منع تنفيذ البيانات^{(Data Execution Prevention)} ( DEP ) هي ميزة أمان على مستوى النظام مضمنة في أجهزة Windows . الغرض الرئيسي من DEP هو مراقبة العمليات والخدمات للحماية من عمليات استغلال التعليمات البرمجية الضارة^{(protect against malicious code exploits)} عن طريق إيقاف تشغيل أي برنامج لا يعمل بشكل صحيح في الذاكرة.

تشتمل الميزة ، التي تُعرف أيضًا باسم حماية المساحة القابلة للتنفيذ ، على مجموعة من تقنيات الأجهزة والبرامج التي تقوم بإجراء فحوصات إضافية لذاكرة النظام^{(system memory checks)} لإيقاف تشغيل التعليمات البرمجية الضارة.

عندما يحاول برنامج ضار تنفيذ تعليمات برمجية في مواقع ذاكرة نظام معينة محجوزة للبرامج المعتمدة و Windows ، يقوم DEP بتمييزها^(DEP) على أنها غير قابلة للتنفيذ ويرمي خطأ.

كل هذا يحدث لمنع أي ضرر لجهاز الكمبيوتر الخاص بك من الفيروسات والتهديدات الأمنية الأخرى^{(prevent any damage to your computer from viruses and other security threats)} . ومع ذلك ، قد يتعارض DEP أحيانًا مع البرامج الشرعية مثل برنامج مكافحة الفيروسات ، وفي هذه الحالة قد تضطر إلى تعطيل الميزة لتطبيقات معينة.

كيف يعمل منع تنفيذ البيانات في نظام التشغيل Windows 10^{(How Data Execution Prevention in Windows 10 Works)}

لا تعد DEP^(DEP) دفاعًا شاملاً ضد جميع عمليات استغلال التعليمات البرمجية الضارة ؛ إنها مجرد أداة أخرى يمكنك استخدامها جنبًا إلى جنب مع برنامج الأمان لتأمين تطبيقاتك.

في العديد من أنظمة التشغيل ، توجد مناطق ذاكرة محجوزة حيث يتم تشغيل البرامج والوظائف الهامة. مساحة الذاكرة هذه محدودة ، لذا إذا لم تتم كتابة أي شيء بشكل صحيح أو تم إدخال تعليمات برمجية ضارة ، فقد تشغل مساحة كبيرة جدًا مما يتركك في حالة تجاوز سعة المخزن المؤقت.

عندما يحدث ذلك ، يمكن أن يمنح حق الوصول إلى البيانات التي يحتمل أن تكون مهمة للمستخدمين أو البرامج التي لا ينبغي أن تصل إليها.

يتدخل DEP^(DEP) لمواجهة هذا الوصول أو التنفيذ بواسطة أي برامج قابلة للتنفيذ^{(executable programs)} لا يُسمح لها بالتحميل في مناطق ذاكرة النظام. تثير الميزة استثناءً على الفور عندما تكتشف تحميل رمز مشبوه وتمنعه ​​من العمل.

يتمثل الجانب السلبي في ميزة DEP^(DEP) في أنه قد يشير إلى برامج قديمة غير تابعة لشركة Microsoft تعتمد على خدمات ^(Services)Windows . ومع ذلك ، يمكنك تعطيل DEP أو إنشاء استثناء في إعدادات النظام لديك من أجل تشغيل مثل هذه البرامج.

ملاحظة^(Note) : تحدث بعض أخطاء DEP بسبب برامج تشغيل الأجهزة القديمة في النظام.

أنواع منع تنفيذ البيانات في نظام التشغيل Windows 10^{(Types of Data Execution Prevention in Windows 10)}

توجد طريقتان مختلفتان لإنشاء DEP :

• DEP المستندة إلى الأجهزة
• DEP المستندة إلى البرامج

DEP المستندة إلى الأجهزة^{(Hardware-based DEP)}

تكتشف ميزة DEP^(DEP) المستندة إلى الأجهزة التعليمات البرمجية المشبوهة التي يتم تشغيلها من مناطق الذاكرة على أنها غير قابلة للتنفيذ ، وتقوم بالاعتراض وإصدار استثناء لمنع أي هجمات على النظام^{(prevent any attacks to the system)} . الاستثناء الوحيد هو المكان الذي تحتوي فيه المنطقة بشكل خاص على تعليمات برمجية قابلة للتنفيذ.

تعتمد DEP^(DEP) المستندة إلى الأجهزة على أجهزة المعالج لتمييز الذاكرة بمجموعة مناسبة من السمات التي تشير إلى أنه لا ينبغي تنفيذ التعليمات البرمجية من تلك الذاكرة.

