Preventie van gegevensuitvoering^{(Data Execution Prevention)} ( DEP ) is een beveiligingsfunctie op systeemniveau die is opgenomen in Windows - machines. Het belangrijkste doel van DEP is om processen en services te bewaken om te beschermen tegen misbruik van schadelijke code^{(protect against malicious code exploits)} door elk programma af te sluiten dat niet goed in het geheugen draait.

De functie, die ook bekend staat als bescherming van de uitvoerbare ruimte, omvat een reeks hardware- en softwaretechnologieën die extra systeemgeheugencontroles uitvoeren^{(system memory checks)} om te voorkomen dat schadelijke code wordt uitgevoerd.

Telkens wanneer een schadelijk programma code probeert uit te voeren op specifieke systeemgeheugenlocaties die zijn gereserveerd voor geautoriseerde programma's en Windows , markeert DEP deze als niet-uitvoerbaar en geeft een foutmelding.

Dit alles gebeurt om schade aan uw computer door virussen en andere beveiligingsrisico's te voorkomen^{(prevent any damage to your computer from viruses and other security threats)} . DEP kan echter soms conflicteren met legitieme programma's zoals uw antivirusprogramma, in welk geval u de functie voor specifieke apps mogelijk moet uitschakelen.

Hoe preventie van gegevensuitvoering in Windows 10 werkt^{(How Data Execution Prevention in Windows 10 Works)}

DEP is geen uitgebreide verdediging tegen alle exploits van kwaadaardige code; het is gewoon een ander hulpmiddel dat u naast uw beveiligingssoftware kunt gebruiken om uw apps te beveiligen.

In veel besturingssystemen zijn er gereserveerde geheugengebieden waar essentiële programma's en functies worden uitgevoerd. Deze geheugenruimte is beperkt, dus als er iets dat niet correct is geschreven of kwaadaardige code binnenkomt, kan het te veel ruimte innemen, waardoor u een bufferoverloopsituatie krijgt.

Wanneer dat gebeurt, kan het toegang geven tot potentieel kritieke gegevens aan gebruikers of programma's die er geen toegang toe zouden moeten hebben.

DEP komt tussenbeide om dergelijke toegang of uitvoering tegen te gaan door uitvoerbare programma's^{(executable programs)} die niet in de systeemgeheugengebieden mogen worden geladen. De functie genereert onmiddellijk een uitzondering wanneer het het laden van verdachte code detecteert en voorkomt dat deze wordt uitgevoerd.

Het nadeel van DEP is dat het oudere niet-Microsoft-programma's kan markeren die afhankelijk zijn van Windows Services . U kunt DEP echter uitschakelen of een uitzondering maken in uw systeeminstellingen om dergelijke programma's uit te voeren.

Opmerking^(Note) : sommige DEP -fouten worden veroorzaakt door verouderde apparaatstuurprogramma's in het systeem.

Soorten preventie van gegevensuitvoering in Windows 10^{(Types of Data Execution Prevention in Windows 10)}

Er zijn twee verschillende methoden om DEP te maken :

• Op hardware gebaseerde DEP
• Op software gebaseerde DEP

Op hardware gebaseerde DEP^{(Hardware-based DEP)}

Een op hardware gebaseerde DEP detecteert verdachte code die vanuit geheugenregio's wordt uitgevoerd als niet-uitvoerbaar, onderschept en genereert een uitzondering om aanvallen op het systeem^{(prevent any attacks to the system)} te voorkomen . De enige uitzondering is waar de regio specifiek uitvoerbare code bevat.

Op hardware gebaseerde DEP vertrouwt op processorhardware om geheugen te markeren met een geschikte set attributen die aangeven dat code niet vanuit dat geheugen moet worden uitgevoerd.

