پیشگیری از اجرای داده ها^{(Data Execution Prevention)} ( DEP ) یک ویژگی امنیتی در سطح سیستم است که در ماشین های ویندوز گنجانده شده است. ^(Windows)هدف اصلی DEP نظارت بر فرآیندها و خدمات برای محافظت در برابر سوء استفاده از کدهای مخرب^{(protect against malicious code exploits)} با خاموش کردن هر برنامه ای است که به درستی در حافظه اجرا نمی شود.

این ویژگی که به عنوان حفاظت از فضای اجرایی نیز شناخته می‌شود، شامل مجموعه‌ای از فناوری‌های سخت‌افزاری و نرم‌افزاری است که بررسی‌های اضافی حافظه سیستم را^{(system memory checks)} برای جلوگیری از اجرای کدهای مخرب انجام می‌دهند.

هر زمان که یک برنامه مضر سعی می کند کد را در مکان های خاص حافظه سیستم که برای برنامه های مجاز و ویندوز^(Windows) رزرو شده است اجرا کند ، DEP آنها را به عنوان غیر قابل اجرا علامت گذاری می کند و خطا می دهد.

همه اینها برای جلوگیری از هر گونه آسیب به رایانه شما در اثر ویروس ها و سایر تهدیدات امنیتی^{(prevent any damage to your computer from viruses and other security threats)} اتفاق می افتد . با این حال، گاهی اوقات ممکن است DEP با برنامه های قانونی مانند آنتی ویروس شما تضاد داشته باشد، در این صورت ممکن است مجبور شوید این ویژگی را برای برنامه های خاص غیرفعال کنید.

نحوه عملکرد پیشگیری از اجرای داده ها در ویندوز 10^{(How Data Execution Prevention in Windows 10 Works)}

DEP یک دفاع جامع در برابر همه سوء استفاده های کد مخرب نیست. این فقط ابزار دیگری است که می توانید در کنار نرم افزار امنیتی خود برای ایمن سازی برنامه های خود از آن استفاده کنید.

در بسیاری از سیستم عامل ها، مناطق حافظه رزرو شده ای وجود دارد که برنامه ها و عملکردهای حیاتی در آنجا اجرا می شوند. این فضای حافظه محدود است، بنابراین اگر چیزی که به درستی نوشته نشده باشد یا کد مخرب وارد شود، ممکن است فضای زیادی را اشغال کند و شما را با وضعیت سرریز بافر مواجه کند.

هنگامی که این اتفاق می افتد، می تواند به کاربران یا برنامه هایی که نباید به آن دسترسی داشته باشند، به داده های بالقوه حیاتی دسترسی پیدا کند.

DEP برای مقابله با چنین دسترسی یا اجرای برنامه‌های اجرایی^{(executable programs)} که مجاز به بارگذاری در مناطق حافظه سیستم نیستند، وارد عمل می‌شود. این ویژگی زمانی که بارگذاری کد مشکوک را شناسایی می کند و از اجرای آن جلوگیری می کند، بلافاصله استثنا ایجاد می کند.

نقطه ضعف DEP این است که ممکن است برنامه های قدیمی غیر مایکروسافت را که به ^(DEP)سرویس های ^(Services)ویندوز^(Windows) متکی هستند علامت گذاری کند . با این حال، برای اجرای چنین برنامه هایی می توانید DEP را غیرفعال کنید یا در تنظیمات سیستم خود استثنا ایجاد کنید.

توجه^(Note) : برخی از خطاهای DEP به دلیل قدیمی بودن درایورهای دستگاه در سیستم ایجاد می شوند.

انواع پیشگیری از اجرای داده ها در ویندوز 10^{(Types of Data Execution Prevention in Windows 10)}

دو روش مختلف برای ایجاد DEP وجود دارد :

• DEP مبتنی بر سخت افزار
• DEP مبتنی بر نرم افزار

DEP مبتنی بر سخت افزار^{(Hardware-based DEP)}

یک DEP^(DEP) مبتنی بر سخت‌افزار کد مشکوکی را که از مناطق حافظه اجرا می‌شود به‌عنوان غیرقابل اجرا شناسایی می‌کند، رهگیری می‌کند و استثنایی برای جلوگیری از هرگونه حمله به سیستم ایجاد^{(prevent any attacks to the system)} می‌کند. تنها استثنا جایی است که منطقه به طور خاص حاوی کد اجرایی باشد.

DEP مبتنی بر سخت‌افزار برای علامت‌گذاری حافظه با مجموعه‌ای از ویژگی‌ها که نشان می‌دهد کد نباید از آن حافظه اجرا شود، به سخت‌افزار پردازنده متکی است.

