Ngăn chặn Thực thi Dữ liệu^{(Data Execution Prevention)} ( DEP ) là một tính năng bảo mật cấp hệ thống được bao gồm trong các máy Windows . Mục đích chính của DEP là giám sát các quy trình và dịch vụ để bảo vệ chống lại việc khai thác mã độc hại^{(protect against malicious code exploits)} bằng cách tắt bất kỳ chương trình nào không chạy đúng cách trong bộ nhớ.

Tính năng, còn được gọi là bảo vệ không gian thực thi, bao gồm một tập hợp các công nghệ phần cứng và phần mềm thực hiện kiểm tra thêm bộ nhớ hệ thống^{(system memory checks)} để ngăn mã độc chạy.

Bất cứ khi nào một chương trình có hại cố gắng thực thi mã trong các vị trí bộ nhớ hệ thống cụ thể dành riêng cho các chương trình được ủy quyền và Windows , DEP sẽ đánh dấu chúng là không thể thực thi và gây ra lỗi.

Tất cả điều này xảy ra để ngăn chặn bất kỳ thiệt hại nào cho máy tính của bạn do vi rút và các mối đe dọa bảo mật khác^{(prevent any damage to your computer from viruses and other security threats)} . Tuy nhiên, DEP đôi khi có thể xung đột với các chương trình hợp pháp như chương trình chống vi-rút của bạn, trong trường hợp đó, bạn có thể phải tắt tính năng này cho các ứng dụng cụ thể.

Cách ngăn chặn thực thi dữ liệu trong Windows 10 hoạt động^{(How Data Execution Prevention in Windows 10 Works)}

DEP không phải là một biện pháp bảo vệ toàn diện chống lại tất cả các hoạt động khai thác mã độc hại; nó chỉ là một công cụ khác mà bạn có thể sử dụng cùng với phần mềm bảo mật để bảo vệ các ứng dụng của mình.

Trong nhiều hệ điều hành, có các vùng bộ nhớ dành riêng để chạy các chương trình và chức năng quan trọng. Dung lượng bộ nhớ này có giới hạn, vì vậy nếu bất cứ thứ gì không được viết đúng hoặc có mã độc hại xâm nhập, nó có thể chiếm quá nhiều dung lượng khiến bạn gặp phải tình trạng tràn bộ đệm.

Khi điều đó xảy ra, nó có thể cấp quyền truy cập vào dữ liệu quan trọng tiềm ẩn cho những người dùng hoặc chương trình không nên truy cập vào nó.

DEP bước vào để chống lại quyền truy cập hoặc thực thi như vậy bởi bất kỳ chương trình thực thi^{(executable programs)} nào không được phép tải trong vùng bộ nhớ hệ thống. Tính năng này đưa ra một ngoại lệ ngay lập tức khi phát hiện thấy việc tải mã đáng ngờ và ngăn nó chạy.

Nhược điểm của DEP là nó có thể gắn cờ các chương trình cũ hơn không phải của Microsoft dựa trên Windows Services . Tuy nhiên, bạn có thể tắt DEP hoặc tạo một ngoại lệ trong cài đặt hệ thống của mình để chạy các chương trình như vậy.

Lưu ý^(Note) : Một số lỗi DEP là do trình điều khiển thiết bị lỗi thời trong hệ thống.

Các loại ngăn chặn thực thi dữ liệu trong Windows 10^{(Types of Data Execution Prevention in Windows 10)}

Có hai phương pháp tạo DEP khác nhau :

• DEP dựa trên phần cứng
• DEP dựa trên phần mềm

DEP dựa trên phần cứng^{(Hardware-based DEP)}

DEP dựa trên phần cứng phát hiện mã đáng ngờ chạy từ các vùng bộ nhớ là không thể thực thi, chặn và đặt ra một ngoại lệ để ngăn chặn bất kỳ cuộc tấn công nào vào hệ thống^{(prevent any attacks to the system)} . Ngoại lệ duy nhất là khu vực cụ thể chứa mã thực thi.

DEP dựa trên phần cứng dựa vào phần cứng của bộ xử lý để đánh dấu bộ nhớ bằng một tập hợp các thuộc tính thích hợp cho biết rằng mã không nên được thực thi từ bộ nhớ đó.