Om op hardware gebaseerde DEP te gebruiken , moet aan de volgende voorwaarden worden voldaan:

• De processor van uw computer moet op hardware gebaseerde DEP ondersteunen . De daadwerkelijke DEP -hardware-implementatie verschilt per processorarchitectuur, zoals AMD en Intel , waarvan de Windows-compatibele architecturen ook DEP - compatibel zijn.
• Schakel op hardware gebaseerde DEP in het BIOS in .
• Op uw computer moet Windows Server 2003 met Service Pack 1 zijn geïnstalleerd of Windows XP met Service Pack 2 .
• Schakel op hardware gebaseerde DEP in voor programma's op uw computer. In 32-bits programma's is hardwaregebaseerde DEP mogelijk uitgeschakeld, afhankelijk van uw configuratie, maar in 64-bits versies van Windows is de instelling altijd ingeschakeld voor 64-bits ingebouwde programma's.

Weet u niet zeker welke versie van Windows op uw pc draait? Hier zijn 4 manieren om te zien of u 32-bits of 64-bits Windows gebruikt^{(4 ways to tell if you’re using 32-bit or 64-bit Windows)} .

Op software gebaseerde DEP^{(Software-based DEP)}

Op software gebaseerde DEP is een aanvullende set DEP - beveiligingscontroles die helpen voorkomen dat schadelijke code gebruikmaakt van mechanismen voor het afhandelen van uitzonderingen in Windows .

Dit type DEP werkt op elke processor waarop Windows XP Service Pack 2 kan worden uitgevoerd en beschermt slechts beperkte systeembinaire bestanden^{(system binaries)} , ongeacht de hardwaregebaseerde DEP - mogelijkheden van uw processor.

Hoe weet u of DEP actief is op uw Windows 10-pc?^{(How to Know if DEP Is Active on Your Windows 10 PC)}

U kunt de DEP -status op uw pc-systeem controleren door de volgende stappen te volgen:

1. Open het Configuratiescherm^{(Control Panel)} en selecteer Systeem en beveiliging^{(System and Security)} .

1. Selecteer vervolgens Systeem^(System) .

1. Typ Bekijk geavanceerde systeeminstellingen^{(View Advanced System Settings)} in het zoekvak.

1. Selecteer in het pop-upvenster Systeeminstellingen ^(System)Instellingen^(Settings) onder het gedeelte Prestaties^{(Performance)} .

1. Selecteer het tabblad Preventie van gegevensuitvoering om ^{(Data Execution Prevention)}DEP-instellingen^{(DEP settings)} te openen .

1. U ziet uw huidige DEP -status op uw systeem en of de processor van uw computer hardwaregebaseerde DEP ondersteunt .

1. U kunt indien nodig ook uitzonderingen toevoegen aan DEP, maar doe dit alleen als er geen andere alternatieven zijn. Als u uitzonderingen wilt toevoegen, selecteert u DEP inschakelen voor alle programma's en services behalve de programma's en services die ik selecteer^{(Turn on DEP for all programs and services except those I select)} , en selecteert u vervolgens Toevoegen. ^{(Add. )}Kies het uitvoerbare bestand dat u wilt uitsluiten en start vervolgens uw pc opnieuw op om de wijzigingen door te voeren.

Opmerking^(Note) : de meeste conflicten worden veroorzaakt door 32-bits programma's en u kunt 64-bits programma's niet uitsluiten van DEP .

DEP in- of uitschakelen in Windows 10^{(How to Enable or Disable DEP in Windows 10)}

U kunt DEP in Windows 10 uitschakelen om specifieke uitzonderingen of wijzigingen aan te brengen voor sommige toepassingen die op Windows 10 worden gebruikt^{(applications to be used on Windows 10)} . Dit wordt niet aanbevolen, maar als het moet, is de enige manier om het op dit moment te doen via een opdrachtregel.

1. Om aan de slag te gaan, selecteert u Start en typt u CMD om het opdrachtpromptmenu te openen. Selecteer Als administrator^{(Run as Administrator)} uitvoeren om een ​​opdrachtprompt met verhoogde bevoegdheid te openen.

1. Voer in het opdrachtpromptvenster^{(Command Prompt)} deze opdracht in: BCDEDIT /SET {CURRENT} NX ALWAYSOFF en druk op Enter . De wijziging wordt van kracht nadat uw computer opnieuw is opgestart. In sommige gevallen moet u mogelijk een BIOS- instelling aanpassen om DEP via deze opdracht uit te schakelen.

