^{(music player utility)} قدیمی را اضافه می کنیم . وقتی فایل exe را پیدا کردیم روی آن ^{(.exe )}کلیک^(Click) کنید و روی Open کلیک کنید .

• در Performance Options روی Apply کلیک کنید . اکنون، MediaMonkey خارج از حفاظت DEP^{(DEP protection)} اجرا می شود در حالی که بقیه در حفاظت DEP^{(DEP protection)} اجرا می شوند .

DEP را کاملاً خاموش کنید^{(Turn DEP Completely Off)}

اگر می خواهید DEP را به طور کامل خاموش کنید، توصیه می کنیم این کار را فقط به عنوان بخشی از عیب یابی یک مشکل انجام دهید. DEP برای محافظت از شما وجود دارد. 

از آنجایی که این چیزی است که توصیه نمی شود، راه مناسبی برای انجام آن وجود ندارد. بیایید ببینیم چگونه می توانیم DEP را خاموش کنیم .

• پنجره Command را به عنوان ^{(Command )}Administrator باز کنید . این کار را با تایپ cmd در قسمت جستجوی برنامه در^{(program search field)} نزدیکی منوی Start انجام دهید.^(Start)

• دستور bcdedit.exe /set {current} nx AlwaysOff را وارد کرده و enter را فشار دهید.

bcdedit.exe یک ابزار ویندوز برای ویرایش b oot c پیکربندی d ata، از این رو bdcedit است.

/set به bcedit می گوید که یک ورودی مقدار گزینه را^{(option value entry)} در پیکربندی بوت تنظیم^{(boot configuration)} کند.

{current} به becedit می‌گوید که با پیکربندی بوت^{(boot configuration)} که در حال حاضر استفاده می‌شود کار کند.

nx مخفف n o e x ecute است و نام تنظیم^{(setting name)} برای DEP در پیکربندی بوت است^{(boot configuration)} .

AlwaysOff خود توضیحی است.

• کامپیوتر را مجددا راه اندازی کنید.
• اکنون DEP^(DEP) به طور کامل و برای همیشه خاموش خواهد شد.

DEP را برای همه چیز روشن کنید^{(Turn DEP On For Everything)}

برای روشن کردن DEP برای همه چیز، فرآیند و دستور^{(process and command)} مانند بالا است.

• پنجره Command را به‌عنوان ^{(Command )}Administrator باز کنید و دستورالعمل‌های رویه بالا را دنبال کنید.
• دستور bcdedit.exe /set {current} nx AlwaysOn را وارد کنید . 

• کامپیوتر را مجددا راه اندازی کنید.
• DEP روشن می شود و همه برنامه ها نظارت می شود.

پس از اینکه DEP را به حالت همیشه روشن یا همیشه خاموش تبدیل کردید، نمی^(NOT) توان آن را از طریق تب Data Execution Prevention^{(Data Execution Prevention tab)} در تنظیمات سیستم تغییر داد. 

بیایید نحوه تغییر آن را بررسی کنیم تا بتوان از دکمه های رادیویی در برگه DEP^{(DEP tab)} دوباره استفاده کرد.

DEP را به حالت پیش فرض تنظیم کنید^{(Set DEP Back To Default Behavior)}

برای بازگرداندن رفتار DEP به حالت پیش فرض و قابل مدیریت مجدد آن از طریق تنظیمات سیستم، موارد زیر را انجام دهید.

• پنجره Command را به عنوان ^{(Command )}Administrator باز کنید .
• دستور bcdedit.exe /set {current} nx OptIn را وارد کنید .

• کامپیوتر را مجددا راه اندازی کنید.
• اکنون دکمه های رادیویی در تب DEP^{(DEP tab)} در تنظیمات سیستم دوباره قابل دسترسی هستند.

به DEP یا نه به DEP^{(To DEP Or Not To DEP)}

توصیه می‌کنیم DEP را روی تنظیمات پیش‌فرض ^{(default setting)}روشن کردن DEP فقط برای برنامه‌ها و سرویس‌های ضروری ویندوز بگذارید،^{(Turn on DEP for essential Windows programs and services only, )} مگر اینکه تغییر آن برای عیب‌یابی مشکلاتی که ممکن است مربوط به DEP^{(DEP-related)} باشد، ضروری باشد .

Configure or Turn Off DEP (Data Execution Prevention) in Windows

Data Execution Prevention (DEP) is one of those ‘blursed’ things. Іt’s a bleѕsing most of the time when it does its job and dоesn’t іnterfere, but cursed when it does interfere. 

Let’s look at DEP and how to configure it, or turn DEP off, depending on your needs.

What Is DEP & What Does It Do?

According to Microsoft, DEP is :

“…a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.”  

Dell simplifies it a bit and tells us that DEP

“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”

What does that mean? There are certain areas in the computer’s memory which aren’t intended to have code running in them, but sometimes code does run there. 

Usually, the code that will run there is malicious. DEP will monitor those areas and if it sees something going on in those areas it will shut it down. If you want to get in-depth about how it works, read Microsoft’s detailed description of Data Execution Prevention.

So Why Does DEP Cause Problems?

Even today, computers are dumb. They cannot reason, they can only use the most basic of logic. Plus, that logic is put into them by humans so computers also get our mistakes put into them. 

Sometimes, good programs will wander off into the areas that DEP monitors and work in those spaces. 

When this happens, DEP will sometimes shut the entire program down and let you know via an error message. But sometimes DEP will just cause the program to run very poorly and there won’t be anything obvious to tell you why. 

What Programs Have Problems With DEP?

Programs that conflict with DEP are typically older programs or built on old codebases. A lot of Enterprise Resource Planning (ERP) software is built on codebases that go back to the 1970s. There was no DEP then, so the program will go into areas that DEP patrols.

