Data Execution Prevention (DEP) สร้างขึ้นใน Windows 10 และเพิ่มการรักษาความปลอดภัยอีกชั้นหนึ่งเพื่อหยุดมัลแวร์ไม่ให้ทำงานในหน่วยความจำ มันถูกเปิดใช้งานโดยค่าเริ่มต้นและได้รับการออกแบบมาเพื่อจดจำและยุติสคริปต์ที่ไม่ได้รับอนุญาตจากการเรียกใช้ในพื้นที่สงวนของหน่วยความจำคอมพิวเตอร์ นี่เป็นเวกเตอร์การโจมตียอดนิยมสำหรับมัลแวร์ ดังนั้น Microsoft จึงเพิ่ม DEP เพื่อหยุดมัน
Data Execution Prevention เปิดตัวใน Windows 7 ด้วยความพยายามร่วมกันโดย Microsoft เพื่อปิดช่องโหว่ด้านความปลอดภัยจำนวนมากที่รบกวนระบบปฏิบัติการ เป็นทฤษฎีที่ยอดเยี่ยม แต่ถ้าคุณเคยเห็นข้อความว่า 'โปรแกรมนี้ถูกบล็อกเพื่อความปลอดภัยของคุณ' คุณจะรู้ว่ามันไม่ได้ผลตามที่โฆษณาไว้เสมอไป มันจะดีกว่าเสมอที่จะหวาดระแวงเกินไปกว่าไม่หวาดระแวงพอ แต่เมื่อมันเป็นอุปสรรคต่อประสิทธิภาพของคอมพิวเตอร์ก็จะกลายเป็นความรำคาญ
ปิดใช้งานการป้องกันการดำเนินการข้อมูล
มีเหตุผลมากมายที่คุณไม่ควรปิดใช้งาน Data Execution Prevention (DEP) แทนที่จะฝังพาดหัวข่าว อันดับแรก ฉันจะแสดงให้คุณเห็นว่าต้องทำอย่างไร แล้วจึงพูดถึงสาเหตุที่คุณไม่ควรทำ
- เปิดหน้าต่าง CMD ในฐานะผู้ดูแลระบบ
- พิมพ์ 'bcdedit.exe / set {current} nx AlwaysOff' แล้วกด Enter
คุณควรเห็น 'การดำเนินการเสร็จสิ้นสำเร็จ' ด้านล่างเมื่อเสร็จสิ้น ขณะนี้ DEP ปิดอยู่ในคอมพิวเตอร์ของคุณ หากคุณต้องการเปิดใช้งาน DEP อีกครั้ง ให้พิมพ์ 'bcdedit.exe /set {current} nx AlwaysOn' แล้วกด Enter คุณควรเห็นการแจ้งเตือนที่สำเร็จเหมือนกันภายใต้คำสั่งหากใช้งานได้
หากคุณเห็นข้อผิดพลาดเหมือนในภาพด้านบนที่ระบุว่า 'ค่าได้รับการป้องกันโดยนโยบายการบู๊ตที่ปลอดภัยและไม่สามารถแก้ไขหรือลบได้' แสดงว่าคุณได้เปิดใช้งาน Secure Boot ใน BIOS/UEFI ของคุณแล้ว หากต้องการปิดใช้งาน DEP คุณจะต้องรีบูตคอมพิวเตอร์ใน BIOS/UEFI ค้นหาการตั้งค่า Secure Boot แล้วปิด บูตเข้าสู่ Windows และทำซ้ำขั้นตอนข้างต้นเพื่อปิดใช้งาน DEP
คุณสามารถควบคุมการทำงานของ DEP ได้จาก Windows GUI
- เปิดแผงควบคุม
- นำทางไปยัง ระบบและความปลอดภัย และ ระบบ
- เลือกการตั้งค่าระบบขั้นสูงจากเมนูด้านซ้าย
- เลือกแท็บ การป้องกันการดำเนินการข้อมูล
ที่นี่คุณสามารถเลือกได้ว่าจะเปิดใช้งาน DEP สำหรับ Windows และแอปที่เกี่ยวข้องเท่านั้น หรือสำหรับโปรแกรมทั้งหมดบนคอมพิวเตอร์ของคุณ คุณสามารถเลือกรายการที่อนุญาตพิเศษได้เช่นกัน ซึ่งคุณสามารถเลือกที่จะยกเว้นโปรแกรมเฉพาะจาก DEP หน้าต่างนี้มีการใช้งานอย่างจำกัดนอกสภาพแวดล้อมขององค์กร แต่จะมีอยู่หากคุณต้องการทดลอง
ทำไมคุณไม่ควรปิดการใช้งาน DEP
แม้ว่า DEP เวอร์ชันเริ่มต้นจะทำให้เกิดปัญหา แต่เวอร์ชันที่ใหม่กว่าใน Windows 8 และ Windows 10 นั้นดีกว่ามาก DEP ส่วนใหญ่ทำงานในพื้นหลังในขณะนี้ และไม่รบกวนวิธีที่คุณใช้คอมพิวเตอร์ของคุณ มีเหตุผลสองสามประการที่คุณไม่ควรปิดใช้งาน DEP
การป้องกันที่จำเป็นต่อสิ่งที่มองไม่เห็น
เหตุผลหลักในการปล่อยให้ DEP ทำงานคือมันให้การป้องกันที่แทบจะมองไม่เห็นกับผู้โจมตีที่มองไม่เห็น หากไวรัสหรือมัลแวร์ผ่านซอฟต์แวร์ความปลอดภัยของคุณ และ DEP ปิดอยู่ คุณจะไม่มีทางรู้ว่ามีบางอย่างกำลังทำงานอยู่ในคอมพิวเตอร์ของคุณ มัลแวร์สามารถเรียกใช้สคริปต์และทำงานโดยไม่มีการรบกวนและสามารถสร้างความเสียหายได้
ตอนนี้ DEP รู้จักเกมและโปรแกรมใหม่ส่วนใหญ่แล้ว และจะไม่ทำให้คุณมีปัญหากับข้อผิดพลาดหรือการแจ้งเตือน เป็นหนึ่งในคุณสมบัติของ Windows ที่ให้คุณค่าแก่ผู้ใช้อย่างแท้จริง
ด้วยไวรัสและมัลแวร์ที่ลอยอยู่บนอินเทอร์เน็ตมากกว่าที่เคย การป้องกันอีกชั้นหนึ่งจึงเป็นสิ่งที่ดี ถ้ามันให้ข้อผิดพลาดแปลก ๆ ครั้งแล้วครั้งเล่า นั่นเป็นราคาที่ต้องจ่ายเล็กน้อย นอกจากนี้ หากไม่ชอบโปรแกรมใดโปรแกรมหนึ่ง คุณสามารถอนุญาตพิเศษได้ตลอดเวลาโดยใช้วิธีที่อธิบายข้างต้น ตราบใดที่คุณแน่ใจว่าโปรแกรมนั้นปลอดภัย คุณก็ไม่เป็นไร
อาจไม่ใช่ DEP ที่ให้ข้อผิดพลาด
ข้อผิดพลาดการละเมิดบางอย่างไม่เกี่ยวข้องกับการป้องกันการดำเนินการข้อมูลเลย อาจเป็นการควบคุมบัญชีผู้ใช้ นโยบายท้องถิ่น นโยบายกลุ่ม Windows Defender ซอฟต์แวร์ป้องกันไวรัสหรือมัลแวร์ หรือบางอย่างที่ต่างไปจากเดิมอย่างสิ้นเชิง มีนิสัยในหมู่เทคเทคที่จะตำหนิ DEP สำหรับการเข้าถึงหรือการละเมิดหน่วยความจำ แต่ก็ไม่เป็นความจริงเสมอไป เป็นบางครั้งแต่ไม่เสมอไป
คุณยังสามารถทดลองโดยปิดใช้งาน UAC หยุดซอฟต์แวร์ความปลอดภัยของคุณชั่วคราว หรือโดยการเรียกใช้โปรแกรมที่มีสิทธิ์ของผู้ดูแลระบบ ถ้ามันใช้งานได้หลังจากทำเช่นนั้น มันไม่ใช่ DEP เลย
เพิ่มการป้องกันการดำเนินการข้อมูลใน Windows เป็นชั้นการป้องกันพิเศษ ฉันอาจไม่ได้ชอบการตัดสินใจของ Microsoft ในเรื่อง 'การปกป้องเรา' แต่ DEP เป็นสิ่งที่ได้ผล เว้นแต่คุณจะต้องปิดการใช้งาน DEP จริงๆ ฉันจะปล่อยให้มันทำงานต่อไป
