Apsauga nuo duomenų vykdymo: dažniausiai užduodami klausimai

Čia yra pateikiami atsakymai į kelis dažniausiai užduodamus klausimus apieapsaugą nuo duomenų vykdymo (DEP).

Rodyti viską

Kas yra DEP?

DEP – tai saugos priemonė, kuri neleidžia virusams ir kitoms grėsmėms pažeisti kompiuterio. DEP gali padėti apsaugoti kompiuterį stebėdama programas ir užtikrindama, kad sistemos atmintį jos naudoja saugiai. Jeigu programa bando paleisti (dar vadinama vykdymu) kodą iš atminties neteisingu būdu, DEP programą uždaro.

Kurias programas DEP stebi?

DEP automatiškai stebi pagrindines Windows programas ir tarnybas. Galite padidinti apsaugą, jeigu DEP bus įjungta stebėti visas programas. Norėdami didinti DEP apsaugą, žr. Keisti apsaugos nuo duomenų vykdymo parametrus.

Ar saugu dar kartą paleisti programą, jeigu DEP ją uždarė?

Taip, bet tik įjungus DEP šiai programai, kad Windows galėtų aptikti bandymus paleisti kodą iš saugomos atminties ir sustabdytų atakas.

Jei DEP vis uždaro tą pačią programą, ar kompiuteris yra atakuojamas?

Jeigu naudojate rekomenduojamus saugos parametrus, ir antivirusinė programinė įranga neaptiko grėsmės, kompiuteris nėra atakuojamas. Tokiu atveju galbūt programa neveikia teisingai todėl, kad įjungta priemonė DEP. Pprieš keisdami DEP parametrus, raskite su DEP suderinamą programos versiją arba programinės įrangos leidėjo naujinimą.

Kaip neleisti DEP uždaryti patikimos programos?

Pirmiausia aplankykite programinės įrangos leidėjo puslapį ir pažiūrėkite, galbūt yra su DEP suderinama programos versija. Jeigu leidėjas nėra išleidęs naujos su DEP suderintos programos versijos, galite išjungti DEP tai programai, kuri buvo uždaryta. Galėsite naudotis programa, bet ji bus lengvai pažeidžiama paskleistų atakų į kitas programas ir failus.

Jeigu pasirinksite išjungti programos DEP, būtų naudinga dažniau patikrinti, galbūt jau atsirado naujesnė programos versija ir po naujinimo vėl įjungti DEP. Norėdami programai išjungti DEP, žr. Keisti apsaugos nuo duomenų vykdymo parametrus.

Ką daryti, jeigu DEP uždaro programą, kuri yra Windows dalis, pvz., svchost.exe arba explorer.exe?

Šios svchost.exe ir explorer.exe programos yra operacinės sistemos Windows dalis. Jei DEP uždaro jas arba kitas Windows tarnybas, to priežastis gali būti mažesnės programos, pvz., plėtiniai, kurios yra sukurtos kito programinės įrangos leidėjo ir kurios veikia Windows. Jeigu neseniai įdiegėte programą ir pastebėjote, kad DEP uždaro Windows pagrindo programas, patikrinkite, ar programinės įrangos leidėjas jau išleido naują su DEP suderintą versiją arba bandykite išdiegti programą.

Jeigu DEP parametrai rodo, kad kompiuterio procesorius nepalaiko DEP aparatūros, ar kompiuteris saugus?

Taip. DEP – tai programinės įrangos pagrindo sistemos Windows priemonė. Kai kurie kompiuterių procesoriai taip pat pateikia įvairių pavadinimų aparatūrai sukurtą DEP. Šie procesoriai naudoja aparatūros technologiją, kad neleistų programoms paleisti kodo iš saugomos atminties. Jeigu procesorius nepalaiko DEP aparatūros, Windows naudoja programinės įrangos DEP, kad padėtų apsaugoti kompiuterį.