Preventie van gegevensuitvoering^{(Data Execution Prevention)} ( DEP ) is een van die 'vervaagde' dingen. Het is meestal een zegen als het zijn werk doet en niet interfereert, maar vervloekt als het wel interfereert. 

Laten we eens kijken naar DEP en hoe u het kunt configureren, of om DEP uit te schakelen, afhankelijk van uw behoeften.

Wat is DEP en wat doet het?^{(What Is DEP & What Does It Do?)}

Volgens Microsoft is DEP:

“ … een reeks hardware- en softwaretechnologieën die aanvullende controles op het geheugen uitvoeren om te voorkomen dat schadelijke code op een systeem wordt uitgevoerd. ^{(a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.)}”  

Dell vereenvoudigt het een beetje en vertelt ons dat DEP

"... kan uw computer helpen beschermen door uw programma's te controleren om ervoor te zorgen dat ze het systeemgeheugen veilig gebruiken."^{(“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”)}

Wat betekent dat? Er zijn bepaalde gebieden in het geheugen van de computer die niet bedoeld zijn om code te laten draaien, maar soms wordt daar wel code uitgevoerd. 

Meestal is de code die daar wordt uitgevoerd kwaadaardig. DEP zal die gebieden in de gaten houden en als het ziet dat er iets aan de hand is in die gebieden, zal het het sluiten. Als je meer wilt weten over hoe het werkt, lees dan de gedetailleerde beschrijving van Microsoft over Preventie van gegevensuitvoering^{( Microsoft’s detailed description of Data Execution Prevention)} .

Dus waarom veroorzaakt DEP problemen?^{(So Why Does DEP Cause Problems?)}

Zelfs vandaag de dag zijn computers dom. Ze kunnen niet redeneren, ze kunnen alleen de meest elementaire logica gebruiken. Bovendien wordt die logica door mensen erin gestopt, zodat computers ook onze fouten erin stoppen. 

Soms dwalen goede programma's af naar de gebieden die DEP controleert en in die ruimtes werkt. 

Wanneer dit gebeurt, zal DEP soms het hele programma afsluiten en je via een foutmelding laten weten. Maar soms zorgt DEP er gewoon voor dat het programma erg slecht werkt en is er niets voor de hand liggends om u te vertellen waarom. 

Welke programma's hebben problemen met DEP?^{(What Programs Have Problems With DEP?)}

Programma's die conflicteren met DEP zijn doorgaans oudere programma's of gebouwd op oude codebases. Veel ERP -software ( Enterprise Resource Planning ) is gebouwd op codebases die teruggaan tot de jaren 70. Er was toen nog geen DEP , dus het programma gaat naar gebieden waar DEP patrouilleert.

64-bits programma's zijn gemaakt nadat DEP goed ingeburgerd was, dus werden ze ontwikkeld om te voldoen. De meeste programma's die conflicteren met DEP zijn 32-bits programma's^{(will be 32-bit programs)} . 

Niet-Microsoft-programma's die intensief met Windows Services werken of hun eigen Windows Services uitvoeren , kunnen door DEP worden geactiveerd . Als dat het geval is, zal de leverancier aanbevelen DEP^(DEP) volledig uit te schakelen .

Voor de thuisgebruiker zijn oude 32-bits games en sommige emulators voor het spelen van nog oudere games^{( emulators for playing even older games)} het meest waarschijnlijk in conflict met DEP .

Oude apparaatstuurprogramma's of stuurprogramma's die zijn gedownload van niet-officiële bronnen kunnen ook DEP- fouten veroorzaken. Download alleen stuurprogramma's van de hardwarefabrikant of Microsoft en werk uw stuurprogramma's regelmatig bij^{( update your drivers regularly)} .

Hoe weet ik of DEP het probleem is?^{(How Do I Know If DEP Is The Problem?)}

Mogelijk moet u naar Event Viewer gaan en de logboeken voor Event ID 1000 doorzoeken^{(Event ID 1000)} . Als je er een vindt, kan het er als volgt uitzien:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 Mogelijk ziet u andere fouten die verwijzen naar zaken als:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – treedt op wanneer een apparaatstuurprogramma in het geheugen probeert te draaien. Het kan een slechte of verouderde driver zijn. U wilt uw stuurprogramma's bijwerken. 
• STATUS_ACCESS_VIOLATION (0xc0000005) - treedt op wanneer programma's proberen te draaien in DEP -beveiligde geheugenruimte.