Opmerking : Als u ^(Note)DEP wilt uitschakelen voor een programma dat u vertrouwt, controleer dan eerst of de uitgever een DEP -compatibele versie beschikbaar heeft, of updates beschikbaar heeft. Als er een DEP -compatibele versie of update beschikbaar is, installeer deze dan en laat DEP actief zodat u kunt genieten van de bescherming die het kan bieden. Anders^(Otherwise) kan het uitschakelen van DEP uw systeem kwetsbaar maken voor een aanval^{(vulnerable to an attack)} die zich naar andere bestanden en programma's kan verspreiden.

1. Om DEP weer in te schakelen, opent u een verhoogde opdrachtprompt en voert u deze opdracht in: BCDEDIT /SET {CURRENT} NX ALWAYSON . Start uw pc opnieuw op om de wijzigingen door te voeren.

Geniet van DEP-bescherming^{(Enjoy DEP Protection)}

Hoewel Preventie van gegevensuitvoering^{(Data Execution Prevention)} een waardevolle functie is, wordt deze niet volledig door alle software en hardware ondersteund. Om deze reden kan uw pc bepaalde problemen en foutmeldingen ondervinden als gevolg van de conflicten waarmee sommige Windows -processen worden geconfronteerd wanneer ze met DEP werken .

DEP is echter een van de meest elementaire Windows-gebaseerde systeembeveiligingen. Tenzij er een geldige reden is om het uit te schakelen, moet DEP altijd standaard actief blijven en met de nodige voorzichtigheid worden behandeld.

What is Data Execution Prevention in Windows 10

Data Execution Prevention (DEP) is a system-level security feature included in Windows machines. The main purpose of DEP is to monitor processes and services to protect against malicious code exploits by shutting down any program that doesn’t run properly in memory.

The feature, which is also known as executable space protection, comprises a set of hardware and software technologies that carry out extra system memory checks to stop malicious code from running.

Whenever a harmful program tries to execute code in specific system memory locations reserved for authorized programs and Windows, DEP marks them as non-executable and throws an error.

All this happens so as to prevent any damage to your computer from viruses and other security threats. However, DEP may sometimes conflict with legitimate programs like your antivirus, in which case you may have to disable the feature for specific apps.

How Data Execution Prevention in Windows 10 Works

DEP isn’t a comprehensive defense against all malicious code exploits; it’s just another tool you can use alongside your security software to secure your apps.

In many operating systems, there are reserved memory regions where critical programs and functions run. This memory space is limited, so if anything that isn’t written correctly or malicious code gets in, it could occupy too much space leaving you with a buffer overflow situation.

When that happens, it could give access to potentially critical data to users or programs that shouldn’t access it.

DEP steps in to counter such access or execution by any executable programs that aren’t allowed to load in the system memory areas. The feature raises an exception immediately when it detects suspicious code loading and prevents it from running.

The downside with DEP is that it may flag older non-Microsoft programs that rely on Windows Services. However, you can disable DEP or create an exception in your system settings in order to run such programs.

Note: Some DEP errors are caused by outdated device drivers in the system.

Types of Data Execution Prevention in Windows 10

There are two different methods of creating DEP:

• Hardware-based DEP
• Software-based DEP

Hardware-based DEP

A hardware-based DEP detects suspicious code that runs from memory regions as non-executable, intercepts and raises an exception to prevent any attacks to the system. The only exception is where the region specifically contains executable code.

Hardware-based DEP relies on processor hardware to mark memory with an appropriate set of attributes that indicate that code shouldn’t be executed from that memory.

In order to use hardware-based DEP, the following conditions must be met:

• Your computer’s processor must support hardware-based DEP. The actual DEP hardware implementation varies by processor architecture like AMD and Intel, whose Windows-compatible architectures are also DEP-compatible.
• Enable hardware-based DEP in the BIOS.
• Your computer must have Windows Server 2003 with Service Pack 1 installed or Windows XP with Service Pack 2.
• Enable hardware-based DEP for programs on your computer. In 32-bit programs, hardware-based DEP may be disabled depending on your configuration, but in 64-bit versions of Windows, the setting is always enabled for 64-bit built-in programs.

