Veri Yürütme Engellemesi^{(Data Execution Prevention)} ( DEP ), Windows makinelerinde bulunan sistem düzeyinde bir güvenlik özelliğidir . DEP'nin^(DEP) temel amacı, bellekte düzgün çalışmayan herhangi bir programı kapatarak kötü amaçlı kod istismarlarına karşı koruma sağlamak^{(protect against malicious code exploits)} için süreçleri ve hizmetleri izlemektir .

Yürütülebilir alan koruması olarak da bilinen özellik, kötü amaçlı kodların çalışmasını durdurmak için ekstra sistem belleği kontrolleri gerçekleştiren bir dizi donanım ve yazılım teknolojisini içerir.^{(system memory checks)}

Zararlı bir program, yetkili programlar ve Windows için ayrılmış belirli sistem belleği konumlarında kod yürütmeye çalıştığında , DEP bunları yürütülemez olarak işaretler ve bir hata atar.

Tüm bunlar , bilgisayarınıza virüslerden ve diğer güvenlik tehditlerinden zarar gelmemesi için^{(prevent any damage to your computer from viruses and other security threats)} gerçekleşir . Bununla birlikte, DEP bazen antivirüsünüz gibi yasal programlarla çakışabilir; bu durumda, belirli uygulamalar için özelliği devre dışı bırakmanız gerekebilir.

Windows 10'da Veri Yürütme Engellemesi Nasıl Çalışır?^{(How Data Execution Prevention in Windows 10 Works)}

DEP , tüm kötü niyetli kod istismarlarına karşı kapsamlı bir savunma değildir; uygulamalarınızın güvenliğini sağlamak için güvenlik yazılımınızla birlikte kullanabileceğiniz başka bir araçtır.

Birçok işletim sisteminde, kritik programların ve işlevlerin çalıştığı ayrılmış bellek bölgeleri vardır. Bu bellek alanı sınırlıdır, bu nedenle doğru yazılmayan herhangi bir şey veya kötü amaçlı kod girerse, çok fazla yer kaplayabilir ve sizi bir arabellek taşması durumuyla karşı karşıya bırakabilir.

Bu olduğunda, potansiyel olarak kritik verilere erişmemesi gereken kullanıcılara veya programlara erişim verebilir.

DEP , sistem bellek alanlarına yüklenmesine izin verilmeyen herhangi bir yürütülebilir program^{(executable programs)} tarafından bu tür erişime veya yürütmeye karşı koymak için devreye girer. Özellik, şüpheli kod yüklemesi algıladığında hemen bir istisna oluşturur ve çalışmasını engeller.

DEP'nin^(DEP) dezavantajı , Windows Hizmetleri'ne^(Services) dayanan eski Microsoft dışı programları işaretleyebilmesidir . Ancak bu tür programları çalıştırmak için DEP'yi devre dışı bırakabilir veya sistem ayarlarınızda bir istisna oluşturabilirsiniz.^(DEP)

Not^(Note) : Bazı DEP hataları, sistemdeki güncel olmayan aygıt sürücülerinden kaynaklanır.

Windows 10'da Veri Yürütme Engellemesi Türleri^{(Types of Data Execution Prevention in Windows 10)}

DEP oluşturmanın iki farklı yöntemi vardır :

• Donanım tabanlı DEP
• Yazılım tabanlı DEP

Donanım tabanlı DEP^{(Hardware-based DEP)}

Donanım tabanlı bir DEP , yürütülemez olarak bellek bölgelerinden çalışan şüpheli kodu algılar , sisteme herhangi bir saldırıyı önlemek^{(prevent any attacks to the system)} için araya girer ve bir istisna oluşturur . Tek istisna, bölgenin özel olarak yürütülebilir kod içermesidir.

Donanım tabanlı DEP , belleği, kodun bu bellekten çalıştırılmaması gerektiğini belirten uygun bir dizi öznitelikle işaretlemek için işlemci donanımına dayanır.

