Azure Security Center | Azure Friday
Sommario:
Prevenzione esecuzione dati o DEP è una funzionalità di sicurezza introdotta in Windows Vista in poi, che può aiutare a prevenire danni a il tuo computer da virus e altre minacce alla sicurezza. DEP può aiutare a proteggere il computer monitorando i programmi per assicurarsi che utilizzino la memoria di sistema in modo sicuro. Se un programma tenta di eseguire il codice in esecuzione (noto anche come esecuzione) dalla memoria in modo errato, DEP chiude il programma.
Che cosa è Prevenzione esecuzione dati o DEP
Ecco le risposte ad alcune domande comuni su Prevenzione esecuzione dati (DEP), fornito dalla Guida Microsoft.
Quali programmi monitora il DEP?
DEP monitora automaticamente i programmi ei servizi essenziali di Windows. È possibile aumentare la protezione avendo DEP monitorare tutti i programmi. Per aumentare la protezione DEP, vedere Modifica impostazioni di esecuzione esecuzione dati.
È sicuro eseguire nuovamente un programma se DEP lo ha chiuso?
Sì, ma solo se si lascia DEP attivato per quel programma in modo che Windows possa continuare per rilevare i tentativi di eseguire il codice da posizioni di memoria protette e aiutare a prevenire gli attacchi.
Se il DEP continua a chiudere lo stesso programma, il mio computer è sotto attacco?
Se si stanno utilizzando le impostazioni di sicurezza consigliate e il software antivirus non ha rilevato una minaccia, probabilmente il tuo computer non è sotto attacco. In questo caso, il programma potrebbe non funzionare correttamente quando DEP è attivato. Verificare la presenza di una versione compatibile con DEP del programma o un aggiornamento dall`editore del software prima di modificare le impostazioni di DEP.
Come impedire a DEP di chiudere un programma di cui mi fido?
Innanzitutto, verificare se è compatibile con DEP la versione del programma è disponibile visitando il sito Web del produttore del software. Se il publisher non ha rilasciato una versione aggiornata del software compatibile con DEP, è possibile disattivare DEP per il programma che è stato chiuso. Sarai in grado di utilizzare il programma, ma potrebbe essere vulnerabile a un attacco che potrebbe diffondersi su altri programmi e file. Se si sceglie di disattivare Protezione esecuzione programmi per un programma, è consigliabile controllare frequentemente una versione aggiornata del programma e, dopo averlo aggiornato, attivare di nuovo Protezione esecuzione programmi. Per disattivare Protezione esecuzione programmi per un programma, vedere Modifica impostazioni di esecuzione esecuzione dati.
Cosa devo fare se il DEP sta chiudendo un programma che fa parte di Windows, come svchost.exe o explorer.exe?
svchost.exe e i programmi explorer.exe sono parti del sistema operativo Windows. Se DEP li chiude o altri servizi Windows, la causa potrebbe essere programmi più piccoli, come le estensioni, create da altri editori di software e che operano all`interno di Windows. Se di recente è stato installato un programma e si nota che DEP chiude i programmi basati su Windows, verificare con l`editore del software se è disponibile una versione aggiornata compatibile con DEP o provare a disinstallare il programma.
Se le impostazioni DEP indicano che il processore del mio computer non supporta il DEP basato sull`hardware, sono ancora protetto?
Sì. DEP è una funzionalità basata su software di Windows. Alcuni processori di computer forniscono anche DEP basato su hardware con vari nomi. Questi processori utilizzano la tecnologia hardware per impedire ai programmi di eseguire il codice in posizioni di memoria protette. Se il tuo processore non supporta il DEP basato sull`hardware, Windows utilizzerà DEP basato sul software per proteggere il tuo computer.
Se scegli di proteggere tutti i programmi, puoi comunque disattivare DEP per i singoli programmi. Se si sospetta che un programma non funzioni correttamente quando DEP è attivato, verificare la presenza di una versione compatibile con DEP del programma o un aggiornamento dall`editore del software prima di modificare le impostazioni di DEP.
Fare clic per aprire Sistema. Fai clic su Impostazioni di sistema avanzate. Se viene richiesta una password di amministratore o una conferma, digitare la password o fornire conferma. In Prestazioni, fai clic su Impostazioni. Fare clic sulla scheda Protezione esecuzione dati e quindi fare clic su Attiva Protezione esecuzione programmi per tutti i programmi e servizi eccetto quelli selezionati.
Nella prossima settimana verranno inoltre approfondite le seguenti informazioni:
- Abilita o disabilita Protezione esecuzione programmi (DEP) in Windows
- Verifica lo stato di Protezione esecuzione programmi (DEP) in Windows
- Abilita o disabilita esecuzione dati Prevenzione (DEP) solo per Internet Explorer
- Disattiva o attiva Protezione esecuzione programmi (DEP) per singoli programmi.
Post aggiornato e portato da WinVistaClub
Abilita, disabilita Prevenzione esecuzione dati solo per Internet Explorer
Scopri come abilitare, disabilitare Prevenzione esecuzione dati per Internet Explorer come a volte DEP può essere la causa di alcuni problemi di sistema e messaggi di errore
Abilita, disabilita Protezione esecuzione programmi Protezione esecuzione programmi in Windows
Scopri come disabilitare Data Execution Prevention o DEP in Windows 10 / 8/7, Vista utilizzando bcdedit.exe. Sebbene sconsigliato, è possibile disabilitare DEP.
Esecuzione di attacchi di codice remoto e passaggi di prevenzione
Remote Code Execution (RCE) viene utilizzato dagli hacker per eseguire il codice da remoto sfruttando la vulnerabilità in un sistema informatico.