La prevenció d'execució de dades (DEP) està integrada a Windows 10 i afegeix una capa addicional de seguretat que impedeix que el programari maliciós s'executi a la memòria. Està habilitat de manera predeterminada i està dissenyat per reconèixer i acabar amb l'execució d'scripts no autoritzats a les àrees reservades de la memòria de l'ordinador. Aquest és un vector d'atac popular per al programari maliciós, de manera que Microsoft va afegir DEP per aturar-lo.
Data Execution Prevention es va introduir a Windows 7 en un esforç concertat de Microsoft per tancar alguns dels molts forats de seguretat que afectaven el sistema operatiu. És una gran teoria, però si alguna vegada heu vist el missatge "Aquest programa ha estat bloquejat per a la vostra protecció", saps que no sempre funciona com s'anuncia. Sempre és millor ser massa paranoic que no pas prou paranoic, però quan es posa en perill el rendiment de l'ordinador, es converteix en una molèstia.
Desactiva la prevenció de l'execució de dades
Hi ha moltes raons per les quals no hauríeu de desactivar mai la prevenció de l'execució de dades (DEP). En lloc d'enterrar el titular, primer us mostraré com fer-ho i després us explicaré per què no ho heu de fer.
- Obriu una finestra CMD com a administrador.
- Escriviu "bcdedit.exe / set {current} nx AlwaysOff" i premeu Enter.
Hauríeu de veure "L'operació s'ha completat correctament" a sota un cop finalitzada. DEP ara està desactivat al vostre ordinador. Si voleu tornar a habilitar DEP, escriviu "bcdedit.exe /set {current} nx AlwaysOn" i premeu Enter. Hauríeu de veure la mateixa notificació correcta a sota de l'ordre si va funcionar.
Si veieu un error com a la imatge de dalt que diu "El valor està protegit per la política d'arrencada segura i no es pot modificar ni suprimir", vol dir que teniu l'arrencada segura activada a la vostra BIOS/UEFI. Per desactivar DEP, haureu de reiniciar l'ordinador a la BIOS/UEFI, trobar la configuració d'arrencada segura i desactivar-la. Inicieu Windows i repetiu els passos anteriors per desactivar DEP.
Podeu controlar una mica com funciona DEP des de la GUI de Windows.
- Obriu el tauler de control.
- Navegueu a Sistema i seguretat i Sistema.
- Seleccioneu Configuració avançada del sistema al menú de l'esquerra.
- Seleccioneu la pestanya Prevenció de l'execució de dades.
Aquí podeu triar si voleu activar DEP només per a Windows i les seves aplicacions associades o per a tots els programes del vostre ordinador. També podeu seleccionar una llista blanca on podeu seleccionar excloure un programa concret del DEP. Aquesta finestra té un ús limitat fora d'un entorn corporatiu, però hi és si voleu experimentar.
Per què no hauríeu de desactivar DEP
Tot i que les versions inicials de DEP van causar problemes, les versions més noves de Windows 8 i Windows 10 són molt, molt millors. DEP ara funciona principalment en segon pla i no interfereix en la manera d'utilitzar l'ordinador. Hi ha un parell de raons per les quals no hauríeu de desactivar DEP.
Una protecció essencial contra allò invisible
El motiu principal per deixar en funcionament el DEP és que ofereix una protecció gairebé invisible contra atacants invisibles. Si un virus o programari maliciós passa pel vostre programari de seguretat i el DEP està desactivat, no hi ha manera de saber que alguna cosa està funcionant a l'ordinador. El programari maliciós pot executar scripts i realitzar les seves tasques sense interferències i això pot ser devastador.
Ara DEP reconeix la majoria de jocs i programes nous i no us molestarà amb errors o alertes. És una d'aquestes funcions de Windows que realment ofereix valor per als usuaris.
Amb més virus i programari maliciós que mai flotant per Internet, qualsevol capa addicional de protecció és una bona cosa. Si de tant en tant dóna un error estrany, aquest és un petit preu a pagar. A més, si no li agrada un programa en particular, sempre el podeu incloure a la llista blanca utilitzant el mètode que he descrit anteriorment. Sempre que estigueu segur que el programa és segur, hauríeu d'estar bé.
Pot ser que no sigui DEP que doni l'error
Alguns errors d'infracció no tenen res a veure amb la prevenció de l'execució de dades. Podria ser Control del compte d'usuari, Política local, Política de grup, Windows Defender, el vostre programari antivirus o programari maliciós o alguna cosa completament diferent. Entre els tècnics informàtics hi ha el costum de culpar a DEP de qualsevol violació d'accés o memòria, però no sempre és cert. De vegades ho és, però no sempre.
També podeu experimentar desactivant l'UAC, aturant temporalment el programari de seguretat o executant el programa amb privilegis d'administrador. Si funciona després de fer-ho, no era gens DEP.
La prevenció de l'execució de dades es va afegir a Windows com a capa addicional de protecció. Potser no sóc un fan d'algunes de les decisions de Microsoft quan es tracta de "protegir-nos", però DEP és un que funciona. A menys que realment hagis de desactivar DEP, realment ho deixaria en funcionament.