Donanım tabanlı DEP kullanmak için aşağıdaki koşulların karşılanması gerekir:

• Bilgisayarınızın işlemcisi donanım tabanlı DEP'yi^(DEP) desteklemelidir . Gerçek DEP donanım uygulaması , Windows uyumlu mimarileri de DEP uyumlu olan ^(DEP)AMD ve Intel gibi işlemci mimarisine göre değişir .
• BIOS'ta^(BIOS) donanım tabanlı DEP'yi etkinleştirin .
• Bilgisayarınızda Windows Server 2003 Service Pack 1 yüklü veya Windows XP Service Pack 2 yüklü olmalıdır .
• Bilgisayarınızdaki programlar için donanım tabanlı DEP'yi etkinleştirin. ^(DEP)32 bit programlarda, yapılandırmanıza bağlı olarak donanım tabanlı DEP devre dışı bırakılabilir, ancak ^(DEP)Windows'un^(Windows) 64 bit sürümlerinde , 64 bit yerleşik programlar için ayar her zaman etkindir.

Bilgisayarınızda hangi Windows^(Windows) sürümünün çalıştığından emin değil misiniz? 32-bit veya 64-bit Windows kullanıp kullanmadığınızı anlamanın 4 yolu^{(4 ways to tell if you’re using 32-bit or 64-bit Windows)} .

Yazılım tabanlı DEP^{(Software-based DEP)}

Yazılım tabanlı DEP , kötü amaçlı kodun ^(DEP)Windows'ta^(Windows) özel durum işleme mekanizmalarından yararlanmasını önlemeye yardımcı olan ek bir DEP güvenlik denetimi grubudur .

Bu DEP türü, ^(DEP)Windows XP Service Pack 2 çalıştırabilen tüm işlemcilerde çalışır ve işlemcinizin donanım tabanlı DEP yeteneklerinden bağımsız olarak yalnızca sınırlı sistem ikili dosyalarını korur.^{(system binaries)}

Windows 10 PC'nizde DEP'nin Etkin Olup Olmadığını Nasıl Anlarsınız?^{(How to Know if DEP Is Active on Your Windows 10 PC)}

Aşağıdaki adımları kullanarak PC sisteminizdeki DEP durumunu kontrol edebilirsiniz :

1. Denetim Masası'nı^{(Control Panel)} açın ve Sistem ve Güvenlik^{(System and Security)} öğesini seçin .

1. Ardından, Sistem^(System) öğesini seçin .

1. Arama kutusuna Gelişmiş Sistem Ayarlarını Görüntüle^{(View Advanced System Settings)} yazın.

1. Sistem^(System) ayarları açılır penceresinde, Performans bölümünün^{(Performance)} altındaki Ayarlar'ı seçin .^(Settings)

1. DEP ayarlarını^{(DEP settings)} açmak için Veri Yürütme Engellemesi^{(Data Execution Prevention)} sekmesini seçin .

1. Sisteminizde mevcut DEP^(DEP) durumunuzu ve bilgisayarınızın işlemcisinin donanım tabanlı DEP'yi^(DEP) destekleyip desteklemediğini göreceksiniz .

1. Gerekirse DEP'ye istisnalar da ekleyebilirsiniz, ancak bunu yalnızca başka alternatif yoksa yapın. İstisnalar eklemek için, seçtiklerim dışındaki tüm programlar ve hizmetler için DEP'yi aç'ı^{(Turn on DEP for all programs and services except those I select)} ve ardından Ekle'yi seçin. ^{(Add. )}Dışlanmasını istediğiniz yürütülebilir dosyayı seçin ve ardından değişikliklerin etkili olması için bilgisayarınızı yeniden başlatın.

Not : Çakışmaların çoğu 32 bit programlardan kaynaklanır ve 64 bit programları ^(Note)DEP'ten^(DEP) dışlayamazsınız .

Windows 10'da DEP Nasıl Etkinleştirilir veya Devre Dışı Bırakılır^{(How to Enable or Disable DEP in Windows 10)}

Windows 10'da kullanılacak bazı uygulamalar için^{(applications to be used on Windows 10)} belirli istisnalar veya değişiklikler yapmak için DEP'yi ^(DEP)Windows 10'da^{(Windows 10)} devre dışı bırakabilirsiniz . Bu önerilmez, ancak yapmanız gerekiyorsa, şu anda bunu yapmanın tek yolu bir komut satırıdır.

1. Başlamak için Başlat'ı^(Start) seçin ve komut istemi menüsünü açmak için CMD yazın. ^(CMD)Yükseltilmiş bir komut istemi açmak için Yönetici Olarak Çalıştır'ı^{(Run as Administrator)} seçin .

1. Komut İstemi^{(Command Prompt)} penceresinde şu komutu girin: BCDEDIT /SET {CURRENT} NX ALWAYSOFF ve Enter tuşuna basın . Değişiklik, bilgisayarınız yeniden başlatıldıktan sonra geçerli olacaktır. Bazı durumlarda, bu komutla DEP'yi devre dışı bırakmak için bir ^(DEP)BIOS ayarını yapmanız gerekebilir .

