Data Execution Prevention ( DEP ) er en af ​​de 'slørede' ting. Det er en velsignelse det meste af tiden, når det gør sit arbejde og ikke blander sig, men forbandet, når det blander sig. 

Lad os se på DEP og hvordan man konfigurerer det, eller slår DEP fra, afhængigt af dine behov.

Hvad er DEP, og hvad gør det?^{(What Is DEP & What Does It Do?)}

Ifølge Microsoft er DEP:

“ … et sæt hardware- og softwareteknologier, der udfører yderligere kontrol af hukommelsen for at forhindre ondsindet kode i at køre på et system. ^{(a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.)}”  

Dell forenkler det lidt og fortæller os, at DEP

"...kan hjælpe med at beskytte din computer ved at overvåge dine programmer for at sikre, at de bruger systemhukommelsen sikkert."^{(“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”)}

Hvad betyder det? Der er visse områder i computerens hukommelse, som ikke er beregnet til at have kode kørende i dem, men nogle gange kører kode der. 

Normalt er den kode, der kører der, ondsindet. DEP vil overvåge disse områder, og hvis det ser noget, der foregår i disse områder, vil det lukke det ned. Hvis du ønsker at komme i dybden med, hvordan det fungerer, så læs Microsofts detaljerede beskrivelse af Data Execution Prevention^{( Microsoft’s detailed description of Data Execution Prevention)} .

Så hvorfor forårsager DEP problemer?^{(So Why Does DEP Cause Problems?)}

Selv i dag er computere dumme. De kan ikke ræsonnere, de kan kun bruge den mest basale logik. Plus, den logik er lagt ind i dem af mennesker, så computere også får vores fejl sat ind i dem. 

Nogle gange vil gode programmer vandre ind i de områder, som DEP overvåger og arbejder i disse rum. 

Når dette sker, vil DEP nogle gange lukke hele programmet ned og give dig besked via en fejlmeddelelse. Men nogle gange vil DEP bare få programmet til at køre meget dårligt, og der vil ikke være noget indlysende til at fortælle dig hvorfor. 

Hvilke programmer har problemer med DEP?^{(What Programs Have Problems With DEP?)}

Programmer, der er i konflikt med DEP , er typisk ældre programmer eller bygget på gamle kodebaser. Meget Enterprise Resource Planning ( ERP )-software er bygget på kodebaser, der går tilbage til 1970'erne. Der var ingen DEP dengang, så programmet vil gå ind i områder, som DEP patruljerer.

64-bit programmer blev oprettet efter DEP var veletableret, så de blev udviklet til at overholde. De fleste programmer, der er i konflikt med DEP , vil være 32-bit programmer^{(will be 32-bit programs)} . 

Ikke-Microsoft-programmer, der interagerer kraftigt med Windows-tjenester^{( Windows Services)} eller kører deres egne Windows -tjenester^(Services) , kan blive udløst af DEP . Hvis det er tilfældet, vil leverandøren anbefale at slå DEP helt fra .

For hjemmebrugeren er gamle spil, der er 32-bit, og nogle emulatorer til at spille endnu ældre spil^{( emulators for playing even older games)} , de mest tilbøjelige til at komme i konflikt med DEP .

Gamle enhedsdrivere eller drivere downloadet fra uofficielle kilder kan også udløse DEP - fejl. Download kun drivere fra hardwareproducenten eller Microsoft , og opdater dine drivere regelmæssigt^{( update your drivers regularly)} .

Hvordan ved jeg, om DEP er problemet?^{(How Do I Know If DEP Is The Problem?)}

Du skal muligvis gå ind i Event Viewer og gennemgå logfilerne for Event ID 1000 . Hvis du finder en, kan den se sådan ud:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 Du kan muligvis se andre fejl, der refererer til ting som:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – opstår, når en enhedsdriver forsøger at køre i hukommelsen. Det kan være en dårlig eller forældet driver. Du vil gerne opdatere dine drivere. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – opstår, når programmer forsøger at køre i DEP -beskyttet hukommelsesplads.

