Định cấu hình hoặc Tắt DEP (Ngăn chặn thực thi dữ liệu) trong Windows
Ngăn chặn thực thi dữ liệu, còn được gọi là DEP, là một tập hợp các công nghệ được tích hợp vào Windows XP SP2 và sau đó ngăn không cho mã chạy trong các vùng bộ nhớ nhất định không được cấp phép.
Điều này giúp ngăn chặn tất cả các loại tấn công và khai thác, mà thông thường sẽ có thể chạy tự do, từ việc thực thi. Ngăn chặn thực thi dữ liệu có hai loại, DEP được thi hành bằng phần cứng và DEP được thi hành bằng phần mềm.
Hầu hết người dùng sẽ không bao giờ phải lo lắng về DEP vì nó hoạt động ở chế độ nền và thông thường chỉ bảo vệ các chương trình hoặc chương trình của Windows mà Windows opt-in. Tuy nhiên, nếu DEP được bật cho tất cả các chương trình, nó có thể gây ra sự cố với một số chương trình nhất định.
Đôi khi DEP sẽ tắt chương trình hoặc xử lý mà không có bất kỳ thông báo nào nếu vi phạm DEP. Thông thường, đây là các chương trình của bên thứ ba hoặc cũ hơn không được viết đúng cho Windows.
Bạn có thể tắt Ngăn chặn Thực thi Dữ liệu cho một chương trình cụ thể trong Windows bằng cách thực hiện theo các bước bên dưới. Lưu ý rằng bạn có thể tắt DEP trên toàn cầu cho toàn bộ hệ thống, nhưng điều đó không được khuyến khích vì nó làm cho máy tính của bạn kém an toàn hơn.
Kích hoạt / không thể chuyển đổi DEP
Bước 1: Nhấp chuột phải vào Máy tính của tôi và lựa chọn Tính chất. Sau đó bấm vào Nâng cao tab và sau đó Cài đặt Dưới Hiệu suất.
Trong Windows 8 hoặc Windows 10, bạn nhấp chuột phải vào PC này, chọn Tính chất và sau đó bấm vào Thiết lập hệ thống nâng cao liên kết.
Bước 2: Bây giờ bấm vào Ngăn chặn thực thi dữ liệu tab và bạn sẽ thấy hai nút radio:
Bước 3: Đây là nơi nó có thể là một chút khó khăn. Theo mặc định, DEP phải được đặt thành nút radio đầu tiên và do đó chỉ bảo vệ các chương trình và dịch vụ thiết yếu của Windows. Nếu nút radio thứ hai được chọn, nó sẽ bật DEP cho TẤT CẢ các quy trình, không chỉ các quy trình Windows.
Nếu bạn gặp sự cố với chương trình, hãy tiếp tục và thử chọn nút radio đầu tiên, khởi động lại máy tính của bạn và xem điều đó có khắc phục được sự cố không. Nếu không, bạn có thể tiếp tục và nhấp vào Bật DEP cho tất cả các chương trình và dịch vụ trừ những chương trình tôi chọn và sau đó thêm chương trình đang gặp vấn đề. Hãy chắc chắn để kiểm tra hộp.
Tuy nhiên, DEP hiện được bật cho mọi chương trình khác trong Windows và bạn có thể gặp vấn đề tương tự với các chương trình khác. Trong trường hợp đó, bạn phải thủ công từng chương trình vào danh sách ngoại lệ.
Bước 4: Nhấn vào Thêm vào nút và duyệt đến vị trí thực thi cho chương trình bạn muốn xóa khỏi bảo vệ DEP.
Cũng đáng lưu ý rằng bạn có thể nhận được thông báo lỗi cho biết Bạn không thể đặt thuộc tính DEP trên tệp thực thi 64 bit khi thêm tệp thực thi 64 bit vào danh sách ngoại lệ. Điều này không sao vì điều đó có nghĩa là máy tính của bạn là 64 bit và bộ xử lý của bạn đã hỗ trợ DEP dựa trên phần cứng.
Điều này có nghĩa là tất cả các quy trình 64 bit luôn được bảo vệ. Cách duy nhất để ngăn DEP bảo vệ ứng dụng 64 bit là tắt hoàn toàn. Tuy nhiên, để tắt hoàn toàn DEP, bạn phải sử dụng dòng lệnh.
Bật DEP luôn bật / Luôn tắt
Ngoài hai cài đặt bạn thấy trong tab Ngăn chặn thực thi dữ liệu ở trên, còn có hai cài đặt khác bạn có thể định cấu hình cho DEP.
Luôn luôn - DEP sẽ được bật cho tất cả các quy trình trong Window và bạn không thể miễn trừ bất kỳ quy trình hoặc chương trình nào khỏi sự bảo vệ
Luôn luôn tắt - DEP sẽ bị tắt hoàn toàn và không có quy trình hoặc chương trình nào, kể cả các quy trình của Windows, sẽ được bảo vệ.
Để làm điều này, hãy mở dấu nhắc lệnh bằng cách nhấp vào Khởi đầu, gõ vào CMD, nhấp chuột phải vào mục đầu tiên và chọn Chạy như quản trị viên.
Bây giờ để bật DEP để luôn bật, sao chép và dán lệnh sau:
bcdedit.exe / set current nx Luôn luôn
Để luôn tắt DEP, gõ lệnh sau:
bcdedit.exe / set current nx Luôn Offer
Lưu ý rằng bạn chỉ cần chạy một trong các lệnh này, không phải cả hai như hiển thị ở trên. Bạn cũng cần khởi động lại máy tính của mình sau bất kỳ thay đổi nào bạn thực hiện với DEP.
Khi bạn đã thực hiện các thay đổi, bạn sẽ nhận thấy rằng giao diện Windows để thay đổi cài đặt DEP đã bị tắt, vì vậy chỉ sử dụng các tùy chọn dòng lệnh nếu cần. Một tùy chọn cung cấp cho bạn hoàn toàn không có bảo vệ và một tùy chọn cung cấp cho bạn bảo vệ hoàn toàn.
Tùy chọn mặc định và lý tưởng là kiểm tra nút radio đầu tiên, điều này sẽ chỉ bảo vệ các chương trình và dịch vụ thiết yếu của Windows. Nếu bạn có bất kỳ câu hỏi, hãy bình luận. Thưởng thức!
