Как разрешить для установочного файла игры функцию dep

Обновлено: 01.07.2024

В этой статье описывается, как определить, что оборудование DEP доступно и настроено на вашем компьютере.

Применяется к: Windows Server 2012 R2, Windows 10 — все выпуски
Исходный номер КБ: 912923

Введение

Data Execution Prevention (DEP) — это набор аппаратных и программных технологий, которые выполняют дополнительные проверки памяти, чтобы защититься от вредоносных эксплойтов кода.

Принудённый к оборудованию DEP отмечает все расположения памяти в процессе как неисполнимые, если в расположении явно не содержится исполняемый код. Тип вредоносных атак кода пытается вставить и запустить код из неисполнимых мест памяти. DeP помогает предотвратить эти атаки, перехватив их и подняв исключение.

В этой статье описываются требования к использованию deP с аппаратным обеспечением. В этой статье также описывается, как подтвердить, что аппаратный deP работает в Windows.

Дополнительная информация

Требования к использованию deP с аппаратным обеспечением

Чтобы использовать deP с аппаратным обеспечением, необходимо выполнить все следующие условия:

Процессор компьютера должен поддерживать службу deP с аппаратным обеспечением.

Многие недавние процессоры поддерживают службу deP с аппаратным обеспечением. И Advanced Micro Devices (AMD) и корпорация Intel определили и отгрузили Windows совместимые с DEP архитектуры. Эта поддержка процессора может быть известна как технология NX (без выполнения) или XD (выполнение отключения). Чтобы определить, поддерживает ли процессор компьютера аппаратную поддержку deP, обратитесь к производителю компьютера.

В BIOS должны быть включены аппаратные deP.

На некоторых компьютерах можно отключить поддержку процессора для аппаратного обеспечения deP в BIOS. Эта поддержка не может быть отключена. В зависимости от производителя компьютера параметр отключения этой поддержки может быть помечен как "Предотвращение выполнения данных", "XD", "Выполнение отключения" или "NX".

Компьютер должен иметь Windows XP с Пакет обновления 2 или Windows Server 2003 с Пакет обновления 1.

Обе 32-битные версии и 64-битные версии Windows поддерживают поддерживаемый оборудованием DEP. Windows Xp Media Center Edition 2005 и Microsoft Windows XP Tablet PC Edition 2005 включают все функции и компоненты Windows XP SP2.

Для программ на компьютере необходимо включить deP с аппаратным обеспечением.

В 64-битных версиях Windows для 64-битных программ всегда включена программа deP с аппаратным обеспечением. Однако в зависимости от конфигурации 32-битные программы deP с аппаратным обеспечением могут быть отключены.

Как подтвердить, что аппаратное deP работает в Windows

Чтобы подтвердить, что аппаратный deP работает в Windows, используйте один из следующих методов.

Метод 1. Использование Wmic средства командной строки

Вы можете использовать Wmic средство командной строки для изучения параметров DEP. Чтобы определить, доступен ли аппаратный deP, выполните следующие действия:

В командной строке введите следующую команду, а затем нажмите клавишу ВВОД:

Если вывод является "TRUE", доступны аппаратные deP.

Чтобы определить текущую политику поддержки deP, выполните следующие действия.

В командной строке введите следующую команду, а затем нажмите клавишу ВВОД:

Возвращено значение 0, 1, 2 или 3. Это значение соответствует одной из политик поддержки DEP, описанных в следующей таблице.

DataExecutionPrevention_SupportPolicy свойства	Уровень политики	Описание
2	OptIn (конфигурация по умолчанию)	Только Windows системные компоненты и службы применяют deP
3	OptOut	DeP включен для всех процессов. Администраторы могут вручную создать список определенных приложений, которые не имеют применения DEP
1	AlwaysOn	DeP включен для всех процессов
0	AlwaysOff	DEP не включен для любых процессов

Чтобы убедиться, Windows работает с включенной программой deP оборудования, DataExecutionPrevention_Drivers свойства Win32_OperatingSystem класса. В некоторых конфигурациях системы аппаратные deP могут быть отключены с помощью коммутаторов /nopae или /execute в Boot.ini файле. Чтобы изучить это свойство, введите следующую команду в командной подсказке:
wmic OS Get DataExecutionPrevention_Drivers

Метод 2. Использование графического пользовательского интерфейса

Чтобы с помощью графического пользовательского интерфейса определить, доступен ли deP, выполните следующие действия:

Этот элемент начинается с "Win32_OperatingSystem.Name=Microsoft. ".