Sådan konfigureres eller slukkes DEP^{(How To Configure Or Turn Off DEP)}

I Windows 10 er DEP standardindstillingen Slå DEP til kun for vigtige Windows-programmer og -tjenester^{(Turn on DEP for essential Windows programs and services only)} . Det meste af tiden er dette tilstrækkeligt. Det betyder, at størstedelen af ​​dine programmer vil blive ignoreret af DEP . 

Men hvis DEP hjælper med at beskytte computeren, og den ikke har et præstationshit, kan du vælge Slå DEP til for alle programmer undtagen dem, jeg vælger^{(Turn on DEP for all programs except those that I select)} . Hvis du så finder et program, der har et problem med DEP , kan vi tilføje det som en undtagelse. Lad os se på, hvordan man gør det.

• Åbn kontrolpanelet^{(Control Panel )} , og åbn derefter System .

• Klik på Avancerede systemindstillinger^{(Advanced System Settings)} i venstre side af systemvinduet^{(System )} .

• Vinduet Systemegenskaber^{(System Properties )} skulle åbne og allerede være indstillet til fanen Avanceret^(Advanced) . Klik på Indstillinger^(Settings) i området Ydelse^{(Performance )} .

• I vinduet Ydelsesindstillinger^{(Performance Options )} skal du klikke på fanen Forebyggelse af datakørsel^{(Data Execution Prevention )} .

• Med Slå DEP til for alle programmer undtagen dem, jeg^{(Turn on DEP for all programs except those that I select)} har valgt, skal du klikke på knappen Tilføj^{(Add )} nederst i vinduet.

• Naviger til den eksekverbare fil for det program, som vi gerne vil tilføje som en undtagelse. Det vil højst sandsynligt være i C:/Program Files (x86) . 
• I dette eksempel tilføjer vi MediaMonkey , et gammelt musikafspillerværktøj. Klik^(Click) på .exe -filen, når vi har fundet den, og klik på Åbn^(Open) .

• Klik på Anvend^(Apply) i Performance Options . Nu vil MediaMonkey køre uden for DEP- beskyttelse, mens alle andre kører inden for DEP- beskyttelse.

Slå DEP helt fra^{(Turn DEP Completely Off)}

Hvis du vil slå DEP helt fra, anbefaler vi, at du kun gør det som en del af fejlfinding af et problem. DEP er der for din beskyttelse. 

Da det er noget, der ikke anbefales, er der ikke en god peg-og-klik måde at gøre det på. Lad os se på, hvordan vi kan slå DEP fra .

• Åbn kommandovinduet^{(Command )} som administrator . Gør dette ved at skrive cmd i programsøgefeltet nær Start - menuen.

• Indtast kommandoen bcdedit.exe /set {current} nx AlwaysOff og tryk enter.

bcdedit.exe er et Windows-værktøj til redigering^(d) af startkonfigurationsdata , derfor ^(c)bdcedit ^(b).^(bdcedit)

/set fortæller bcedit at indstille en indstillingsværdiindtastning i opstartskonfigurationen.

{current} fortæller becedit at arbejde med den opstartskonfiguration, der bruges lige nu.

nx er en forkortelse for n o e x ecute og er indstillingsnavnet for DEP i opstartskonfigurationen.

AlwaysOff er selvforklarende.

• Genstart computeren.
• DEP vil nu være helt og permanent slukket.

Slå DEP til for alt^{(Turn DEP On For Everything)}

For at slå DEP til for absolut alt, er processen og kommandoen som ovenfor.

• Åbn kommandovinduet^{(Command )} som administrator ved at følge instruktionerne i proceduren ovenfor.
• Indtast kommandoen bcdedit.exe /set {current} nx AlwaysOn . 

• Genstart computeren.
• DEP vil blive slået til, og alle programmer overvåges.

Efter at have slået DEP til altid at være tændt eller altid slukket, KAN den IKKE^(NOT) ændres via fanen Data Execution Prevention i systemindstillingerne. 