Not sure which version of Windows is running on your PC? Here are 4 ways to tell if you’re using 32-bit or 64-bit Windows.

Software-based DEP

Software-based DEP is an additional set of DEP security checks that help prevent malicious code from leveraging exception-handling mechanisms in Windows.

This type of DEP runs on any processor that’s capable of running Windows XP Service Pack 2, and protects only limited system binaries, regardless of your processor’s hardware-based DEP capabilities.

How to Know if DEP Is Active on Your Windows 10 PC

You can check the DEP status on your PC system using the following steps:

1. Open Control Panel and select System and Security.

1. Next, select System.

1. Type View Advanced System Settings in the search box.

1. In the System settings popup, select Settings under the Performance section.

1. Select Data Execution Prevention tab to open DEP settings.

1. You’ll see your current DEP status on your system, and whether or not your computer’s processor supports hardware-based DEP.

1. You can also add exceptions to DEP if needed, but do this only if there are no other alternatives. To add exceptions, select Turn on DEP for all programs and services except those I select and then select Add. Choose the executable file you want excluded, and then restart your PC for the changes to take effect.

Note: Most conflicts are caused by 32-bit programs, and you can’t exclude 64-bit programs from DEP.

How to Enable or Disable DEP in Windows 10

You can disable DEP in Windows 10 so as to make specific exceptions or modifications for some applications to be used on Windows 10. This is not recommended, but if you must, the only way to do it at the present time is through a command line.

1. To get started, select Start and type CMD to open the command prompt menu. Select Run as Administrator to open an elevated command prompt.

1. In the Command Prompt window, enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSOFF and press Enter. The change will take effect after your computer restarts. In some cases, you may need to adjust a BIOS setting to disable DEP via this command.

Note: If you want to turn off DEP for a program that you trust, check first whether the publisher has a DEP-compatible version available, or has updates available. If a DEP-compatible version or update is available, install it and leave DEP active so you can enjoy the protection it can give. Otherwise disabling DEP may leave your system vulnerable to an attack that could spread to other files and programs.

1. To enable DEP again, open an elevated command prompt and enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSON. Restart your PC for the changes to take effect.

Enjoy DEP Protection

While Data Execution Prevention is a valuable feature, not all software and hardware fully supports it. For this reason, your PC may experience certain issues and error messages owing to the conflicts some Windows processes face when working with DEP.

However, DEP is among the most basic Windows-based system protections. Unless there’s a valid reason to disable it, DEP should always remain active by default and be treated with caution.

Related posts

• DEP (Preventie van gegevensuitvoering) uitschakelen in Windows 10

• DEP (Preventie van gegevensuitvoering) configureren of uitschakelen in Windows

• 10 beste professionele back-up- en gegevensherstelsoftware voor Windows 10

• Schakel gegevensverzameling in voor betrouwbaarheidsmonitor in Windows 10

• Schakel telemetrie en gegevensverzameling in Windows 10 uit met Taakplanner

• Hoe een Kernel Data Inpage Error BSOD op Windows 10 te repareren

• Beste gratis barcodescanner-software voor Windows 10

• Reset netwerkgegevensgebruik op Windows 10 [GIDS]

• Hoe .aspx-bestanden op een Windows 10-computer te openen

• Branden op schijf grijs weergegeven in Windows 10; Kan geen dvd branden

• Verwisselbare opslagklassen en toegang uitschakelen in Windows 10

• Niet-toegewezen harde schijf repareren zonder gegevens te verliezen in Windows 10

• Verbeterde anti-spoofing inschakelen in Windows 10 Hello-gezichtsverificatie

• Diagnostische gegevensviewer gebruiken om te ontdekken wat er niet werkt in Windows 10

• Hoe Network Sniffer Tool PktMon.exe te gebruiken in Windows 10

• Diagnostische gegevensviewer in- of uitschakelen in Windows 10

• Beste gratis Mountain Sports-games voor Windows 10 pc

• Start bestanden eenvoudig met myLauncher voor Windows 10-computers

• Firefox de mediabediening laten weergeven op het vergrendelscherm van Windows 10

• Google SafeSearch afdwingen in Microsoft Edge in Windows 10