Not^(Note) : Güvendiğiniz bir program için DEP'yi^(DEP) kapatmak istiyorsanız , önce yayıncının DEP uyumlu bir sürümü olup olmadığını veya güncellemeleri olup olmadığını kontrol edin. DEP uyumlu bir sürüm veya güncelleme varsa, onu kurun ve sağlayabileceği korumanın keyfini çıkarmak için DEP'yi etkin bırakın. ^(DEP)Aksi takdirde , ^(Otherwise)DEP'yi^(DEP) devre dışı bırakmak, sisteminizi diğer dosyalara ve programlara yayılabilecek bir saldırıya karşı savunmasız bırakabilir.^{(vulnerable to an attack)}

1. DEP'yi^(DEP) yeniden etkinleştirmek için yükseltilmiş bir komut istemi açın ve şu komutu girin: BCDEDIT /SET {CURRENT} NX ALWAYSON . Değişikliklerin etkili olması için bilgisayarınızı yeniden başlatın.

DEP Korumasının Keyfini Çıkarın^{(Enjoy DEP Protection)}

Veri Yürütme Engellemesi^{(Data Execution Prevention)} değerli bir özellik olsa da, tüm yazılım ve donanımlar bunu tam olarak desteklemez. Bu nedenle, DEP^(DEP) ile çalışırken bazı Windows işlemlerinin karşılaştığı çakışmalar nedeniyle PC'niz bazı sorunlar ve hata mesajlarıyla karşılaşabilir .

Ancak DEP , en temel Windows tabanlı sistem korumaları arasındadır. Devre dışı bırakmak için geçerli bir neden olmadıkça, DEP varsayılan olarak her zaman etkin kalmalı ve dikkatli davranılmalıdır.

What is Data Execution Prevention in Windows 10

Dаta Execution Prevention (DEP) is a system-level security feature included in Wіndows machines. The main purpose of DΕP is to monitor processeѕ and services to protect against malicious code exploits by shutting down any program that doesn’t run properly in memory.

The feature, which is also known as executable space protection, comprises a set of hardware and software technologies that carry out extra system memory checks to stop malicious code from running.

Whenever a harmful program tries to execute code in specific system memory locations reserved for authorized programs and Windows, DEP marks them as non-executable and throws an error.

All this happens so as to prevent any damage to your computer from viruses and other security threats. However, DEP may sometimes conflict with legitimate programs like your antivirus, in which case you may have to disable the feature for specific apps.

How Data Execution Prevention in Windows 10 Works

DEP isn’t a comprehensive defense against all malicious code exploits; it’s just another tool you can use alongside your security software to secure your apps.

In many operating systems, there are reserved memory regions where critical programs and functions run. This memory space is limited, so if anything that isn’t written correctly or malicious code gets in, it could occupy too much space leaving you with a buffer overflow situation.

When that happens, it could give access to potentially critical data to users or programs that shouldn’t access it.

DEP steps in to counter such access or execution by any executable programs that aren’t allowed to load in the system memory areas. The feature raises an exception immediately when it detects suspicious code loading and prevents it from running.

The downside with DEP is that it may flag older non-Microsoft programs that rely on Windows Services. However, you can disable DEP or create an exception in your system settings in order to run such programs.

Note: Some DEP errors are caused by outdated device drivers in the system.

Types of Data Execution Prevention in Windows 10

There are two different methods of creating DEP:

• Hardware-based DEP
• Software-based DEP

Hardware-based DEP

A hardware-based DEP detects suspicious code that runs from memory regions as non-executable, intercepts and raises an exception to prevent any attacks to the system. The only exception is where the region specifically contains executable code.

Hardware-based DEP relies on processor hardware to mark memory with an appropriate set of attributes that indicate that code shouldn’t be executed from that memory.

In order to use hardware-based DEP, the following conditions must be met:

• Your computer’s processor must support hardware-based DEP. The actual DEP hardware implementation varies by processor architecture like AMD and Intel, whose Windows-compatible architectures are also DEP-compatible.
• Enable hardware-based DEP in the BIOS.
• Your computer must have Windows Server 2003 with Service Pack 1 installed or Windows XP with Service Pack 2.
• Enable hardware-based DEP for programs on your computer. In 32-bit programs, hardware-based DEP may be disabled depending on your configuration, but in 64-bit versions of Windows, the setting is always enabled for 64-bit built-in programs.