DEP configureren of uitschakelen^{(How To Configure Or Turn Off DEP)}

In Windows 10 is DEP standaard ingesteld op DEP alleen inschakelen voor essentiële Windows-programma's en -services^{(Turn on DEP for essential Windows programs and services only)} . Meestal is dit voldoende. Dit betekent dat de meeste van uw programma's door DEP^(DEP) worden genegeerd . 

Maar als DEP helpt de computer te beschermen en de prestaties niet aanslaan, kunt u DEP inschakelen voor alle programma's behalve de programma's die ik selecteer selecteren^{(Turn on DEP for all programs except those that I select)} . Als u dan een programma vindt dat een probleem heeft met DEP , kunnen we dit als uitzondering toevoegen. Laten we eens kijken hoe dat te doen.

• Open het Configuratiescherm^{(Control Panel )} en open vervolgens Systeem^(System) .

• Klik aan de linkerkant van het systeemvenster^{(System )} op Geavanceerde systeeminstellingen^{(Advanced System Settings)} .

• Het venster Systeemeigenschappen^{(System Properties )} zou moeten openen en al zijn ingesteld op het tabblad Geavanceerd . ^(Advanced)Klik in het gebied Prestaties^{(Performance )} op Instellingen^(Settings) .

• Klik in het venster Prestatie-opties^{(Performance Options )} op het tabblad Preventie van gegevensuitvoering .^{(Data Execution Prevention )}

• Met DEP inschakelen voor alle programma's behalve de programma's die ik^{(Turn on DEP for all programs except those that I select)} geselecteerd heb, klik je op de knop Toevoegen^{(Add )} onderaan het venster.

• Navigeer naar het uitvoerbare bestand voor het programma dat we als uitzondering willen toevoegen. Het zal hoogstwaarschijnlijk in C:/Program Files (x86) . 
• In dit voorbeeld voegen we MediaMonkey toe , een oud hulpprogramma voor muziekspelers. Klik^(Click) op het .exe -bestand zodra we het hebben gevonden en klik op Openen^(Open) .

• Klik in Prestatie-opties op Toepassen^(Apply) . Nu zal MediaMonkey buiten DEP- bescherming worden uitgevoerd, terwijl alle andere binnen DEP- bescherming zullen worden uitgevoerd.

Zet DEP helemaal uit^{(Turn DEP Completely Off)}

Als u DEP volledig wilt uitschakelen, raden we u aan dat alleen te doen als onderdeel van het oplossen van een probleem. DEP is er voor uw bescherming. 

Omdat het iets is dat niet wordt geadviseerd, is er geen goede manier om het te doen. Laten we eens kijken hoe we DEP^(DEP) kunnen uitschakelen .

• Open het opdrachtvenster^{(Command )} als beheerder^{(Administrator)} . Doe dit door cmd te typen in het programmazoekveld bij het menu Start .

• Voer het commando bcdedit.exe /set {current} nx AlwaysOff in en druk op enter.

bcdedit.exe is een Windows-hulpprogramma voor het bewerken^(d) van opstartconfiguratiegegevens ,^(c) vandaar bdcedit ^(b).^(bdcedit)

/set vertelt bcedit om een ​​optiewaarde in te stellen in de opstartconfiguratie.

{current} vertelt becedit om te werken met de opstartconfiguratie die nu wordt gebruikt.

nx is een afkorting voor n o e x ecute en is de instellingsnaam voor DEP in de opstartconfiguratie.

AlwaysOff spreekt^(AlwaysOff) voor zich.

• Herstart de computer.
• DEP is nu volledig en permanent uitgeschakeld.

Zet DEP aan voor alles^{(Turn DEP On For Everything)}

Om DEP voor absoluut alles in te schakelen, is het proces en de opdracht zoals hierboven.

• Open het opdrachtvenster^{(Command )} als beheerder^{(Administrator)} en volg de instructies in de bovenstaande procedure.
• Voer de opdracht bcdedit.exe /set {current} nx AlwaysOn . 