Để sử dụng DEP dựa trên phần cứng , các điều kiện sau phải được đáp ứng:

• Bộ xử lý máy tính của bạn phải hỗ trợ DEP^(DEP) dựa trên phần cứng . Việc triển khai phần cứng DEP thực tế khác nhau tùy theo kiến ​​trúc bộ xử lý như AMD và Intel , có kiến ​​trúc tương thích với Windows cũng tương thích với DEP .
• Bật DEP dựa trên phần cứng trong BIOS .
• Máy tính của bạn phải cài đặt Windows Server 2003^{(Windows Server 2003)} với Gói Dịch vụ 1^{(Service Pack 1)} hoặc Windows XP với Gói Dịch vụ 2^{(Service Pack 2)} .
• Bật DEP dựa trên phần cứng cho các chương trình trên máy tính của bạn. Trong các chương trình 32 bit, DEP dựa trên phần cứng có thể bị tắt tùy thuộc vào cấu hình của bạn, nhưng trong các phiên bản Windows 64 bit , cài đặt này luôn được bật cho các chương trình tích hợp sẵn 64 bit.

Bạn không chắc phiên bản Windows nào đang chạy trên PC của mình? Dưới đây là 4 cách để biết bạn đang sử dụng Windows 32 bit hay 64 bit^{(4 ways to tell if you’re using 32-bit or 64-bit Windows)} .

DEP dựa trên phần mềm^{(Software-based DEP)}

DEP dựa trên phần mềm là một tập hợp bổ sung kiểm tra bảo mật DEP giúp ngăn chặn mã độc hại tận dụng các cơ chế xử lý ngoại lệ trong ^(DEP)Windows .

Loại DEP này chạy trên bất kỳ bộ xử lý nào có khả năng chạy Windows XP Gói Dịch vụ 2 và chỉ bảo vệ ^{(Windows XP Service Pack 2)}các tệp nhị phân hệ thống^{(system binaries)} hạn chế , bất kể khả năng DEP dựa trên phần cứng của bộ xử lý của bạn .

Làm thế nào để biết liệu DEP có đang hoạt động trên PC chạy Windows 10 của bạn hay không^{(How to Know if DEP Is Active on Your Windows 10 PC)}

Bạn có thể kiểm tra trạng thái DEP trên hệ thống PC của mình bằng các bước sau:

1. Mở Control Panel và chọn System and Security .

1. Tiếp theo, chọn Hệ thống^(System) .

1. Nhập Xem Cài đặt Hệ thống Nâng cao^{(View Advanced System Settings)} vào hộp tìm kiếm.

1. Trong cửa sổ bật lên Cài đặt hệ thống^(System) , hãy chọn Cài đặt^(Settings) trong phần Hiệu suất^{(Performance)} .

1. Chọn tab Ngăn chặn Thực thi Dữ liệu để mở ^{(Data Execution Prevention)}cài đặt DEP^{(DEP settings)} .

1. Bạn sẽ thấy trạng thái DEP hiện tại của mình trên hệ thống và liệu bộ xử lý của máy tính có hỗ trợ DEP dựa trên phần cứng hay không .

1. Bạn cũng có thể thêm ngoại lệ vào DEP nếu cần, nhưng chỉ thực hiện việc này nếu không có lựa chọn thay thế nào khác. Để thêm ngoại lệ, hãy chọn Bật DEP cho tất cả các chương trình và dịch vụ ngoại trừ những chương trình và dịch vụ tôi chọn^{(Turn on DEP for all programs and services except those I select)} , sau đó chọn Thêm. ^{(Add. )}Chọn tệp thực thi mà bạn muốn loại trừ, sau đó khởi động lại PC của bạn để các thay đổi có hiệu lực.

Lưu ý^(Note) : Hầu hết các xung đột là do các chương trình 32 bit gây ra và bạn không thể loại trừ các chương trình 64 bit khỏi DEP .

Cách bật hoặc tắt DEP trong Windows 10^{(How to Enable or Disable DEP in Windows 10)}

Bạn có thể tắt DEP trong Windows 10 để thực hiện các ngoại lệ hoặc sửa đổi cụ thể cho một số ứng dụng được sử dụng trên Windows 10^{(applications to be used on Windows 10)} . Điều này không được khuyến khích, nhưng nếu bạn phải làm điều đó, cách duy nhất để làm điều đó vào thời điểm hiện tại là thông qua một dòng lệnh.

1. Để bắt đầu, hãy chọn Bắt đầu^(Start) và gõ CMD để mở menu dấu nhắc lệnh. Chọn Run as Administrator để mở dấu nhắc lệnh nâng cao.

