Ihned po příchodu počítačů se objevily první počítačové viry. A pokud je programátoři nejprve psali pro zábavu, později se začaly vytvářet viry s cílem krást důvěrná data a provádět další škodlivé akce na počítači uživatele. Jednou z překážek v jejich cestě je funkce DEP.
DEP znamená Data Execution Prevention, nebo Data Execution Prevention. Tato funkce je zabudována do všech moderních operačních systémů, včetně Windows. Jeho účelem je blokovat pokusy o provedení kódu, který je v oblasti paměti pouze pro data. Logika tohoto zákazu je jednoduchá a přímá: data nejsou spustitelný kód, ale informace. Pokud je oblast paměti označena jako „pouze data“, pak nemůže obsahovat spustitelný kód. A když se náhle v této oblasti paměti proces pokusí spustit kód, je to již jasný signál neobvyklé situace.
Díky funkci DEP, která sleduje obsah RAM, je možné odrazit mnoho útoků. Jakmile se ukáže, že některý program používá systémovou paměť nesprávně, DEP okamžitě zavře aplikaci a vydá varování, že bylo zabráněno spuštění dat.
Funkce ochrany je implementována na hardwarové a softwarové úrovni, což zvyšuje její spolehlivost. Hardwarová ochrana využívá výhod procesorů, které mají podporu DEP. V tomto případě jsou některé oblasti paměti označeny jako oblasti neobsahující spustitelný kód. Pokud se některý program pokusí spustit kód z takové oblasti paměti, je tato aplikace okamžitě uzavřena.
Potřeba implementovat ochranu softwaru je způsobena zvláštnostmi architektury Windows, konkrétně mechanismem zpracování výjimek. Výhodou softwarové ochrany je, že může pracovat na počítačích s jakýmikoli procesory, včetně těch, které nepodporují funkci DEP. Tato možnost chrání pouze nejdůležitější systémové soubory.
Uživatel má možnost změnit nastavení DEP. Chcete-li to provést, otevřete „Ovládací panely“, vyberte kartu „Systém“a poté „Vlastnosti systému“- „Pokročilé“- „Výkon“- „Možnosti“. V okně Možnosti výkonu vyhledejte kartu Zabránění spuštění dat. Máte možnost povolit funkci DEP pouze pro základní programy a služby nebo pro všechny kromě uvedených. Ke změně nastavení zabezpečení je vyžadováno heslo správce.