Lad os se på, hvordan du ændrer det, så alternativknapperne på fanen DEP kan bruges igen.

Indstil DEP tilbage til standardadfærd^{(Set DEP Back To Default Behavior)}

Gør følgende for at sætte DEP -adfærd tilbage til standard og gøre den håndterbar igen via systemindstillinger.

• Åbn kommandovinduet^{(Command )} som administrator .
• Indtast kommandoen bcdedit.exe /set {current} nx OptIn .

• Genstart computeren.
• Nu er alternativknapperne på fanen DEP i systemindstillinger tilgængelige igen.

Til DEP eller ikke til DEP^{(To DEP Or Not To DEP)}

Vi anbefaler kun at lade DEP stå^(DEP) på standardindstillingen Slå DEP til for vigtige Windows-programmer og -tjenester,^{(Turn on DEP for essential Windows programs and services only, )} medmindre det er nødvendigt at ændre det for at fejlfinde problemer, der kan være DEP-relaterede^{(DEP-related)} .

Configure or Turn Off DEP (Data Execution Prevention) in Windows

Data Execution Prevention (DEP) is one of those ‘blursed’ things. It’s a blessing mоst of the timе when it does its jоb and doesn’t interfere, but сursed when it does interfere. 

Let’s look at DEP and how to configure it, or turn DEP off, depending on your needs.

What Is DEP & What Does It Do?

According to Microsoft, DEP is :

“…a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.”  

Dell simplifies it a bit and tells us that DEP

“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”

What does that mean? There are certain areas in the computer’s memory which aren’t intended to have code running in them, but sometimes code does run there. 

Usually, the code that will run there is malicious. DEP will monitor those areas and if it sees something going on in those areas it will shut it down. If you want to get in-depth about how it works, read Microsoft’s detailed description of Data Execution Prevention.

So Why Does DEP Cause Problems?

Even today, computers are dumb. They cannot reason, they can only use the most basic of logic. Plus, that logic is put into them by humans so computers also get our mistakes put into them. 

Sometimes, good programs will wander off into the areas that DEP monitors and work in those spaces. 

When this happens, DEP will sometimes shut the entire program down and let you know via an error message. But sometimes DEP will just cause the program to run very poorly and there won’t be anything obvious to tell you why. 

What Programs Have Problems With DEP?

Programs that conflict with DEP are typically older programs or built on old codebases. A lot of Enterprise Resource Planning (ERP) software is built on codebases that go back to the 1970s. There was no DEP then, so the program will go into areas that DEP patrols.

64-bit programs were created after DEP was well established, so they were developed to comply. Most programs that conflict with DEP will be 32-bit programs. 

Non-Microsoft programs that interact with Windows Services heavily or run their own Windows Services may be tripped up by DEP. If that is the case, the vendor will recommend to completely turn off DEP.

For the home user, old games that are 32-bit, and some emulators for playing even older games, are the most likely to conflict with DEP.

Old device drivers or drivers downloaded from unofficial sources may also trigger DEP errors. Only download drivers from the hardware manufacturer or Microsoft, and update your drivers regularly.

How Do I Know If DEP Is The Problem?

You may have to go into Event Viewer and sift through the logs for Event ID 1000. If you find one, it may look like this:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 You may see other errors referencing things like:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – occurs when a device driver is trying to run in memory. It may be a bad or outdated driver. You’ll want to update your drivers. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – occurs when programs are trying to run in DEP protected memory space.

How To Configure Or Turn Off DEP

In Windows 10, DEP defaults to the setting Turn on DEP for essential Windows programs and services only. Most of the time, this is sufficient. It means that the majority of your programs will be ignored by DEP. 

But if DEP helps protect the computer and it doesn’t have a performance hit, you may want to select Turn on DEP for all programs except those that I select. Then if you find a program that has a problem with DEP, we can add it as an exception. Let’s look at how to do that.

• Open the Control Panel then open System.