Чтобы определить режим работы DEP, DataExecutionPrevention_SupportPolicy свойства Win32_OperatingSystem класса. В таблице в конце метода 1 описывается каждое значение политики поддержки.

Чтобы убедиться, что в Windows включена DataExecutionPrevention_Drivers, изучите Win32_OperatingSystem класса. В некоторых конфигурациях системы аппаратные deP могут быть отключены с помощью коммутаторов /nopae или /execute в Boot.ini файле.

В этой статье упомянуты программные продукты независимых производителей. Корпорация Майкрософт не дает никаких явных, подразумеваемых и прочих гарантий относительно производительности или надежности этих продуктов.

Технологии шагнули очень далеко вперед

Как включить dep для EXE файла игры?

Современные операционные системы и современные процессоры реализуют на программном и аппаратном уровнях функцию предотвращения выполнения данных (англ. Data Execution Prevention) известную как DEP. Данная функция не позволяет приложениям выполнять код из отдельных областей памяти. DEP стало ответом вредоносным программам, сохраняющих свой код в таких областях, например, посредством переполнения буфера.

Аппаратная реализация DEP

В некоторых моделях процессоров реализована возможность помечать области памяти атрибутом, запрещающим исполнять код из данной области. Аппаратное предотвращение выполнения данных реализовано на уровне страниц виртуальной памяти и помечает данные страницы через изменение одного бита элемента таблицы страниц.

Программная реализация DEP

Программно функция предотвращения выполнения данных реализована во всех основных десктопных операционных системах (Windows, Linux, macOS), доступна она также в Android. В системах Windows DEP появилась в Windows XP SP 2 и Windows Server 2003 SP 1. Начиная с Windows Vista эта функция является встроенной в систему.

Чтобы попасть в настройки DEP в Windows 7 откройте свойства системы (Пуск → Панель управления → Система). Далее откройте Дополнительные параметры системы, там найдите пункт Быстродействие и нажмите Параметры.

Далее нужно выбрать вкладку, которая так и называется — Предотвращение выполнения данных.

Здесь можно выбрать, включать ли DEP для всех программ и служб или только основных, а также задать исключения.

Отключение функции DEP в Windows

Если Вы хотите совсем отключить DEP в Windows, придется редактировать загрузчик ОС. В современных версиях Windows делается это через утилиту bcdedit.

Запустите командную строку с правами администратора и вбейте следующий текст:

Иногда пользователям Windows не удаётся открыть ту или иную утилиту или игру из-за функции DEP, которая блокирует её запуск. Что скрывается под данной аббревиатурой? Можно ли отключить это средство Windows и как? Рассмотрим детально несколько действенных способов.

Что такое DEP и для чего он нужен

DEP защищает компьютер от вирусов, блокируя их запуск в системной памяти ПК

Таким образом, DEP способна отразить множество вирусных атак. Функцию нельзя рассматривать как полную замену антивирусу. Если последний не справился со своей задачей по тем или иным причинам, в ход идёт технология DEP.

Как отключить DEP на Windows 10

Выключать описываемую службу стоит только в том случае, если ваш антивирус работает эффективно: не даёт вредоносному ПО попасть в систему. Деактивация поможет запустить те утилиты, которые по каким-то причинам были приняты DEP за вирусы, хотя в действительности ими не являются.

Отключение для всех утилит

Видео: полностью выключаем DEP

Деактивация для отдельных приложений

Настройка исключений для DEP

Данный метод немного сложнее, чем предыдущий, так как подразумевает самостоятельное создание в окне редактора записей, каждая из которых будет соответствовать программе-исключению. Чтобы вы не запутались, рассмотрим все шаги подробно:

Как включить DEP на Windows 10

Выбор способа для обратного включения DEP зависит от того, каким методом вы пользовались, когда отключали опцию. Рассмотрим все варианты.

