Datakjøringsforhindring: vanlige spørsmål

Her er svar på noen vanlige spørsmål om datakjøringsforhindring (DEP - Data Execution Prevention).

Vis alle

Hva er DEP?

DEP er en sikkerhetsfunksjon som kan bidra til å hindre at datamaskinen skades av virus og andre sikkerhetstrusler. DEP kan beskytte datamaskinen ved å kontrollere at programmene bruker systemminnet på en sikker måte. Hvis et program prøver å kjøre kode fra minnet på feil måte, vil DEP lukke programmet.

Hvilke programmer overvåker DEP?

DEP overvåker automatisk sentrale Windows-programmer og -tjenester. Du kan øke beskyttelsen ved å la DEP overvåke alle programmer. Hvis du vil øke DEP- beskyttelsen, se Endre innstillinger for Datakjøringsforhindring.

Er det trygt å kjøre et program igjen hvis det er blitt lukket av DEP?

Ja, men bare hvis du lar DEP være aktivert for det programmet slik at Windows fortsatt kan identifisere forsøk på å kjøre kode fra beskyttede minneplasseringer og bidra til å forhindre angrep.

Hvis DEP stadig lukker det samme programmet, betyr det at datamaskinen min er under angrep?

Hvis du bruker de anbefalte sikkerhetsinnstillingene, og antivirusprogramvaren ikke oppdaget noen trussel, er datamaskinen sannsynligvis ikke under angrep. I så fall kan det hende at programmet ikke kjører som det skal mens DEP er aktivert. Før du endrer noen DEP-innstillinger, bør du se etter en DEP-kompatibel programversjon eller en oppdatering fra programvareleverandøren.

Hvordan kan jeg hindre at DEP lukker et program jeg stoler på?

Besøk først programvareutgiverens webområde for å se om det finnes en DEP-kompatibel versjon av programmet. Hvis utgiveren ikke har gitt ut en oppdatert, DEP-kompatibel versjon av programmet, kan du deaktivere DEP for programmet som ble lukket. Du vil kunne bruke programmet, men det kan være sårbart for angrep som kan spres til andre programmer og filer.

Hvis du velger å deaktivere DEP for ett program, bør du ofte se etter en oppdatert versjon av programmet, og aktivere DEP på nytt etter at det er oppdatert. Hvis du vil deaktivere DEP for ett program, se Endre innstillinger for Datakjøringsforhindring.

Hva gjør jeg hvis DEP lukker et program som er en del av Windows, for eksempel svchost.exe eller explorer.exe?

Programmene svchost.exe og explorer.exe er deler av Windows-operativsystemet. Hvis DEP lukker dem eller andre Windows-tjenester, kan årsaken være et mindre program, for eksempel tilleggsprogrammer, som er opprettet av andre programvareleverandører for å fungere i Windows. Hvis du nylig har installert et program, og merker at DEP begynner å lukke Windows-baserte programmer, kontakt programvareleverandøren for å se om det finnes en oppdatert, DEP-kompatibel versjon, eller prøv å avinstallere programmet.

Hvis mine DEP-innstillinger indikerer at datamaskinens prosessor ikke støtter maskinvarebasert DEP, vil jeg fremdeles være beskyttet?

Ja. DEP er en programvarebasert funksjon i Windows. Noen datamaskinprosessorer yter også maskinvarebasert DEP under forskjellige navn. Disse prosessorene bruker maskinvarebasert teknologi til å hindre at programmer kjører kode i beskyttede minneplasseringer. Hvis ikke din prosessor støtter maskinvarebasert DEP, vil Windows beskytte datamaskinen med programvarebasert DEP.