• On the left side of the System window, click on Advanced System Settings.

• The System Properties window should open and already be set to the Advanced tab. In the Performance area, click on Settings.

• In the Performance Options window, click on the Data Execution Prevention tab.

• With Turn on DEP for all programs except those that I select selected, click on the Add button near the bottom of the window.

• Navigate to the executable for the program that we’d like to add as an exception. It will most likely be in C:/Program Files (x86). 
• In this example, we’re adding MediaMonkey, an old music player utility. Click on the .exe file once we find it and click on Open.

• In Performance Options, click on Apply. Now, MediaMonkey will run outside of DEP protection while all others will run within DEP protection.

Turn DEP Completely Off

If you want to turn DEP completely off, we advise only doing that as part of troubleshooting an issue. DEP is there for your protection. 

Since it’s something that isn’t advised, there isn’t a good point-and-click way to do it. Let’s look at how we can turn off DEP.

• Open the Command window as Administrator. Do this by typing cmd in the program search field near the Start menu.

• Enter the command bcdedit.exe /set {current} nx AlwaysOff and press enter.

bcdedit.exe is a Windows utility for editing boot configuration data, hence bdcedit.

/set tells bcedit to set an option value entry in the boot configuration.

{current} tells becedit to work with the boot configuration being used right now.

nx is short for no execute and is the setting name for DEP in the boot configuration.

AlwaysOff is self-explanatory.

• Restart the computer.
• DEP will now be completely, and permanently off.

Turn DEP On For Everything

To turn DEP on for absolutely everything, the process and command is like above.

• Open the Command window as Administrator, following the instructions in the procedure above.
• Enter the command bcdedit.exe /set {current} nx AlwaysOn. 

• Restart the computer.
• DEP will be turned on and all programs monitored.

After turning DEP to being always on or always off, it CANNOT be changed via the Data Execution Prevention tab in system settings. 

Let’s look at how to change it so that the radio buttons in the DEP tab can be used again.

Set DEP Back To Default Behavior

To set DEP behavior back to default and make it manageable again via system settings, do the following.

• Open the Command window as Administrator.
• Enter the command bcdedit.exe /set {current} nx OptIn.

• Restart the computer.
• Now the radio buttons in the DEP tab in systems settings are accessible again.

To DEP Or Not To DEP

We recommend leaving DEP on its default setting of Turn on DEP for essential Windows programs and services only, unless it’s necessary to change it to troubleshoot problems that may be DEP-related.

Related posts

• Sådan deaktiveres DEP (Data Execution Prevention) i Windows 10

• Hvad er forebyggelse af datakørsel i Windows 10

• Installer en netværksprinter fra Windows XP ved hjælp af driveropsætning

• Sådan gemmer du dit skrivebordsikonlayout i Windows XP, 7, 8

• Sådan installeres en netværksprinter på dit hjemme- eller kontornetværk

• Deaktiver telemetri og dataindsamling i Windows 10 ved hjælp af Task Scheduler

• Fjernadgang til en Windows XP- eller Windows Server 2003-computer

• Sådan spores, når nogen får adgang til en mappe på din computer

• Sådan konverteres MBR til GPT uden datatab i Windows 11/10

• Ret ikke-allokeret harddisk uden at miste data i Windows 10

• Vedhæft en VHD-fil i Windows XP

• Fix: Opstartskonfigurationsdatafilen indeholder ikke gyldig information

• Ret Krypter indhold for at sikre data nedtonet i Windows 10

• Sådan reduceres YouTube-dataforbruget på en Windows 11/10-pc

• Sådan administreres dataforbrugsgrænsen på Windows 11/10

• Kontrolpanelet i Windows - Sådan skifter du til den klassiske Windows XP-visning

• 10 bedste professionelle sikkerhedskopierings- og datagendannelsessoftware til Windows 10

• Brænd til disk nedtonet i Windows 10; Kan ikke brænde DVD

• Sådan ændres standardbilledfremviser i Windows

• Renee Becca Data Backup Software til Windows PC