La prevenció d’execució de dades (DEP) s’incorpora a Windows 10 i afegeix una capa addicional de seguretat que impedeix que el programari maliciós s’executi a la memòria. Està habilitat per defecte i està dissenyada per reconèixer i acabar els scripts no autoritzats que s’executen en zones reservades de la memòria de l’ordinador. Aquest és un vector d'atac popular per a programari maliciós, de manera que Microsoft va afegir DEP per aturar-lo.
Vegeu també el nostre article Com utilitzar GarageBand en Windows
La prevenció de l'execució de dades es va introduir a Windows 7 en un esforç coordinat per Microsoft per tancar alguns dels molts forats de seguretat que van plagiar el sistema operatiu. És una gran teoria, però si alguna vegada heu vist el missatge "Aquest programa s'ha bloquejat per a la vostra protecció", ja sabeu que no sempre funciona com publicitat. Sempre és millor ser massa paranoic que no ser prou paranoic, però quan s’obté en el rendiment del seu ordinador, es converteix en una molèstia.
Desactiva la prevenció de l'execució de dades
Hi ha moltes raons per les quals mai no heu de desactivar la prevenció de l'execució de dades (DEP). En lloc d’enterrar el titular, primer us ensenyaré com fer-ho i després parlaré de per què no ho heu de fer.
- Obriu una finestra CMD com a administrador.
- Escriviu "bcdedit.exe / set {current} nx AlwaysOff" i feu clic a Enter.
Heu de veure "L’operació finalitzada amb èxit” a sota una vegada finalitzada. DEP ara està desactivat al vostre ordinador. Si voleu tornar a activar DEP, escriviu "bcdedit.exe / set {current} nx AlwaysOn" i feu clic a Enter. Si ha funcionat, haureu de veure la mateixa notificació exitosa a sota de la comanda.
Si veieu un error com a la imatge de dalt que es diu "El valor està protegit per la política d'arrencada segura i no es pot modificar ni suprimir", vol dir que teniu activat Secure Boot a la vostra BIOS / UEFI. Per desactivar DEP, haureu de reiniciar l’ordinador a la BIOS / UEFI, busqueu la configuració Configuració d’arrencada i desactiveu-la. Arrenqueu al Windows i repetiu els passos anteriors per desactivar DEP.
Podeu controlar una mica el funcionament de DEP des de la interfície gràfica de Windows.
- Obriu el Tauler de control.
- Navegueu a Sistema i Seguretat i Sistema.
- Seleccioneu Configuració avançada del sistema al menú esquerre.
- Seleccioneu la pestanya Prevenció de l'execució de dades.
Aquí podeu triar si voleu habilitar DEP només per a Windows i les seves aplicacions associades o per a tots els programes del vostre ordinador. Podeu seleccionar una llista blanca també en la qual podeu seleccionar per excloure un programa particular de DEP. Aquesta finestra és d’ús limitat fora d’un entorn corporatiu, però hi és si voleu experimentar.
Per què no haureu de desactivar DEP
Si bé les versions inicials de DEP causaven problemes, les versions més recents de Windows 8 i Windows 10 són molt, molt millors. DEP funciona principalment en segon pla i no interfereix en la manera d’utilitzar l’ordinador. Hi ha un parell de raons per les quals no s'ha de desactivar la DEP.
Una protecció essencial contra els no vistos
El principal motiu per deixar el funcionament del DEP és que proporciona una protecció gairebé invisible contra els atacants invisibles. Si un virus o programari maliciós passa pel vostre programari de seguretat i el DEP està desactivat, no hi ha manera de saber que funciona alguna cosa al vostre ordinador. El programari maliciós pot executar scripts i realitzar les seves tasques sense interferències i això pot ser devastador.
DEP ara reconeix la majoria de jocs i programes nous i no us farà cap error o alerta. És una d'aquestes funcions de Windows que realment proporciona valor als usuaris.
Amb més virus i programari maliciós que mai flotant per Internet, qualsevol capa addicional de protecció és una bona cosa. Si torna a produir un error estrany, aquest és un preu reduït. A més, si no li agrada un programa en concret, sempre podeu llistar-lo amb el mètode que he descrit anteriorment. Sempre que esteu segurs que el programa és segur, heu d’estar bé.
És possible que no es produeixi DEP que doni l’error
Alguns errors de violació no tenen res a veure amb la prevenció de l'execució de dades. Podria ser Control de compte d’usuari, Política local, Política de grup, Windows Defender, el vostre antivirus o programari maliciós o alguna cosa completament diferent. Hi ha l’hàbit entre els tècnics informàtics de culpar DEP per qualsevol violació d’accés o memòria, però no sempre és cert. De vegades, però no sempre.
També podeu experimentar desactivant UAC, aturant temporalment el programari de seguretat o executant el programa amb privilegis d’administració. Si funciona després de fer-ho, no ha estat en absolut de DEP.
S'ha afegit a Windows la prevenció de l'execució de dades com a capa addicional de protecció. Pot ser que no siga aficionat a algunes de les decisions de Microsoft a l’hora de ‘protegir-nos’, però DEP és una que funciona. Si no haureu de desactivar DEP, realment el deixaria en marxa.