• Herstart de computer.
• DEP wordt ingeschakeld en alle programma's worden gecontroleerd.

Nadat DEP is ingesteld op altijd aan of altijd uit, KAN dit NIET^(NOT) worden gewijzigd via het tabblad Preventie van gegevensuitvoering^{(Data Execution Prevention)} in de systeeminstellingen. 

Laten we eens kijken hoe we dit kunnen wijzigen zodat de keuzerondjes in het DEP - tabblad opnieuw kunnen worden gebruikt.

DEP terugzetten naar standaardgedrag^{(Set DEP Back To Default Behavior)}

Ga als volgt te werk om het DEP -gedrag terug te zetten naar de standaard en het weer beheersbaar te maken via de systeeminstellingen.

• Open het opdrachtvenster^{(Command )} als beheerder^{(Administrator)} .
• Voer de opdracht bcdedit.exe /set {current} nx OptIn .

• Herstart de computer.
• Nu zijn de keuzerondjes in het DEP - tabblad in systeeminstellingen weer toegankelijk.

Naar DEP of niet naar DEP^{(To DEP Or Not To DEP)}

We raden aan DEP op de standaardinstelling van DEP alleen in te schakelen voor essentiële Windows-programma's en -services te laten staan,^{(Turn on DEP for essential Windows programs and services only, )} tenzij het nodig is om deze te wijzigen om problemen op te lossen die mogelijk DEP-gerelateerd zijn^{(DEP-related)} .

Configure or Turn Off DEP (Data Execution Prevention) in Windows

Data Execution Рrevention (DEP) is one of thoѕe ‘blurѕed’ thіngs. It’ѕ a blessing most of the time when it does its job and doesn’t intеrfere, but cursed when it does interfеrе. 

Let’s look at DEP and how to configure it, or turn DEP off, depending on your needs.

What Is DEP & What Does It Do?

According to Microsoft, DEP is :

“…a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.”  

Dell simplifies it a bit and tells us that DEP

“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”

What does that mean? There are certain areas in the computer’s memory which aren’t intended to have code running in them, but sometimes code does run there. 

Usually, the code that will run there is malicious. DEP will monitor those areas and if it sees something going on in those areas it will shut it down. If you want to get in-depth about how it works, read Microsoft’s detailed description of Data Execution Prevention.

So Why Does DEP Cause Problems?

Even today, computers are dumb. They cannot reason, they can only use the most basic of logic. Plus, that logic is put into them by humans so computers also get our mistakes put into them. 

Sometimes, good programs will wander off into the areas that DEP monitors and work in those spaces. 

When this happens, DEP will sometimes shut the entire program down and let you know via an error message. But sometimes DEP will just cause the program to run very poorly and there won’t be anything obvious to tell you why. 

What Programs Have Problems With DEP?

Programs that conflict with DEP are typically older programs or built on old codebases. A lot of Enterprise Resource Planning (ERP) software is built on codebases that go back to the 1970s. There was no DEP then, so the program will go into areas that DEP patrols.

64-bit programs were created after DEP was well established, so they were developed to comply. Most programs that conflict with DEP will be 32-bit programs. 

Non-Microsoft programs that interact with Windows Services heavily or run their own Windows Services may be tripped up by DEP. If that is the case, the vendor will recommend to completely turn off DEP.

For the home user, old games that are 32-bit, and some emulators for playing even older games, are the most likely to conflict with DEP.

Old device drivers or drivers downloaded from unofficial sources may also trigger DEP errors. Only download drivers from the hardware manufacturer or Microsoft, and update your drivers regularly.

How Do I Know If DEP Is The Problem?

You may have to go into Event Viewer and sift through the logs for Event ID 1000. If you find one, it may look like this:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 You may see other errors referencing things like:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – occurs when a device driver is trying to run in memory. It may be a bad or outdated driver. You’ll want to update your drivers. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – occurs when programs are trying to run in DEP protected memory space.

How To Configure Or Turn Off DEP

In Windows 10, DEP defaults to the setting Turn on DEP for essential Windows programs and services only. Most of the time, this is sufficient. It means that the majority of your programs will be ignored by DEP. 

But if DEP helps protect the computer and it doesn’t have a performance hit, you may want to select Turn on DEP for all programs except those that I select. Then if you find a program that has a problem with DEP, we can add it as an exception. Let’s look at how to do that.

