Data Execution Prevention ( DEP ) è una funzionalità di sicurezza a livello di sistema inclusa nei computer Windows^(Windows) . Lo scopo principale di DEP è monitorare processi e servizi per proteggersi dagli exploit^{(protect against malicious code exploits)} di codice dannoso arrestando qualsiasi programma che non viene eseguito correttamente in memoria.

La funzione, nota anche come protezione dello spazio eseguibile, comprende un insieme di tecnologie hardware e software che eseguono controlli aggiuntivi della memoria di sistema^{(system memory checks)} per impedire l'esecuzione di codice dannoso.

Ogni volta che un programma dannoso tenta di eseguire codice in posizioni di memoria di sistema specifiche riservate a programmi autorizzati e Windows , DEP li contrassegna come non eseguibili e genera un errore.

Tutto ciò avviene in modo da prevenire eventuali danni al vostro computer da virus e altre minacce alla sicurezza^{(prevent any damage to your computer from viruses and other security threats)} . Tuttavia, DEP a volte può entrare in conflitto con programmi legittimi come il tuo antivirus, nel qual caso potresti dover disabilitare la funzione per app specifiche.

Come funziona la prevenzione dell'esecuzione dei dati in Windows 10^{(How Data Execution Prevention in Windows 10 Works)}

DEP non è una difesa completa contro tutti gli exploit di codice dannoso; è solo un altro strumento che puoi utilizzare insieme al tuo software di sicurezza per proteggere le tue app.

In molti sistemi operativi sono presenti aree di memoria riservate in cui vengono eseguiti programmi e funzioni critici. Questo spazio di memoria è limitato, quindi se qualcosa che non è scritto correttamente o entra codice dannoso, potrebbe occupare troppo spazio lasciandoti con una situazione di overflow del buffer.

Quando ciò accade, potrebbe consentire l'accesso a dati potenzialmente critici a utenti o programmi che non dovrebbero accedervi.

DEP interviene^(DEP) per contrastare tale accesso o esecuzione da parte di programmi eseguibili^{(executable programs)} che non possono essere caricati nelle aree di memoria di sistema. La funzionalità solleva immediatamente un'eccezione quando rileva il caricamento di codice sospetto e ne impedisce l'esecuzione.

Lo svantaggio di DEP è che potrebbe contrassegnare i vecchi programmi non Microsoft che si basano sui servizi di ^(Services)Windows . Tuttavia, puoi disabilitare DEP o creare un'eccezione nelle impostazioni di sistema per eseguire tali programmi.

Nota^(Note) : alcuni errori DEP sono causati da driver di dispositivo obsoleti nel sistema.

Tipi di prevenzione dell'esecuzione dei dati in Windows 10^{(Types of Data Execution Prevention in Windows 10)}

Esistono due diversi metodi per creare DEP :

• DEP basato su hardware
• DEP basato su software

DEP basato su hardware^{(Hardware-based DEP)}

Un DEP^(DEP) basato su hardware rileva il codice sospetto che viene eseguito dalle regioni di memoria come non eseguibile, intercetta e solleva un'eccezione per prevenire eventuali attacchi al sistema^{(prevent any attacks to the system)} . L'unica eccezione è dove la regione contiene specificamente il codice eseguibile.

La DEP^(DEP) basata su hardware si basa sull'hardware del processore per contrassegnare la memoria con un insieme appropriato di attributi che indicano che il codice non deve essere eseguito da quella memoria.

Per utilizzare il DEP basato su hardware , devono essere soddisfatte le seguenti condizioni:

• Il processore del computer deve supportare DEP basato su hardware . L'effettiva implementazione dell'hardware DEP varia in base all'architettura del processore come AMD e Intel , le cui architetture compatibili con Windows sono anche compatibili con DEP .
• Abilita la DEP basata su hardware nel BIOS .
• Sul computer deve essere installato Windows Server 2003 con Service Pack 1 o Windows XP con Service Pack 2 .
• Abilita la DEP^(DEP) basata su hardware per i programmi sul tuo computer. Nei programmi a 32 bit, la DEP basata su hardware può essere disabilitata a seconda della configurazione, ma nelle versioni a 64 bit di Windows , l'impostazione è sempre abilitata per i programmi integrati a 64 bit.