Not sure which version of Windows is running on your PC? Here are 4 ways to tell if you’re using 32-bit or 64-bit Windows.

Software-based DEP

Software-based DEP is an additional set of DEP security checks that help prevent malicious code from leveraging exception-handling mechanisms in Windows.

This type of DEP runs on any processor that’s capable of running Windows XP Service Pack 2, and protects only limited system binaries, regardless of your processor’s hardware-based DEP capabilities.

How to Know if DEP Is Active on Your Windows 10 PC

You can check the DEP status on your PC system using the following steps:

1. Open Control Panel and select System and Security.

1. Next, select System.

1. Type View Advanced System Settings in the search box.

1. In the System settings popup, select Settings under the Performance section.

1. Select Data Execution Prevention tab to open DEP settings.

1. You’ll see your current DEP status on your system, and whether or not your computer’s processor supports hardware-based DEP.

1. You can also add exceptions to DEP if needed, but do this only if there are no other alternatives. To add exceptions, select Turn on DEP for all programs and services except those I select and then select Add. Choose the executable file you want excluded, and then restart your PC for the changes to take effect.

Note: Most conflicts are caused by 32-bit programs, and you can’t exclude 64-bit programs from DEP.

How to Enable or Disable DEP in Windows 10

You can disable DEP in Windows 10 so as to make specific exceptions or modifications for some applications to be used on Windows 10. This is not recommended, but if you must, the only way to do it at the present time is through a command line.

1. To get started, select Start and type CMD to open the command prompt menu. Select Run as Administrator to open an elevated command prompt.

1. In the Command Prompt window, enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSOFF and press Enter. The change will take effect after your computer restarts. In some cases, you may need to adjust a BIOS setting to disable DEP via this command.

Note: If you want to turn off DEP for a program that you trust, check first whether the publisher has a DEP-compatible version available, or has updates available. If a DEP-compatible version or update is available, install it and leave DEP active so you can enjoy the protection it can give. Otherwise disabling DEP may leave your system vulnerable to an attack that could spread to other files and programs.

1. To enable DEP again, open an elevated command prompt and enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSON. Restart your PC for the changes to take effect.

Enjoy DEP Protection

While Data Execution Prevention is a valuable feature, not all software and hardware fully supports it. For this reason, your PC may experience certain issues and error messages owing to the conflicts some Windows processes face when working with DEP.

However, DEP is among the most basic Windows-based system protections. Unless there’s a valid reason to disable it, DEP should always remain active by default and be treated with caution.

Related posts

• DEP (Data Execution Prevention) Windows 10'te nasıl devre dışı bırakılır?

• Windows'ta DEP'yi (Veri Yürütme Engellemesi) Yapılandırma veya Kapatma

• Windows 10 için en iyi 10 meslek Backup and Data recovery software

• Reliability Monitor Windows 10 için Reliability Monitor için Disable Data Collection Enable

• Telemetry & Data Collection Windows 10'teki Task Scheduler'u kullanan Telemetry & Data Collection'u devre dışı bırakın

• Windows 10'da MBR'yi Veri Kaybı Olmadan GPT Diskine Dönüştürün

• Windows 10 Windows 10'de Hide or Show Windows Ink Workspace Button'de

• Ashampoo WinOptimizer optimize Windows 10 ücretsiz bir yazılımdır

• Windows Store'te bulunan Windows 10 için ilk 3 Reddit apps

• Windows 10 içinde Etkinleştirme Paketi nedir

• Nasıl devre dışı Korunma Önlemleri için Windows 10 üzerinde Feature Updates için

• Windows 10'de Nasıl Disable Data Logging

• New içinde Windows 10 version 20H2 October 2020 Update özellikleri

• Windows 10 üzerinde Reset Network Data Usage [KILAVUZ]

• Windows 10'da Nasıl Backup & Restore Boot Configuration Data (BCD)

• Windows 10'te Diagnostic Data Viewer'yi etkinleştirin veya devre dışı bırakın

• Windows 10 Bilgisayarlar için MyLauncher ile dosyaları kolayca başlatın

• Windows 10'te Network Sniffer Tool PktMon.exe nasıl kullanılır?

• Enhanced Anti-Spoofing Windows 10 Hello Face Authentication'de etkinleştirin

• PCmover Express - Migrate Data Windows 7'den Windows 10'e ücretsiz