برای استفاده از DEP^(DEP) مبتنی بر سخت افزار ، شرایط زیر باید رعایت شود:

• پردازنده رایانه شما باید از DEP^(DEP) مبتنی بر سخت افزار پشتیبانی کند . پیاده‌سازی واقعی سخت‌افزار DEP بر اساس معماری پردازنده مانند ^(DEP)AMD و Intel ، که معماری‌های سازگار با ویندوز آنها با DEP نیز سازگار هستند، متفاوت است.
• DEP مبتنی بر سخت افزار را در BIOS فعال کنید.
• رایانه شما باید دارای Windows Server 2003 با Service Pack 1 یا Windows XP با Service Pack 2 باشد.
• DEP مبتنی بر سخت افزار را برای برنامه های رایانه خود فعال کنید. در برنامه های 32 بیتی، بسته به پیکربندی شما ممکن است DEP^(DEP) مبتنی بر سخت افزار غیرفعال شود، اما در نسخه های 64 بیتی ویندوز^(Windows) ، این تنظیمات برای برنامه های داخلی 64 بیتی همیشه فعال است.

مطمئن نیستید کدام نسخه ویندوز^(Windows) روی رایانه شخصی شما اجرا می شود؟ در اینجا 4 راه برای تشخیص اینکه آیا از ویندوز 32 بیتی یا 64 بیتی استفاده^{(4 ways to tell if you’re using 32-bit or 64-bit Windows)} می کنید وجود دارد.

DEP مبتنی بر نرم افزار^{(Software-based DEP)}

DEP مبتنی بر نرم‌افزار مجموعه دیگری از بررسی‌های امنیتی DEP است که به جلوگیری از اعمال نفوذ کدهای مخرب از مکانیسم‌های مدیریت استثنا در ^(DEP)ویندوز^(Windows) کمک می‌کند.

این نوع DEP روی هر پردازنده‌ای اجرا می‌شود که قادر به اجرای Windows XP Service Pack 2 باشد، و تنها از ^{(Windows XP Service Pack 2)}باینری‌های^{(system binaries)} محدود سیستم محافظت می‌کند، بدون توجه به قابلیت‌های سخت‌افزاری DEP پردازنده شما .

چگونه بفهمیم DEP در رایانه ویندوز 10 شما فعال است یا خیر^{(How to Know if DEP Is Active on Your Windows 10 PC)}

با استفاده از مراحل زیر می توانید وضعیت DEP را در سیستم رایانه شخصی خود بررسی کنید:^(DEP)

1. Control Panel را باز کرده و System and Security را انتخاب کنید .

1. بعد، System را انتخاب کنید .

1. در کادر جستجو View Advanced System Settings را تایپ کنید.

1. در قسمت تنظیمات سیستم ، ^(System)تنظیمات^(Settings) را در بخش عملکرد^{(Performance)} انتخاب کنید .

1. برای باز کردن تنظیمات DEP^{(DEP settings)} ، تب Data Execution Prevention را انتخاب کنید .

1. وضعیت فعلی DEP خود را در سیستم خود مشاهده خواهید کرد و اینکه آیا پردازنده رایانه شما از ^(DEP)DEP مبتنی بر سخت افزار پشتیبانی می کند یا خیر .

1. همچنین می‌توانید در صورت نیاز استثناهایی را به DEP اضافه کنید، اما این کار را فقط در صورتی انجام دهید که جایگزین دیگری وجود نداشته باشد. برای اضافه کردن استثناها، Turn on DEP را برای همه برنامه‌ها و سرویس‌ها به جز مواردی که انتخاب می‌کنم انتخاب کنید^{(Turn on DEP for all programs and services except those I select)} و سپس Add را انتخاب کنید. ^{(Add. )}فایل اجرایی را که می‌خواهید حذف شود انتخاب کنید و سپس کامپیوتر خود را مجدداً راه‌اندازی کنید تا تغییرات اعمال شوند.

توجه^(Note) : بیشتر تداخل ها توسط برنامه های 32 بیتی ایجاد می شوند و نمی توانید برنامه های 64 بیتی را از DEP حذف کنید.

نحوه فعال یا غیرفعال کردن DEP در ویندوز 10^{(How to Enable or Disable DEP in Windows 10)}

می‌توانید DEP را در ویندوز 10^{(Windows 10)} غیرفعال کنید تا استثنائات یا تغییرات خاصی برای برخی از برنامه‌های کاربردی در ویندوز 10^{(applications to be used on Windows 10)} ایجاد کنید. این توصیه نمی شود، اما اگر مجبور هستید، تنها راه انجام آن در حال حاضر از طریق خط فرمان است.

1. برای شروع، Start را انتخاب کنید و CMD را تایپ کنید تا منوی command prompt باز شود. Run as Administrator را انتخاب کنید تا یک خط فرمان بالا باز شود.

1. در پنجره Command Prompt ، این دستور را وارد کنید: BCDEDIT /SET {CURRENT} NX ALWAYSOFF و Enter را فشار دهید . این تغییر پس از راه اندازی مجدد رایانه شما اعمال می شود. در برخی موارد، ممکن است لازم باشد تنظیمات BIOS را برای غیرفعال کردن DEP از طریق این دستور تنظیم کنید.

توجه^(Note) : اگر می‌خواهید DEP را برای برنامه‌ای که به آن اعتماد دارید خاموش کنید، ابتدا بررسی کنید که آیا ناشر نسخه سازگار با DEP را در دسترس دارد یا به‌روزرسانی‌های موجود را دارد. اگر نسخه یا به‌روزرسانی سازگار با DEP در دسترس است، آن را نصب کنید و ^(DEP)DEP را فعال بگذارید تا بتوانید از محافظتی که می‌تواند ارائه دهد لذت ببرید. در غیر این صورت^(Otherwise) غیرفعال کردن DEP ممکن است سیستم شما را در برابر حمله ای آسیب پذیر کند^{(vulnerable to an attack)} که می تواند به فایل ها و برنامه های دیگر سرایت کند.

1. برای فعال کردن مجدد DEP ، یک خط فرمان بالا را باز کنید و این دستور را وارد کنید: BCDEDIT /SET {CURRENT} NX ALWAYSON . کامپیوتر خود را مجددا راه اندازی کنید تا تغییرات اعمال شوند.

از محافظت DEP لذت ببرید^{(Enjoy DEP Protection)}

در حالی که Data Execution Prevention یک ویژگی ارزشمند است، همه نرم افزارها و سخت افزارها به طور کامل از آن پشتیبانی نمی کنند. به همین دلیل، رایانه شما ممکن است به دلیل درگیری هایی که برخی از فرآیندهای ویندوز^(Windows) هنگام کار با DEP با آن مواجه می شوند، مشکلات و پیام های خطای خاصی را تجربه کند .

با این حال، DEP یکی از اساسی ترین محافظت های سیستم مبتنی بر ویندوز است. مگر اینکه دلیل معتبری برای غیرفعال کردن آن وجود داشته باشد، DEP باید همیشه به طور پیش فرض فعال بماند و با احتیاط رفتار شود.

What is Data Execution Prevention in Windows 10

Data Executіon Preνention (DEP) is a system-level sеcurity feature included in Windows machines. The main purpose of DEP is tо monitor processes and ѕervicеs to protect against malicious code exploits by shutting down any program that doesn’t run properly in memory.

The feature, which is also known as executable space protection, comprises a set of hardware and software technologies that carry out extra system memory checks to stop malicious code from running.

Whenever a harmful program tries to execute code in specific system memory locations reserved for authorized programs and Windows, DEP marks them as non-executable and throws an error.

All this happens so as to prevent any damage to your computer from viruses and other security threats. However, DEP may sometimes conflict with legitimate programs like your antivirus, in which case you may have to disable the feature for specific apps.

How Data Execution Prevention in Windows 10 Works

DEP isn’t a comprehensive defense against all malicious code exploits; it’s just another tool you can use alongside your security software to secure your apps.

In many operating systems, there are reserved memory regions where critical programs and functions run. This memory space is limited, so if anything that isn’t written correctly or malicious code gets in, it could occupy too much space leaving you with a buffer overflow situation.

When that happens, it could give access to potentially critical data to users or programs that shouldn’t access it.

DEP steps in to counter such access or execution by any executable programs that aren’t allowed to load in the system memory areas. The feature raises an exception immediately when it detects suspicious code loading and prevents it from running.

The downside with DEP is that it may flag older non-Microsoft programs that rely on Windows Services. However, you can disable DEP or create an exception in your system settings in order to run such programs.

Note: Some DEP errors are caused by outdated device drivers in the system.

Types of Data Execution Prevention in Windows 10

There are two different methods of creating DEP:

• Hardware-based DEP
• Software-based DEP

Hardware-based DEP

A hardware-based DEP detects suspicious code that runs from memory regions as non-executable, intercepts and raises an exception to prevent any attacks to the system. The only exception is where the region specifically contains executable code.

Hardware-based DEP relies on processor hardware to mark memory with an appropriate set of attributes that indicate that code shouldn’t be executed from that memory.

In order to use hardware-based DEP, the following conditions must be met:

• Your computer’s processor must support hardware-based DEP. The actual DEP hardware implementation varies by processor architecture like AMD and Intel, whose Windows-compatible architectures are also DEP-compatible.
• Enable hardware-based DEP in the BIOS.
• Your computer must have Windows Server 2003 with Service Pack 1 installed or Windows XP with Service Pack 2.
• Enable hardware-based DEP for programs on your computer. In 32-bit programs, hardware-based DEP may be disabled depending on your configuration, but in 64-bit versions of Windows, the setting is always enabled for 64-bit built-in programs.

Not sure which version of Windows is running on your PC? Here are 4 ways to tell if you’re using 32-bit or 64-bit Windows.

Software-based DEP

Software-based DEP is an additional set of DEP security checks that help prevent malicious code from leveraging exception-handling mechanisms in Windows.

This type of DEP runs on any processor that’s capable of running Windows XP Service Pack 2, and protects only limited system binaries, regardless of your processor’s hardware-based DEP capabilities.

How to Know if DEP Is Active on Your Windows 10 PC

You can check the DEP status on your PC system using the following steps:

1. Open Control Panel and select System and Security.

1. Next, select System.

1. Type View Advanced System Settings in the search box.

1. In the System settings popup, select Settings under the Performance section.

1. Select Data Execution Prevention tab to open DEP settings.

1. You’ll see your current DEP status on your system, and whether or not your computer’s processor supports hardware-based DEP.

1. You can also add exceptions to DEP if needed, but do this only if there are no other alternatives. To add exceptions, select Turn on DEP for all programs and services except those I select and then select Add. Choose the executable file you want excluded, and then restart your PC for the changes to take effect.

Note: Most conflicts are caused by 32-bit programs, and you can’t exclude 64-bit programs from DEP.

How to Enable or Disable DEP in Windows 10

You can disable DEP in Windows 10 so as to make specific exceptions or modifications for some applications to be used on Windows 10. This is not recommended, but if you must, the only way to do it at the present time is through a command line.

1. To get started, select Start and type CMD to open the command prompt menu. Select Run as Administrator to open an elevated command prompt.

1. In the Command Prompt window, enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSOFF and press Enter. The change will take effect after your computer restarts. In some cases, you may need to adjust a BIOS setting to disable DEP via this command.

Note: If you want to turn off DEP for a program that you trust, check first whether the publisher has a DEP-compatible version available, or has updates available. If a DEP-compatible version or update is available, install it and leave DEP active so you can enjoy the protection it can give. Otherwise disabling DEP may leave your system vulnerable to an attack that could spread to other files and programs.

1. To enable DEP again, open an elevated command prompt and enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSON. Restart your PC for the changes to take effect.

Enjoy DEP Protection

While Data Execution Prevention is a valuable feature, not all software and hardware fully supports it. For this reason, your PC may experience certain issues and error messages owing to the conflicts some Windows processes face when working with DEP.

However, DEP is among the most basic Windows-based system protections. Unless there’s a valid reason to disable it, DEP should always remain active by default and be treated with caution.

Related posts

• چگونه به DEP غیر فعال کردن (Data Execution Prevention) در Windows 10

• DEP (پیشگیری از اجرای داده ها) را در ویندوز پیکربندی یا خاموش کنید

• 10 بهترین Backup and Data recovery software حرفه ای برای Windows 10

• فعال کردن Disable Data Collection برای Reliability Monitor در Windows 10

• غیر فعال کردن Telemetry & Data Collection در Windows 10 با استفاده از Task Scheduler

• چگونه برای باز کردن فایل ها بر روی .aspx Windows 10 کامپیوتر

• فایل ها را به راحتی با MyLauncher برای کامپیوتر Windows 10 راه اندازی کنید

• نحوه رفع خطای BSOD صفحه داده هسته در ویندوز 10

• Fix Unallocated Hard Drive بدون از دست دادن Data در Windows 10

• Hide or Show Windows Ink Workspace Button در Taskbar در Taskbar در Windows 10

• Make Firefox display Media Controls در Windows 10 Lock Screen

• Convert EPUB به MOBI - ابزار مبدل رایگان برای Windows 10

• Fix Encrypt Contents به Secure Data Grayed Out در Windows 10

• نحوه تنظیم محدودیت داده برای WiFi و Ethernet در ویندوز 10

• Control Flow Guard در Windows 10 چیست - چگونه به آن را روشن یا خاموش

• Best رایگان Barcode Scanner software برای Windows 10

• فعال کردن Enhanced Anti-Spoofing در Windows 10 Hello Face Authentication

• چگونه به استفاده از Network Sniffer Tool PktMon.exe در Windows 10

• نحوه استفاده از فضاهای ذخیره سازی در ویندوز 10 برای پشتیبان گیری از داده ها

• Data Collection غیر فعال کردن در Windows 10 (Your Privacy محافظت)