Non sei sicuro di quale versione di Windows è in esecuzione sul tuo PC? Ecco 4 modi per sapere se stai utilizzando Windows a 32 o 64 bit^{(4 ways to tell if you’re using 32-bit or 64-bit Windows)} .

DEP basato su software^{(Software-based DEP)}

Il DEP^(DEP) basato su software è un insieme aggiuntivo di controlli di sicurezza DEP che aiutano a impedire che codice dannoso sfrutti i meccanismi di gestione delle eccezioni in Windows .

Questo tipo di DEP viene eseguito su qualsiasi processore in grado di eseguire Windows XP Service Pack 2 e protegge solo file binari di sistema limitati, indipendentemente dalle capacità di ^{(system binaries)}DEP basate sull'hardware del processore .

Come sapere se DEP è attivo sul tuo PC Windows 10^{(How to Know if DEP Is Active on Your Windows 10 PC)}

È possibile controllare lo stato DEP sul sistema del PC utilizzando i seguenti passaggi:

1. Apri il Pannello di controllo^{(Control Panel)} e seleziona Sistema e sicurezza^{(System and Security)} .

1. Quindi, seleziona Sistema^(System) .

1. Digita Visualizza impostazioni di sistema avanzate^{(View Advanced System Settings)} nella casella di ricerca.

1. Nel popup Impostazioni di sistema , seleziona ^(System)Impostazioni^(Settings) nella sezione Prestazioni^{(Performance)} .

1. Selezionare la scheda Prevenzione esecuzione dati^{(Data Execution Prevention)} per aprire le impostazioni DEP^{(DEP settings)} .

1. Vedrai il tuo stato DEP corrente sul tuo sistema e se il processore del tuo computer supporta o meno DEP basato su hardware .

1. Puoi anche aggiungere eccezioni a DEP se necessario, ma fallo solo se non ci sono altre alternative. Per aggiungere eccezioni, seleziona Attiva DEP per tutti i programmi e servizi tranne quelli che seleziono^{(Turn on DEP for all programs and services except those I select)} e quindi seleziona Aggiungi. ^{(Add. )}Scegli il file eseguibile che desideri escludere, quindi riavvia il PC per rendere effettive le modifiche.

Nota^(Note) : la maggior parte dei conflitti è causata da programmi a 32 bit e non è possibile escludere i programmi a 64 bit da DEP .

Come abilitare o disabilitare DEP in Windows 10^{(How to Enable or Disable DEP in Windows 10)}

È possibile disabilitare DEP in Windows 10 in modo da apportare eccezioni o modifiche specifiche per alcune applicazioni da utilizzare su Windows 10^{(applications to be used on Windows 10)} . Questo non è raccomandato, ma se è necessario, l'unico modo per farlo al momento è tramite una riga di comando.

1. Per iniziare, seleziona Start e digita CMD per aprire il menu del prompt dei comandi. Selezionare Esegui come amministratore^{(Run as Administrator)} per aprire un prompt dei comandi con privilegi elevati.

1. Nella finestra del prompt dei comandi^{(Command Prompt)} , immettere questo comando: BCDEDIT /SET {CURRENT} NX ALWAYSOFF e premere Invio^(Enter) . La modifica avrà effetto dopo il riavvio del computer. In alcuni casi, potrebbe essere necessario regolare un'impostazione del BIOS per disabilitare DEP tramite questo comando.

Nota^(Note) : se desideri disattivare DEP per un programma di cui ti fidi, controlla prima se l'editore ha una versione compatibile con DEP disponibile o se ha aggiornamenti disponibili. Se è disponibile una versione o un aggiornamento compatibile con DEP , installalo e lascia DEP attivo in modo da poter godere della protezione che può offrire. In caso contrario^(Otherwise) , la disabilitazione di DEP potrebbe rendere il sistema vulnerabile a un attacco^{(vulnerable to an attack)} che potrebbe diffondersi ad altri file e programmi.