64-bit programs were created after DEP was well established, so they were developed to comply. Most programs that conflict with DEP will be 32-bit programs. 

Non-Microsoft programs that interact with Windows Services heavily or run their own Windows Services may be tripped up by DEP. If that is the case, the vendor will recommend to completely turn off DEP.

For the home user, old games that are 32-bit, and some emulators for playing even older games, are the most likely to conflict with DEP.

Old device drivers or drivers downloaded from unofficial sources may also trigger DEP errors. Only download drivers from the hardware manufacturer or Microsoft, and update your drivers regularly.

How Do I Know If DEP Is The Problem?

You may have to go into Event Viewer and sift through the logs for Event ID 1000. If you find one, it may look like this:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 You may see other errors referencing things like:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – occurs when a device driver is trying to run in memory. It may be a bad or outdated driver. You’ll want to update your drivers. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – occurs when programs are trying to run in DEP protected memory space.

How To Configure Or Turn Off DEP

In Windows 10, DEP defaults to the setting Turn on DEP for essential Windows programs and services only. Most of the time, this is sufficient. It means that the majority of your programs will be ignored by DEP. 

But if DEP helps protect the computer and it doesn’t have a performance hit, you may want to select Turn on DEP for all programs except those that I select. Then if you find a program that has a problem with DEP, we can add it as an exception. Let’s look at how to do that.

• Open the Control Panel then open System.

• On the left side of the System window, click on Advanced System Settings.

• The System Properties window should open and already be set to the Advanced tab. In the Performance area, click on Settings.

• In the Performance Options window, click on the Data Execution Prevention tab.

• With Turn on DEP for all programs except those that I select selected, click on the Add button near the bottom of the window.

• Navigate to the executable for the program that we’d like to add as an exception. It will most likely be in C:/Program Files (x86). 
• In this example, we’re adding MediaMonkey, an old music player utility. Click on the .exe file once we find it and click on Open.

• In Performance Options, click on Apply. Now, MediaMonkey will run outside of DEP protection while all others will run within DEP protection.

Turn DEP Completely Off

If you want to turn DEP completely off, we advise only doing that as part of troubleshooting an issue. DEP is there for your protection. 

Since it’s something that isn’t advised, there isn’t a good point-and-click way to do it. Let’s look at how we can turn off DEP.

• Open the Command window as Administrator. Do this by typing cmd in the program search field near the Start menu.

• Enter the command bcdedit.exe /set {current} nx AlwaysOff and press enter.

bcdedit.exe is a Windows utility for editing boot configuration data, hence bdcedit.

/set tells bcedit to set an option value entry in the boot configuration.

{current} tells becedit to work with the boot configuration being used right now.

nx is short for no execute and is the setting name for DEP in the boot configuration.

AlwaysOff is self-explanatory.

• Restart the computer.
• DEP will now be completely, and permanently off.

Turn DEP On For Everything

To turn DEP on for absolutely everything, the process and command is like above.

• Open the Command window as Administrator, following the instructions in the procedure above.
• Enter the command bcdedit.exe /set {current} nx AlwaysOn. 

• Restart the computer.
• DEP will be turned on and all programs monitored.

After turning DEP to being always on or always off, it CANNOT be changed via the Data Execution Prevention tab in system settings. 

Let’s look at how to change it so that the radio buttons in the DEP tab can be used again.

Set DEP Back To Default Behavior

To set DEP behavior back to default and make it manageable again via system settings, do the following.

• Open the Command window as Administrator.
• Enter the command bcdedit.exe /set {current} nx OptIn.

• Restart the computer.
• Now the radio buttons in the DEP tab in systems settings are accessible again.

To DEP Or Not To DEP

We recommend leaving DEP on its default setting of Turn on DEP for essential Windows programs and services only, unless it’s necessary to change it to troubleshoot problems that may be DEP-related.

Related posts

• چگونه به DEP غیر فعال کردن (Data Execution Prevention) در Windows 10

• پیشگیری از اجرای داده ها در ویندوز 10 چیست؟

• با استفاده از تنظیمات درایور، یک چاپگر شبکه را از ویندوز XP نصب کنید

• نحوه ذخیره طرح آیکون دسکتاپ خود در ویندوز XP، 7، 8

• چگونه یک پرینتر شبکه را در شبکه خانگی یا اداری خود نصب کنید

• نحوه تبدیل MBR به GPT بدون Data Loss در Windows 11/10

• 10 بهترین Backup and Data recovery software حرفه ای برای Windows 10

• فعال کردن Disable Data Collection برای Reliability Monitor در Windows 10

• نحوه افزایش اندازه پیش فرض بند انگشتی ویندوز اکسپلورر برای تصاویر

• نحوه اضافه کردن برنامه به Startup در ویندوز XP

• چگونه به Disable Data Logging در Windows 10

• نحوه تغییر نمایشگر تصویر پیش فرض در ویندوز

• Data Collection غیر فعال کردن در Windows 10 (Your Privacy محافظت)

• چگونه برای کاهش YouTube Data Usage بر روی یک کامپیوتر Windows 10

• دسترسی از راه دور به رایانه Windows XP یا Windows Server 2003

• Renee Becca Data Backup Software برای Windows PC

• روشن یا Off Diagnostic Data مورد Narrator usage در Windows 10

• نحوه تعمیر MBR در ویندوز XP و Vista

• Fix KERNEL DATA INPAGE ERROR (Msis.SYS) در Windows 10

• بازی ها و برنامه های قدیمی DOS را در ویندوز XP، ویستا، 7/8/10 اجرا کنید