• Open the Control Panel then open System.

• On the left side of the System window, click on Advanced System Settings.

• The System Properties window should open and already be set to the Advanced tab. In the Performance area, click on Settings.

• In the Performance Options window, click on the Data Execution Prevention tab.

• With Turn on DEP for all programs except those that I select selected, click on the Add button near the bottom of the window.

• Navigate to the executable for the program that we’d like to add as an exception. It will most likely be in C:/Program Files (x86). 
• In this example, we’re adding MediaMonkey, an old music player utility. Click on the .exe file once we find it and click on Open.

• In Performance Options, click on Apply. Now, MediaMonkey will run outside of DEP protection while all others will run within DEP protection.

Turn DEP Completely Off

If you want to turn DEP completely off, we advise only doing that as part of troubleshooting an issue. DEP is there for your protection. 

Since it’s something that isn’t advised, there isn’t a good point-and-click way to do it. Let’s look at how we can turn off DEP.

• Open the Command window as Administrator. Do this by typing cmd in the program search field near the Start menu.

• Enter the command bcdedit.exe /set {current} nx AlwaysOff and press enter.

bcdedit.exe is a Windows utility for editing boot configuration data, hence bdcedit.

/set tells bcedit to set an option value entry in the boot configuration.

{current} tells becedit to work with the boot configuration being used right now.

nx is short for no execute and is the setting name for DEP in the boot configuration.

AlwaysOff is self-explanatory.

• Restart the computer.
• DEP will now be completely, and permanently off.

Turn DEP On For Everything

To turn DEP on for absolutely everything, the process and command is like above.

• Open the Command window as Administrator, following the instructions in the procedure above.
• Enter the command bcdedit.exe /set {current} nx AlwaysOn. 

• Restart the computer.
• DEP will be turned on and all programs monitored.

After turning DEP to being always on or always off, it CANNOT be changed via the Data Execution Prevention tab in system settings. 

Let’s look at how to change it so that the radio buttons in the DEP tab can be used again.

Set DEP Back To Default Behavior

To set DEP behavior back to default and make it manageable again via system settings, do the following.

• Open the Command window as Administrator.
• Enter the command bcdedit.exe /set {current} nx OptIn.

• Restart the computer.
• Now the radio buttons in the DEP tab in systems settings are accessible again.

To DEP Or Not To DEP

We recommend leaving DEP on its default setting of Turn on DEP for essential Windows programs and services only, unless it’s necessary to change it to troubleshoot problems that may be DEP-related.

Related posts

• DEP (Preventie van gegevensuitvoering) uitschakelen in Windows 10

• Wat is Preventie van gegevensuitvoering in Windows 10?

• Installeer een netwerkprinter vanuit Windows XP met behulp van de driverinstallatie

• Hoe u de lay-out van uw bureaubladpictogram kunt opslaan in Windows XP, 7, 8

• Een netwerkprinter installeren op uw thuis- of kantoornetwerk

• Schakel telemetrie en gegevensverzameling in Windows 10 uit met Taakplanner

• Renee Becca Data Backup Software voor Windows PC

• Er is geen schijfbrander gevonden in Windows 11/10

• PCmover Express - Migreer gratis gegevens van Windows 7 naar Windows 10

• Wijzig de snelheid van de gegevensupdate van Taakbeheer in Windows 10

• Hoe te voorkomen dat gebruikers diagnostische gegevens verwijderen in Windows 11/10

• Fix Codeer inhoud om gegevens te beveiligen die grijs worden weergegeven in Windows 10

• Gegevensregistratie uitschakelen op Windows 10

• Het gebruik van YouTube-gegevens op een pc met Windows 11/10 verminderen

• Hoe MBR in Windows XP en Vista te repareren

• Gegevensverzameling uitschakelen in Windows 10 (bescherm uw privacy)

• Het Configuratiescherm in Windows - Overschakelen naar de klassieke Windows XP-weergave

• Fix Registerbewerking is uitgeschakeld door uw beheerdersfout

• Diagnostische gegevens over het gebruik van verteller in Windows 10 in- of uitschakelen

• Hoe BCD of Boot Configuration Data-bestand opnieuw op te bouwen in Windows 11/10