لاستخدام DEP^(DEP) المستندة إلى الأجهزة ، يجب استيفاء الشروط التالية:

• يجب أن يدعم معالج الكمبيوتر الخاص بك DEP المستندة إلى الأجهزة . يختلف تنفيذ أجهزة DEP^(DEP) الفعلية باختلاف بنية المعالج مثل AMD و Intel ، والتي تتوافق بنياتها المتوافقة مع Windows أيضًا مع DEP .
• تمكين DEP المستندة إلى الأجهزة في BIOS .
• يجب أن يكون الكمبيوتر مثبتًا عليه Windows Server 2003 مع Service Pack 1 مثبتًا أو Windows XP مع Service Pack 2 .
• قم بتمكين DEP المستند إلى الأجهزة للبرامج الموجودة على جهاز الكمبيوتر الخاص بك. في برامج 32 بت ، قد يتم تعطيل DEP^(DEP) المستندة إلى الأجهزة اعتمادًا على التكوين الخاص بك ، ولكن في إصدارات 64 بت من Windows ، يتم تمكين الإعداد دائمًا للبرامج المضمنة 64 بت.

ألست متأكدًا من إصدار Windows الذي يعمل على جهاز الكمبيوتر الخاص بك؟ فيما يلي 4 طرق لمعرفة ما إذا كنت تستخدم Windows 32 بت أو 64 بت^{(4 ways to tell if you’re using 32-bit or 64-bit Windows)} .

DEP المستندة إلى البرامج^{(Software-based DEP)}

DEP المستندة إلى البرامج هي مجموعة إضافية من فحوصات أمان DEP التي تساعد على منع التعليمات البرمجية الضارة من الاستفادة من آليات معالجة الاستثناءات في ^(DEP)Windows .

يعمل هذا النوع من DEP على أي معالج قادر على تشغيل Windows XP Service Pack 2 ، ويحمي فقط ثنائيات النظام^{(system binaries)} المحدودة ، بغض النظر عن إمكانيات DEP المستندة إلى الأجهزة الخاصة بالمعالج .

كيفية معرفة ما إذا كان DEP نشطًا على جهاز كمبيوتر يعمل بنظام Windows 10^{(How to Know if DEP Is Active on Your Windows 10 PC)}

يمكنك التحقق من حالة DEP على نظام الكمبيوتر لديك باتباع الخطوات التالية:

1. افتح لوحة التحكم^{(Control Panel)} وحدد النظام والأمان^{(System and Security)} .

1. بعد ذلك ، حدد النظام^(System) .

1. اكتب عرض إعدادات النظام المتقدمة^{(View Advanced System Settings)} في مربع البحث.

1. في النافذة المنبثقة "إعدادات النظام"^(System) ، حدد " الإعدادات^(Settings) " ضمن قسم "الأداء"^{(Performance)} .

1. حدد علامة التبويب Data Execution Prevention لفتح إعدادات DEP^{(DEP settings)} .

1. سترى حالة DEP الحالية على نظامك ، وما إذا كان معالج الكمبيوتر يدعم DEP المستند إلى الأجهزة أم لا .

1. يمكنك أيضًا إضافة استثناءات إلى DEP إذا لزم الأمر ، ولكن لا تفعل ذلك إلا إذا لم تكن هناك بدائل أخرى. لإضافة استثناءات ، حدد تشغيل DEP لجميع البرامج والخدمات باستثناء تلك التي أحددها^{(Turn on DEP for all programs and services except those I select)} ثم حدد إضافة. ^{(Add. )}اختر الملف القابل للتنفيذ الذي تريد استبعاده ، ثم أعد تشغيل الكمبيوتر لتصبح التغييرات سارية المفعول.

ملاحظة^(Note) : تحدث معظم التعارضات بسبب برامج 32 بت ، ولا يمكنك استبعاد برامج 64 بت من DEP .

كيفية تمكين أو تعطيل ميزة DEP في نظام التشغيل Windows 10^{(How to Enable or Disable DEP in Windows 10)}

يمكنك تعطيل DEP في نظام التشغيل Windows 10^{(Windows 10)} لإجراء استثناءات أو تعديلات محددة لبعض التطبيقات التي سيتم استخدامها على نظام التشغيل Windows 10^{(applications to be used on Windows 10)} . هذا غير مستحسن ، ولكن إذا كان لا بد من ذلك ، فإن الطريقة الوحيدة للقيام بذلك في الوقت الحالي هي من خلال سطر الأوامر.