1. Trong cửa sổ Command Prompt , nhập lệnh này: BCDEDIT /SET {CURRENT} NX ALWAYSOFF và nhấn Enter . Thay đổi sẽ có hiệu lực sau khi máy tính của bạn khởi động lại. Trong một số trường hợp, bạn có thể cần điều chỉnh cài đặt BIOS để tắt DEP thông qua lệnh này.

Lưu ý^(Note) : Nếu bạn muốn tắt DEP cho một chương trình mà bạn tin cậy, trước tiên hãy kiểm tra xem nhà xuất bản có phiên bản tương thích với DEP hay có sẵn các bản cập nhật hay không. Nếu có sẵn phiên bản hoặc bản cập nhật tương thích với DEP , hãy cài đặt và để DEP hoạt động để bạn có thể tận hưởng sự bảo vệ mà nó có thể cung cấp. Nếu không,^(Otherwise) việc tắt DEP có thể khiến hệ thống của bạn dễ bị tấn công bởi một cuộc tấn công^{(vulnerable to an attack)} có thể lây lan sang các tệp và chương trình khác.

1. Để bật lại DEP , hãy mở dấu nhắc lệnh nâng cao và nhập lệnh sau: BCDEDIT /SET {CURRENT} NX ALWAYSON . Khởi động lại PC của bạn để các thay đổi có hiệu lực.

Tận hưởng bảo vệ DEP^{(Enjoy DEP Protection)}

Mặc dù Ngăn chặn Thực thi Dữ liệu^{(Data Execution Prevention)} là một tính năng có giá trị, nhưng không phải tất cả phần mềm và phần cứng đều hỗ trợ đầy đủ tính năng này. Vì lý do này, PC của bạn có thể gặp một số sự cố và thông báo lỗi do xung đột mà một số quy trình Windows gặp phải khi làm việc với DEP .

Tuy nhiên, DEP là một trong những biện pháp bảo vệ hệ thống dựa trên Windows cơ bản nhất. Trừ khi có lý do hợp lệ để vô hiệu hóa nó, DEP phải luôn hoạt động theo mặc định và được xử lý một cách thận trọng.

What is Data Execution Prevention in Windows 10

Data Execution Prеvention (DEP) is a system-level security feature included in Windows machines. The main purpose of DEP is to monitor processes and services to protect against malicious code exploits by shutting down any program that doesn’t run properly in memory.

The feature, which is also known as executable space protection, comprises a set of hardware and software technologies that carry out extra system memory checks to stop malicious code from running.

Whenever a harmful program tries to execute code in specific system memory locations reserved for authorized programs and Windows, DEP marks them as non-executable and throws an error.

All this happens so as to prevent any damage to your computer from viruses and other security threats. However, DEP may sometimes conflict with legitimate programs like your antivirus, in which case you may have to disable the feature for specific apps.

How Data Execution Prevention in Windows 10 Works

DEP isn’t a comprehensive defense against all malicious code exploits; it’s just another tool you can use alongside your security software to secure your apps.

In many operating systems, there are reserved memory regions where critical programs and functions run. This memory space is limited, so if anything that isn’t written correctly or malicious code gets in, it could occupy too much space leaving you with a buffer overflow situation.

When that happens, it could give access to potentially critical data to users or programs that shouldn’t access it.

DEP steps in to counter such access or execution by any executable programs that aren’t allowed to load in the system memory areas. The feature raises an exception immediately when it detects suspicious code loading and prevents it from running.

The downside with DEP is that it may flag older non-Microsoft programs that rely on Windows Services. However, you can disable DEP or create an exception in your system settings in order to run such programs.

Note: Some DEP errors are caused by outdated device drivers in the system.

Types of Data Execution Prevention in Windows 10

There are two different methods of creating DEP:

• Hardware-based DEP
• Software-based DEP

Hardware-based DEP

A hardware-based DEP detects suspicious code that runs from memory regions as non-executable, intercepts and raises an exception to prevent any attacks to the system. The only exception is where the region specifically contains executable code.

Hardware-based DEP relies on processor hardware to mark memory with an appropriate set of attributes that indicate that code shouldn’t be executed from that memory.

In order to use hardware-based DEP, the following conditions must be met:

• Your computer’s processor must support hardware-based DEP. The actual DEP hardware implementation varies by processor architecture like AMD and Intel, whose Windows-compatible architectures are also DEP-compatible.
• Enable hardware-based DEP in the BIOS.
• Your computer must have Windows Server 2003 with Service Pack 1 installed or Windows XP with Service Pack 2.
• Enable hardware-based DEP for programs on your computer. In 32-bit programs, hardware-based DEP may be disabled depending on your configuration, but in 64-bit versions of Windows, the setting is always enabled for 64-bit built-in programs.