1. Per abilitare nuovamente DEP , apri un prompt dei comandi con privilegi elevati e inserisci questo comando: BCDEDIT /SET {CURRENT} NX ALWAYSON . Riavvia il PC per rendere effettive le modifiche.

Goditi la protezione DEP^{(Enjoy DEP Protection)}

Sebbene la prevenzione dell'esecuzione dei dati^{(Data Execution Prevention)} sia una funzionalità preziosa, non tutti i software e l'hardware la supportano completamente. Per questo motivo, il tuo PC potrebbe riscontrare determinati problemi e messaggi di errore a causa dei conflitti che alcuni processi di Windows devono affrontare quando si lavora con DEP .

Tuttavia, DEP è tra le protezioni di sistema più basilari basate su Windows. A meno che non ci sia un motivo valido per disabilitarlo, DEP dovrebbe rimanere sempre attivo per impostazione predefinita ed essere trattato con cautela.

What is Data Execution Prevention in Windows 10

Data Exеcution Prevention (DEР) is a system-level security fеature included in Windows machines. Thе main purрose of DEP is to monitor processes and services to protect against malicious code exploits by shutting down any program that doesn’t run properly in memory.

The feature, which is also known as executable space protection, comprises a set of hardware and software technologies that carry out extra system memory checks to stop malicious code from running.

Whenever a harmful program tries to execute code in specific system memory locations reserved for authorized programs and Windows, DEP marks them as non-executable and throws an error.

All this happens so as to prevent any damage to your computer from viruses and other security threats. However, DEP may sometimes conflict with legitimate programs like your antivirus, in which case you may have to disable the feature for specific apps.

How Data Execution Prevention in Windows 10 Works

DEP isn’t a comprehensive defense against all malicious code exploits; it’s just another tool you can use alongside your security software to secure your apps.

In many operating systems, there are reserved memory regions where critical programs and functions run. This memory space is limited, so if anything that isn’t written correctly or malicious code gets in, it could occupy too much space leaving you with a buffer overflow situation.

When that happens, it could give access to potentially critical data to users or programs that shouldn’t access it.

DEP steps in to counter such access or execution by any executable programs that aren’t allowed to load in the system memory areas. The feature raises an exception immediately when it detects suspicious code loading and prevents it from running.

The downside with DEP is that it may flag older non-Microsoft programs that rely on Windows Services. However, you can disable DEP or create an exception in your system settings in order to run such programs.

Note: Some DEP errors are caused by outdated device drivers in the system.

Types of Data Execution Prevention in Windows 10

There are two different methods of creating DEP:

• Hardware-based DEP
• Software-based DEP

Hardware-based DEP

A hardware-based DEP detects suspicious code that runs from memory regions as non-executable, intercepts and raises an exception to prevent any attacks to the system. The only exception is where the region specifically contains executable code.

Hardware-based DEP relies on processor hardware to mark memory with an appropriate set of attributes that indicate that code shouldn’t be executed from that memory.

In order to use hardware-based DEP, the following conditions must be met:

• Your computer’s processor must support hardware-based DEP. The actual DEP hardware implementation varies by processor architecture like AMD and Intel, whose Windows-compatible architectures are also DEP-compatible.
• Enable hardware-based DEP in the BIOS.
• Your computer must have Windows Server 2003 with Service Pack 1 installed or Windows XP with Service Pack 2.
• Enable hardware-based DEP for programs on your computer. In 32-bit programs, hardware-based DEP may be disabled depending on your configuration, but in 64-bit versions of Windows, the setting is always enabled for 64-bit built-in programs.

Not sure which version of Windows is running on your PC? Here are 4 ways to tell if you’re using 32-bit or 64-bit Windows.

