Как отключить DEP с помощью командной строки Windows 10

Предотвращение выполнения данных (DEP) встроено в Windows 10 и добавляет дополнительный уровень безопасности, который предотвращает запуск вредоносных программ в памяти. Он включен по умолчанию и предназначен для распознавания и предотвращения запуска неавторизованных сценариев в зарезервированных областях памяти компьютера. Это популярный вектор атаки вредоносного ПО, поэтому Microsoft добавила DEP, чтобы остановить его.

Предотвращение выполнения данных был представлен в Windows 7 в результате согласованных усилий Microsoft по закрытию некоторых из многочисленных дыр в безопасности, от которых страдала операционная система. Это отличная теория, но если вы когда-нибудь видели сообщение «Эта программа заблокирована в целях вашей безопасности», вы знаете, что она не всегда работает так, как рекламируется. Всегда лучше быть слишком параноиком, чем недостаточно параноиком, но когда это мешает производительности компьютера, это становится неприятностью.

Отключить предотвращение выполнения данных

Существует множество причин, по которым никогда не следует отключать предотвращение выполнения данных (DEP). Вместо того, чтобы скрывать заголовок, сначала я покажу вам, как это сделать, а затем расскажу, почему вам не следует этого делать.

1. Откройте окно CMD от имени администратора.
2. Введите «bcdedit.exe /set {current} nx AlwaysOff» и нажмите Enter.

После завершения вы должны увидеть надпись «Операция успешно завершена». DEP на вашем компьютере отключен. Если вы хотите снова включить DEP, введите «bcdedit.exe /set {current} nx AlwaysOn» и нажмите Enter. Вы должны увидеть такое же успешное уведомление под командой, если она сработала.

Если вы видите ошибку, как на изображении выше, которая гласит: «Значение защищено политикой безопасной загрузки и не может быть изменено или удалено», это означает, что в вашем BIOS/UEFI включена безопасная загрузка. Чтобы отключить DEP, вам необходимо перезагрузить компьютер в BIOS/UEFI, найти параметр «Безопасная загрузка» и отключить его. Загрузите Windows и повторите описанные выше шаги, чтобы отключить DEP.

Вы можете немного контролировать работу DEP из графического интерфейса Windows.

1. Откройте панель управления.
2. Перейдите в «Система», «Безопасность» и «Система».
3. Выберите «Дополнительные настройки системы» в меню слева.
4. Выберите вкладку «Предотвращение выполнения данных».

Здесь вы можете выбрать, включить ли DEP только для Windows и связанных с ней приложений или для всех программ на вашем компьютере. Вы также можете выбрать белый список, в котором можно исключить определенную программу из DEP. Это окно имеет ограниченное применение за пределами корпоративной среды, но оно есть, если вы хотите поэкспериментировать.

Почему не следует отключать DEP

Хотя первоначальные версии DEP действительно вызывали проблемы, новые версии Windows 8 и Windows 10 намного лучше. DEP теперь в основном работает в фоновом режиме и не мешает вам использовать компьютер. Есть несколько причин, по которым не следует отключать DEP.

Незаменимая защита от невидимого

Основная причина оставить DEP включенным заключается в том, что он обеспечивает почти невидимую защиту от невидимых злоумышленников. Если вирус или вредоносное ПО проникло через ваше программное обеспечение безопасности и функция DEP отключена, невозможно узнать, что на вашем компьютере что-то работает. Вредоносное ПО может запускать сценарии и выполнять свои задачи беспрепятственно, и это может иметь разрушительные последствия.

Теперь DEP распознает большинство новых игр и программ и не будет беспокоить вас ошибками или предупреждениями. Это одна из тех функций Windows, которая действительно представляет ценность для пользователей.

Поскольку в Интернете сейчас распространяется больше вирусов и вредоносных программ, чем когда-либо, любой дополнительный уровень защиты – это хорошо. Если он время от времени выдает странную ошибку, это небольшая цена. Кроме того, если ему не нравится определенная программа, вы всегда можете внести ее в белый список, используя метод, который я описал выше. Если вы уверены, что программа безопасна, с вами все будет в порядке.

Возможно, ошибку выдает не DEP.

Некоторые ошибки нарушения вообще не имеют ничего общего с предотвращением выполнения данных. Это может быть контроль учетных записей пользователей, локальная политика, групповая политика, Защитник Windows, ваше антивирусное или вредоносное программное обеспечение или что-то совершенно другое. Среди ИТ-специалистов существует привычка обвинять DEP в любом нарушении доступа или памяти, но это не всегда так. Это иногда, но не всегда.

Вы также можете поэкспериментировать, отключив UAC, временно приостановив работу программного обеспечения безопасности или запустив программу с правами администратора. Если после этого все заработает, то это вообще не DEP.

Предотвращение выполнения данных было добавлено в Windows в качестве дополнительного уровня защиты. Возможно, я не являюсь поклонником некоторых решений Microsoft, когда дело доходит до «защиты нас», но DEP — это то, что работает. Если вам действительно не нужно отключать DEP, я бы оставил его включенным.