1. للبدء ، حدد ابدأ^(Start) واكتب CMD لفتح قائمة موجه الأوامر. حدد تشغيل كمسؤول^{(Run as Administrator)} لفتح موجه أوامر غير مقيد.

1. في نافذة موجه الأوامر^{(Command Prompt)} ، أدخل هذا الأمر: BCDEDIT /SET {CURRENT} NX ALWAYSOFF واضغط على Enter . سيصبح التغيير ساري المفعول بعد إعادة تشغيل جهاز الكمبيوتر الخاص بك. في بعض الحالات ، قد تحتاج إلى ضبط إعدادات BIOS لتعطيل DEP عبر هذا الأمر.

ملاحظة^(Note) : إذا كنت تريد إيقاف تشغيل DEP لأحد البرامج التي تثق بها ، فتحقق أولاً مما إذا كان لدى الناشر إصدار متوافق مع DEP ، أو لديه تحديثات متوفرة. في حالة توفر إصدار أو تحديث متوافق مع DEP ، قم بتثبيته واترك ^(DEP)DEP نشطًا حتى تتمكن من الاستمتاع بالحماية التي يمكن أن توفرها. وإلا فإن^(Otherwise) تعطيل DEP قد يترك نظامك عرضة لهجوم^{(vulnerable to an attack)} قد ينتشر إلى ملفات وبرامج أخرى.

1. لتمكين DEP مرة أخرى ، افتح موجه أوامر غير مقيد وأدخل هذا الأمر: BCDEDIT /SET {CURRENT} NX ALWAYSON . أعد تشغيل الكمبيوتر لتصبح التغييرات سارية المفعول.

استمتع بحماية DEP^{(Enjoy DEP Protection)}

في حين أن Data Execution Prevention ميزة قيّمة ، إلا أن بعض البرامج والأجهزة لا تدعمها بشكل كامل. لهذا السبب ، قد يواجه جهاز الكمبيوتر الخاص بك بعض المشكلات ورسائل الخطأ بسبب التعارضات التي تواجهها بعض عمليات Windows عند العمل مع DEP .

ومع ذلك ، تعد DEP من بين أكثر أنظمة الحماية الأساسية المستندة إلى Windows. ما لم يكن هناك سبب وجيه لتعطيله ، يجب أن تظل DEP نشطة دائمًا بشكل افتراضي ويتم التعامل معها بحذر.

What is Data Execution Prevention in Windows 10

Datа Execution Prеvention (DEP) is a sуstem-level security feature included іn Windows maсhіnes. The main purpose of DEP is to monitor processes and services to protect against malicious code exploits by shutting down any program that doesn’t run properly in memory.

The feature, which is also known as executable space protection, comprises a set of hardware and software technologies that carry out extra system memory checks to stop malicious code from running.

Whenever a harmful program tries to execute code in specific system memory locations reserved for authorized programs and Windows, DEP marks them as non-executable and throws an error.

All this happens so as to prevent any damage to your computer from viruses and other security threats. However, DEP may sometimes conflict with legitimate programs like your antivirus, in which case you may have to disable the feature for specific apps.

How Data Execution Prevention in Windows 10 Works

DEP isn’t a comprehensive defense against all malicious code exploits; it’s just another tool you can use alongside your security software to secure your apps.

In many operating systems, there are reserved memory regions where critical programs and functions run. This memory space is limited, so if anything that isn’t written correctly or malicious code gets in, it could occupy too much space leaving you with a buffer overflow situation.

When that happens, it could give access to potentially critical data to users or programs that shouldn’t access it.

DEP steps in to counter such access or execution by any executable programs that aren’t allowed to load in the system memory areas. The feature raises an exception immediately when it detects suspicious code loading and prevents it from running.

The downside with DEP is that it may flag older non-Microsoft programs that rely on Windows Services. However, you can disable DEP or create an exception in your system settings in order to run such programs.

Note: Some DEP errors are caused by outdated device drivers in the system.

Types of Data Execution Prevention in Windows 10

There are two different methods of creating DEP:

• Hardware-based DEP
• Software-based DEP

Hardware-based DEP

A hardware-based DEP detects suspicious code that runs from memory regions as non-executable, intercepts and raises an exception to prevent any attacks to the system. The only exception is where the region specifically contains executable code.

Hardware-based DEP relies on processor hardware to mark memory with an appropriate set of attributes that indicate that code shouldn’t be executed from that memory.