Как полностью отключить DEP

Вы можете посмотреть видео или читать статью:

Соответственно, если на данный момент вы залогинены в Windows как обычный пользователь, то система попросит ввести пароль администратора. Теперь, в появившееся чёрное окошко вставляем команду и жмём «Enter»:

bcdedit.exe /set nx AlwaysOff

Далее нужно перезагрузиться чтобы изменения вступили в силу. Таким образом мы отключили DEP для ВСЕХ служб и программ, в независимости от того, поддерживается ли предотвращение выполнения данных вашим процессором на аппаратном уровне или нет.

Как выключить функцию DEP для отдельной программы

В разделе «Быстродействие» жмём на кнопку «Параметры»

Нам нужна вкладка «Предотвращение выполнения данных». Здесь в принципе всё и так понятно:

По умолчанию DEP работает только для основных программ и служб. Переставляя переключатель в положение «Включить DEP для всех программ и служб, кроме выбранных ниже» мы можем сами определить для каких программ нужно отключать функцию DEP. Для этого просто выберите программу из списка или нажмите «Добавить» и вручную выберите запускаемый (.exe) файл.

Вот ещё, перед тем как отменять DEP из командной строки, сначала проверьте, может она у вас работала для всех программ. Тогда переключите сначала на только основные службы и программы и перезагрузитесь. Возможно, та проблема, из-за которой вы попали на эту статью, будет решена.

Как обратно включить DEP

Чтобы вернуть DEP назад запустите ещё раз командную строку «cmd» от имени администратора, только на этот раз вставьте такую команду:

bcdedit.exe /set nx OptIn

Что вообще такое DEP

Теперь небольшое отступление что же это за функция такая и с чем её едят. Data Execution Prevention призвано защитить систему от некоторых вирусов и угроз безопасности системы. Но, ни в коем случае не стоит путать это с антивирусом или брандмауэром! Это абсолютно разные вещи.

Возможно, эта статья была переведена автоматически. Если вы хотите поделиться своим мнением о ее качестве, используйте форму обратной связи в нижней части страницы.

Симптомы

В этой статье содержится информация о функции предотвращения выполнения данных Windows

Предотвращение выполнения данных (DEP) — это функция безопасности, которая помогает предотвратить заражение компьютера вирусами и другими угрозами безопасности. Вредоносные программы могут попытаться атаковать Windows, пытаясь запустить (или выполнить) код из расположений системной памяти, зарезервированных для Windows и других авторизованных программ. При этих типах атак могут быть утеряны ваши программы и файлы.

DEP может помочь защитить компьютер, отслеживая ваши программы, чтобы убедиться в том, что они используют системную память безопасно. Если с помощью функции DEP выявляется, что программа на компьютере использует память неправильно, она закрывает программу и уведомляет пользователя.

Если вы хотите отключить DEP для программы, которой вы доверяете, сначала проверьте, не сделал ли издатель ПО версию программы, совместимую с DEP, или разрешите обновление, прежде чем изменять какие-либо настройки DEP. Если доступно обновление или версия, совместимая с DEP, рекомендуется установить ее и оставить DEP включенным, чтобы обеспечить защиту. Но если издатель не выпустил обновленную версию программы, совместимую с DEP, можно отключить DEP для этой программы. Вы сможете использовать программу, но она может быть уязвима для атаки, и угроза может распространяться на другие программы и файлы.

1. Откройте параметр «Система», нажав кнопку Пуск, щелкните правой кнопкой мыши Компьютер и выберите пункт Свойства.

2. Щелкните параметр Дополнительные настройки системы. При запросе пароля администратора или подтверждения введите пароль либо подтвердите свои действия.

3. В разделе Производительность нажмите Настройки.

4. Перейдите на вкладку Предотвращение выполнения данных и выберите Включить DEP для всех программ и служб, кроме выбранных.

5. Чтобы отключить DEP для отдельной программы, установите флажок рядом с программой, для которой необходимо отключить DEP, и нажмите ОК.

Если программа отсутствует в списке, нажмите «Добавить». Перейдите в папку Program Files, найдите исполняемый файл для программы (он будет иметь расширение имени файла .exe) и нажмите «Открыть».

6. Нажмите OK, нажмите еще раз «ОК» в диалоговом окне Свойства системы, если оно отобразится. Чтобы изменения вступили в силу, необходимо перезапустить компьютер.

Читайте также: