Як відключити dep в Windows 7

Любителі покопатися в настройках операційної системи Віндовс напевно зустрічали згадка про DEP. Це англійська абревіатура, утворена від слів Data Execution Prevention, що в російській транскрипції означає функцію запобігання виконання даних. Наприклад, ці налаштування в «сімці» можна легко знайти, якщо пройти по шляху: «Мій комп`ютер» - відкриваємо «Властивості» - йдемо в «Додаткові параметри» - тепер «Додатково» і «Параметри». Потрібна вкладка одна - запобігання виконання даних. Тут користувачеві надається можливість вибору режиму роботи функції: задіяти для деяких системних служб і програм або для всіх, крім зазначеного винятку. Правда, відключення dep звідси виконати не вийде, але про це трохи пізніше.

Функція DEP є інтегрованим в Віндовс (починаючи з XP з другим сервіс-паком) програмним рішенням, що дозволяє запобігати виконання програмного коду з області даних (купа, стек). Механізм роботи з пам`яттю припускає, що існує кілька областей, в яких не повинні знаходитися виконувані ділянки коду. Незважаючи на це, як в Лінукс з ядром до 2.3.23, так і в Віндовс до SP2, ніякого контролю за розміщенням програмних даних в системної пам`яті не виконувалося. Зрозуміло, за винятком захисту безпосередньо самого ядра. Даною вразливістю просто не могли не скористатися творці шкідливих програм (вірусів), в результаті чого стали активно ширитися різні хробаки і експлоїти, через root отримували права доступу. Крім того, багато вірусів викликали переповнення буфера і фактичне зависання комп`ютера.

Для запобігання цьому був реалізований механізм захисту. На той момент ніхто навіть не думав, як відключити dep, адже це здавалося благом. Розробники процесорів швидко зорієнтувалися і включили апаратну підтримку даної функції - це XD біт у Pentium 4 шостої серії і NX біт у Athlon 64. Цікаво, що завдяки правильному маркетингу наявність такої підтримки коштувало покупцеві додаткових грошей. В даний час процесорів без XD (NX) не існує, як, втім, і операційних систем. Особливо примітно, що навіть в Android 4.1 з`явилася підтримка dep. Більш докладно ознайомитися з особливостями роботи цієї функції можна в глобальній Мережі.

Якщо все так добре, то чому іноді задається питання «як відключити dep»? Відповідь проста - деякі програми написані без урахування особливостей роботи менеджера системної пам`яті. До «ери» DEP це не мало принципового значення, так як користувачу потрібно, щоб запускається їм додаток працювало, а як воно там взаємодіє з системою - справа десята. Звичайно, мова йде про нормальні програмах, а не віруси.

З появою ж DEP Windows стала забороняти виконання коду некоректно написаних програм. Це цілком зрозуміло, адже система не знає, чим саме викликано дивна поведінка - вірусом або легальної програмою. Вихід один - розібратися, як відключити dep. До речі, свого часу наполегливо ходили чутки, що вимикання даної функції дозволяє підвищити швидкодію комп`ютера. Деякі користувачі стверджували, що так як на перевірку стану сторінок пам`яті центральний процесор і операційна система витрачають частину своїх ресурсів, то, знаючи, як відключити dep, можна збільшити продуктивність системи. Основа такого припущення вірна, але прискорення роботи знаходиться в межах похибки, тому їм можна знехтувати.

Все ж, якщо через DEP спостерігаються проблеми із запуском будь-якої програми, функція може бути відключена. У «сімки» для цього необхідно виконати наступне:

- натискаємо комбінацію Win + R-

- в рядку, що з`явився набираємо «bcdedit.exe / set {current} nx AlwaysOff» (без лапок) і натискаємо Enter.

Важливо: користувач повинен працювати в системі з правами адміністратора. Ось так все просто. Після даної операції функція буде заборонена для всіх додатків і служб.