Software-based DEP

Software-based DEP is an additional set of DEP security checks that help prevent malicious code from leveraging exception-handling mechanisms in Windows.

This type of DEP runs on any processor that’s capable of running Windows XP Service Pack 2, and protects only limited system binaries, regardless of your processor’s hardware-based DEP capabilities.

How to Know if DEP Is Active on Your Windows 10 PC

You can check the DEP status on your PC system using the following steps:

1. Open Control Panel and select System and Security.

1. Next, select System.

1. Type View Advanced System Settings in the search box.

1. In the System settings popup, select Settings under the Performance section.

1. Select Data Execution Prevention tab to open DEP settings.

1. You’ll see your current DEP status on your system, and whether or not your computer’s processor supports hardware-based DEP.

1. You can also add exceptions to DEP if needed, but do this only if there are no other alternatives. To add exceptions, select Turn on DEP for all programs and services except those I select and then select Add. Choose the executable file you want excluded, and then restart your PC for the changes to take effect.

Note: Most conflicts are caused by 32-bit programs, and you can’t exclude 64-bit programs from DEP.

How to Enable or Disable DEP in Windows 10

You can disable DEP in Windows 10 so as to make specific exceptions or modifications for some applications to be used on Windows 10. This is not recommended, but if you must, the only way to do it at the present time is through a command line.

1. To get started, select Start and type CMD to open the command prompt menu. Select Run as Administrator to open an elevated command prompt.

1. In the Command Prompt window, enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSOFF and press Enter. The change will take effect after your computer restarts. In some cases, you may need to adjust a BIOS setting to disable DEP via this command.

Note: If you want to turn off DEP for a program that you trust, check first whether the publisher has a DEP-compatible version available, or has updates available. If a DEP-compatible version or update is available, install it and leave DEP active so you can enjoy the protection it can give. Otherwise disabling DEP may leave your system vulnerable to an attack that could spread to other files and programs.

1. To enable DEP again, open an elevated command prompt and enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSON. Restart your PC for the changes to take effect.

Enjoy DEP Protection

While Data Execution Prevention is a valuable feature, not all software and hardware fully supports it. For this reason, your PC may experience certain issues and error messages owing to the conflicts some Windows processes face when working with DEP.

However, DEP is among the most basic Windows-based system protections. Unless there’s a valid reason to disable it, DEP should always remain active by default and be treated with caution.

Related posts

• Come disabilitare DEP (Data Execution Prevention) in Windows 10

• Configura o disattiva DEP (Prevenzione esecuzione dati) in Windows

• 10 migliori Backup and Data recovery software professionale per Windows 10

• Abilita, Disable Data Collection per Reliability Monitor in Windows 10

• Disabilita Telemetry & Data Collection in Windows 10 utilizzando Task Scheduler

• Change Diagnostic and Usage Data Settings in Windows 10

• Errore Event ID 158 - Disco identico GUIDs assignment in Windows 10

• Hide Toolbars option in Taskbar Context Menu in Windows 10

• Best GRATUITO Barcode Scanner software per Windows 10

• Abilita Enhanced Anti-Spoofing in Windows 10 Hello Face Authentication

• Come utilizzare Visualizzatore dati diagnostici per scoprire cosa non funziona in Windows 10

• Come utilizzare Network Sniffer Tool PktMon.exe in Windows 10

• Come Backup & Restore Boot Configuration Data (BCD) in Windows 10

• Come utilizzare gli spazi di archiviazione su Windows 10 per i backup dei dati

• New dispone in Windows 10 version 20H2 October 2020 Update

• Ciò che è in Control Flow Guard Windows 10 - Come accenderlo o Off

• Come correggere un errore BSOD di Inpage dei dati del kernel su Windows 10

• Burn a disco disattivato in Windows 10; Non può bruciare DVD

• Come disabilitare le classi di stoccaggio rimovibili e l'accesso in Windows 10

• Come disabilitare le salvaguardie per Feature Updates su Windows 10