Αμέσως μετά την εμφάνιση των υπολογιστών, εμφανίστηκαν οι πρώτοι ιοί υπολογιστών. Και εάν στην αρχή τα έγραψαν για διασκέδαση, αργότερα άρχισαν να δημιουργούνται ιοί με σκοπό την κλοπή εμπιστευτικών δεδομένων και την εκτέλεση άλλων κακόβουλων ενεργειών στον υπολογιστή του χρήστη. Ένα από τα εμπόδια στο δρόμο τους είναι η συνάρτηση DEP.
Το DEP σημαίνει Πρόληψη εκτέλεσης δεδομένων ή Πρόληψη εκτέλεσης δεδομένων. Αυτή η δυνατότητα είναι ενσωματωμένη σε όλα τα σύγχρονα λειτουργικά συστήματα, συμπεριλαμβανομένων των Windows. Ο σκοπός του είναι να αποκλείσει τις προσπάθειες εκτέλεσης κώδικα που βρίσκεται στην περιοχή μνήμης μόνο για δεδομένα. Η λογική πίσω από αυτήν την απαγόρευση είναι απλή και απλή: τα δεδομένα δεν είναι εκτελέσιμος κώδικας, αλλά πληροφορίες. Εάν μια περιοχή μνήμης έχει επισημανθεί "μόνο δεδομένα", τότε δεν μπορεί να περιέχει εκτελέσιμο κώδικα. Και όταν ξαφνικά σε αυτήν την περιοχή της μνήμης μια διαδικασία προσπαθεί να εκτελέσει τον κώδικα, αυτό είναι ήδη ένα σαφές σημάδι μιας μη φυσιολογικής κατάστασης.
Χάρη στη λειτουργία DEP, η οποία παρακολουθεί τα περιεχόμενα της μνήμης RAM, είναι δυνατό να απωθηθούν πολλές επιθέσεις. Μόλις αποδειχθεί ότι κάποιο πρόγραμμα χρησιμοποιεί λανθασμένη μνήμη συστήματος, το DEP κλείνει αμέσως την εφαρμογή και εκδίδει μια προειδοποίηση ότι εμποδίστηκε η εκτέλεση δεδομένων.
Η λειτουργία προστασίας εφαρμόζεται σε επίπεδο υλικού και λογισμικού, γεγονός που αυξάνει την αξιοπιστία του. Η προστασία υλικού εκμεταλλεύεται τις δυνατότητες των επεξεργαστών που έχουν υποστήριξη DEP. Σε αυτήν την περίπτωση, ορισμένες περιοχές μνήμης επισημαίνονται ότι δεν περιέχουν εκτελέσιμο κώδικα. Εάν κάποιο πρόγραμμα προσπαθήσει να εκτελέσει κώδικα από μια τέτοια περιοχή μνήμης, αυτή η εφαρμογή κλείνει αμέσως.
Η ανάγκη για εφαρμογή προστασίας λογισμικού προκαλείται από τις ιδιαιτερότητες της αρχιτεκτονικής των Windows, δηλαδή από τον μηχανισμό χειρισμού εξαιρέσεων. Το πλεονέκτημα της προστασίας λογισμικού είναι ότι μπορεί να λειτουργεί σε υπολογιστές με οποιονδήποτε επεξεργαστή, συμπεριλαμβανομένων εκείνων που δεν υποστηρίζουν DEP. Αυτή η επιλογή προστατεύει μόνο τα πιο σημαντικά αρχεία συστήματος.
Ο χρήστης έχει τη δυνατότητα να αλλάξει τις ρυθμίσεις DEP. Για να το κάνετε αυτό, ανοίξτε τον "Πίνακα Ελέγχου", επιλέξτε την καρτέλα "Σύστημα" και μετά "Ιδιότητες συστήματος" - "Για προχωρημένους" - "Απόδοση" - "Επιλογές". Στο παράθυρο Επιλογές απόδοσης, βρείτε την καρτέλα Πρόληψη εκτέλεσης δεδομένων. Έχετε την επιλογή να ενεργοποιήσετε το DEP μόνο για βασικά προγράμματα και υπηρεσίες ή για όλα εκτός από αυτά που αναφέρονται. Απαιτείται κωδικός πρόσβασης διαχειριστή για την αλλαγή των ρυθμίσεων ασφαλείας.