Not sure which version of Windows is running on your PC? Here are 4 ways to tell if you’re using 32-bit or 64-bit Windows.

Software-based DEP

Software-based DEP is an additional set of DEP security checks that help prevent malicious code from leveraging exception-handling mechanisms in Windows.

This type of DEP runs on any processor that’s capable of running Windows XP Service Pack 2, and protects only limited system binaries, regardless of your processor’s hardware-based DEP capabilities.

How to Know if DEP Is Active on Your Windows 10 PC

You can check the DEP status on your PC system using the following steps:

1. Open Control Panel and select System and Security.

1. Next, select System.

1. Type View Advanced System Settings in the search box.

1. In the System settings popup, select Settings under the Performance section.

1. Select Data Execution Prevention tab to open DEP settings.

1. You’ll see your current DEP status on your system, and whether or not your computer’s processor supports hardware-based DEP.

1. You can also add exceptions to DEP if needed, but do this only if there are no other alternatives. To add exceptions, select Turn on DEP for all programs and services except those I select and then select Add. Choose the executable file you want excluded, and then restart your PC for the changes to take effect.

Note: Most conflicts are caused by 32-bit programs, and you can’t exclude 64-bit programs from DEP.

How to Enable or Disable DEP in Windows 10

You can disable DEP in Windows 10 so as to make specific exceptions or modifications for some applications to be used on Windows 10. This is not recommended, but if you must, the only way to do it at the present time is through a command line.

1. To get started, select Start and type CMD to open the command prompt menu. Select Run as Administrator to open an elevated command prompt.

1. In the Command Prompt window, enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSOFF and press Enter. The change will take effect after your computer restarts. In some cases, you may need to adjust a BIOS setting to disable DEP via this command.

Note: If you want to turn off DEP for a program that you trust, check first whether the publisher has a DEP-compatible version available, or has updates available. If a DEP-compatible version or update is available, install it and leave DEP active so you can enjoy the protection it can give. Otherwise disabling DEP may leave your system vulnerable to an attack that could spread to other files and programs.

1. To enable DEP again, open an elevated command prompt and enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSON. Restart your PC for the changes to take effect.

Enjoy DEP Protection

While Data Execution Prevention is a valuable feature, not all software and hardware fully supports it. For this reason, your PC may experience certain issues and error messages owing to the conflicts some Windows processes face when working with DEP.

However, DEP is among the most basic Windows-based system protections. Unless there’s a valid reason to disable it, DEP should always remain active by default and be treated with caution.

Related posts

• Cách vô hiệu hóa DEP (Data Execution Prevention) trong Windows 10

• Định cấu hình hoặc tắt DEP (Ngăn chặn thực thi dữ liệu) trong Windows

• 10 Backup and Data recovery software chuyên nghiệp tốt nhất cho Windows 10

• Kích hoạt, Disable Data Collection cho Reliability Monitor trong Windows 10

• Vô hiệu hóa Telemetry & Data Collection bằng Windows 10 bằng Task Scheduler

• Chuyển đổi MBR sang GPT Disk mà không mất dữ liệu trong Windows 10

• Không thể kết nối với Xbox Live; Fix Xbox Live Networking issue Trong Windows 10

• Cách tắt SafeGuards cho Feature Updates trên Windows 10

• Kích hoạt Enhanced Anti-Spoofing trong Windows 10 Hello Face Authentication

• Vô hiệu hóa Data Collection trong Windows 10 (Bảo vệ Your Privacy)

• Burn đến đĩa màu xám trong Windows 10; Không thể đốt DVD

• Cách sử dụng Trình xem dữ liệu chẩn đoán để tìm hiểu những gì không hoạt động trong Windows 10

• là gì Control Flow Guard trong Windows 10 - Làm thế nào để Bật hoặc Tắt

• Kích hoạt hoặc vô hiệu hóa Diagnostic Data Viewer trong Windows 10

• Hide Toolbars option Trong Taskbar Context Menu trong Windows 10

• PicsArt Mời Custom Stickers & Exclusive 3D Editing trên Windows 10

• Best miễn phí Mountain Sports trò chơi dành cho Windows 10 PC

• Lỗi Event ID 158 - Đĩa giống hệt GUIDs assignment trong Windows 10

• Cách đặt Giới hạn dữ liệu cho WiFi và Ethernet trong Windows 10

• Make Firefox display Media Controls trên Windows 10 Lock Screen