In order to use hardware-based DEP, the following conditions must be met:

• Your computer’s processor must support hardware-based DEP. The actual DEP hardware implementation varies by processor architecture like AMD and Intel, whose Windows-compatible architectures are also DEP-compatible.
• Enable hardware-based DEP in the BIOS.
• Your computer must have Windows Server 2003 with Service Pack 1 installed or Windows XP with Service Pack 2.
• Enable hardware-based DEP for programs on your computer. In 32-bit programs, hardware-based DEP may be disabled depending on your configuration, but in 64-bit versions of Windows, the setting is always enabled for 64-bit built-in programs.

Not sure which version of Windows is running on your PC? Here are 4 ways to tell if you’re using 32-bit or 64-bit Windows.

Software-based DEP

Software-based DEP is an additional set of DEP security checks that help prevent malicious code from leveraging exception-handling mechanisms in Windows.

This type of DEP runs on any processor that’s capable of running Windows XP Service Pack 2, and protects only limited system binaries, regardless of your processor’s hardware-based DEP capabilities.

How to Know if DEP Is Active on Your Windows 10 PC

You can check the DEP status on your PC system using the following steps:

1. Open Control Panel and select System and Security.

1. Next, select System.

1. Type View Advanced System Settings in the search box.

1. In the System settings popup, select Settings under the Performance section.

1. Select Data Execution Prevention tab to open DEP settings.

1. You’ll see your current DEP status on your system, and whether or not your computer’s processor supports hardware-based DEP.

1. You can also add exceptions to DEP if needed, but do this only if there are no other alternatives. To add exceptions, select Turn on DEP for all programs and services except those I select and then select Add. Choose the executable file you want excluded, and then restart your PC for the changes to take effect.

Note: Most conflicts are caused by 32-bit programs, and you can’t exclude 64-bit programs from DEP.

How to Enable or Disable DEP in Windows 10

You can disable DEP in Windows 10 so as to make specific exceptions or modifications for some applications to be used on Windows 10. This is not recommended, but if you must, the only way to do it at the present time is through a command line.

1. To get started, select Start and type CMD to open the command prompt menu. Select Run as Administrator to open an elevated command prompt.

1. In the Command Prompt window, enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSOFF and press Enter. The change will take effect after your computer restarts. In some cases, you may need to adjust a BIOS setting to disable DEP via this command.

Note: If you want to turn off DEP for a program that you trust, check first whether the publisher has a DEP-compatible version available, or has updates available. If a DEP-compatible version or update is available, install it and leave DEP active so you can enjoy the protection it can give. Otherwise disabling DEP may leave your system vulnerable to an attack that could spread to other files and programs.

1. To enable DEP again, open an elevated command prompt and enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSON. Restart your PC for the changes to take effect.

Enjoy DEP Protection

While Data Execution Prevention is a valuable feature, not all software and hardware fully supports it. For this reason, your PC may experience certain issues and error messages owing to the conflicts some Windows processes face when working with DEP.

However, DEP is among the most basic Windows-based system protections. Unless there’s a valid reason to disable it, DEP should always remain active by default and be treated with caution.

Related posts

• كيفية تعطيل DEP (Data Execution Prevention) في Windows 10

• تكوين أو إيقاف تشغيل DEP (منع تنفيذ البيانات) في Windows

• أفضل 10 Backup and Data recovery software المهنية لWindows 10

• تمكين، Disable Data Collection ل Reliability Monitor في Windows 10

• تعطيل Telemetry & Data Collection في Windows 10 باستخدام Task Scheduler

• كيفية تعطيل Automatic Driver Updates في Windows 10

• Best مجانا Barcode Scanner software ل Windows 10

• تمكين Enhanced Anti-Spoofing في Windows 10 Hello Face Authentication

• Hide Toolbars option في Taskbar Context Menu في Windows 10

• كيفية تعيين حد البيانات لشبكات WiFi و Ethernet في نظام التشغيل Windows 10

• Convert EPUB إلى MOBI - أدوات محول مجانية ل Windows 10

• قم بتشغيل أو Off Diagnostic Data حول Narrator usage في Windows 10

• قم بإنشاء Keyboard Shortcut لفتح Website المفضلة لديك في Windows 10

• Picsart تقدم Custom Stickers & Exclusive 3D Editing على Windows 10

• Best مجانا Mountain Sports Games for Windows 10 PC

• New ميزات في Windows 10 version 20H2 October 2020 Update

• كيفية Backup & Restore Boot Configuration Data (BCD) في Windows 10

• ما هو التمكين حزمة في Windows 10

• Hide or Show Windows Ink Workspace Button على Taskbar في Windows 10

• كيفية تعطيل الضمانات ل Feature Updates على Windows 10