Pencegahan Eksekusi Data^{(Data Execution Prevention)} ( DEP ) adalah fitur keamanan tingkat sistem yang disertakan dalam mesin Windows . Tujuan utama DEP adalah untuk memantau proses dan layanan untuk melindungi dari eksploitasi kode berbahaya^{(protect against malicious code exploits)} dengan mematikan program apa pun yang tidak berjalan dengan benar di memori.

Fitur tersebut, yang juga dikenal sebagai executable space protection, terdiri dari seperangkat teknologi perangkat keras dan perangkat lunak yang melakukan pemeriksaan memori sistem^{(system memory checks)} ekstra untuk menghentikan kode berbahaya agar tidak berjalan.

Setiap kali program berbahaya mencoba mengeksekusi kode di lokasi memori sistem tertentu yang disediakan untuk program resmi dan Windows , DEP menandainya sebagai tidak dapat dieksekusi dan memunculkan kesalahan.

Semua ini terjadi untuk mencegah kerusakan komputer Anda dari virus dan ancaman keamanan lainnya^{(prevent any damage to your computer from viruses and other security threats)} . Namun, DEP terkadang bertentangan dengan program yang sah seperti antivirus Anda, dalam hal ini Anda mungkin harus menonaktifkan fitur untuk aplikasi tertentu.

Bagaimana Pencegahan Eksekusi Data di Windows 10 Bekerja^{(How Data Execution Prevention in Windows 10 Works)}

DEP bukanlah pertahanan yang komprehensif terhadap semua eksploitasi kode berbahaya; itu hanyalah alat lain yang dapat Anda gunakan bersama perangkat lunak keamanan Anda untuk mengamankan aplikasi Anda.

Di banyak sistem operasi, ada daerah memori yang dicadangkan di mana program dan fungsi penting dijalankan. Ruang memori ini terbatas, jadi jika ada sesuatu yang tidak ditulis dengan benar atau kode berbahaya masuk, itu bisa menempati terlalu banyak ruang sehingga Anda berada dalam situasi buffer overflow.

Ketika itu terjadi, itu dapat memberikan akses ke data yang berpotensi penting bagi pengguna atau program yang seharusnya tidak mengaksesnya.

DEP masuk untuk melawan akses atau eksekusi tersebut oleh program^{(executable programs)} yang dapat dieksekusi yang tidak diizinkan untuk dimuat di area memori sistem. Fitur ini segera memunculkan pengecualian ketika mendeteksi pemuatan kode yang mencurigakan dan mencegahnya berjalan.

Kelemahan dengan DEP adalah bahwa ia dapat menandai program non-Microsoft lama yang mengandalkan Windows Services . Namun, Anda dapat menonaktifkan DEP atau membuat pengecualian di pengaturan sistem Anda untuk menjalankan program tersebut.

Catatan^(Note) : Beberapa kesalahan DEP disebabkan oleh driver perangkat yang ketinggalan zaman di sistem.

Jenis Pencegahan Eksekusi Data di Windows 10^{(Types of Data Execution Prevention in Windows 10)}

Ada dua metode berbeda untuk membuat DEP :

• DEP berbasis perangkat keras
• DEP berbasis perangkat lunak

DEP berbasis perangkat keras^{(Hardware-based DEP)}

DEP berbasis perangkat keras mendeteksi kode mencurigakan yang berjalan dari wilayah memori sebagai tidak dapat dieksekusi, memotong, dan memunculkan pengecualian untuk mencegah serangan apa pun ke sistem^{(prevent any attacks to the system)} . Satu-satunya pengecualian adalah di mana wilayah tersebut secara khusus berisi kode yang dapat dieksekusi.

DEP berbasis perangkat keras bergantung pada perangkat keras prosesor untuk menandai memori dengan serangkaian atribut yang sesuai yang menunjukkan bahwa kode tidak boleh dijalankan dari memori itu.

Untuk menggunakan DEP berbasis perangkat keras , kondisi berikut harus dipenuhi:

• Prosesor komputer Anda harus mendukung DEP^(DEP) berbasis perangkat keras . Implementasi perangkat keras DEP^(DEP) yang sebenarnya bervariasi menurut arsitektur prosesor seperti AMD dan Intel , yang arsitekturnya yang kompatibel dengan Windows juga kompatibel dengan DEP .
• Aktifkan DEP berbasis perangkat keras di BIOS .
• Komputer Anda harus memiliki Windows Server 2003 dengan Service Pack 1 terinstal atau Windows XP dengan Service Pack 2 .
• Aktifkan DEP^(DEP) berbasis perangkat keras untuk program di komputer Anda. Dalam program 32-bit, DEP^(DEP) berbasis perangkat keras mungkin dinonaktifkan tergantung pada konfigurasi Anda, tetapi di Windows versi 64-bit , pengaturan selalu diaktifkan untuk program internal 64-bit.

Tidak yakin versi Windows mana yang berjalan di PC Anda? Berikut adalah 4 cara untuk mengetahui apakah Anda menggunakan Windows 32-bit atau 64-bit^{(4 ways to tell if you’re using 32-bit or 64-bit Windows)} .

DEP berbasis perangkat lunak^{(Software-based DEP)}

DEP berbasis perangkat lunak adalah serangkaian pemeriksaan keamanan DEP tambahan yang membantu mencegah kode berbahaya memanfaatkan mekanisme penanganan pengecualian di Windows .

Jenis DEP ini berjalan pada prosesor apa pun yang mampu menjalankan Windows XP Service Pack 2 , dan hanya melindungi ^{(Windows XP Service Pack 2)}biner sistem^{(system binaries)} terbatas , terlepas dari kemampuan DEP berbasis perangkat keras prosesor Anda .

Cara Mengetahui apakah DEP Aktif di PC Windows 10 Anda^{(How to Know if DEP Is Active on Your Windows 10 PC)}

Anda dapat memeriksa status DEP pada sistem PC Anda menggunakan langkah-langkah berikut:

1. Buka Control Panel dan pilih System and Security .

1. Selanjutnya, pilih Sistem^(System) .

1. Ketik Lihat Pengaturan Sistem Lanjutan^{(View Advanced System Settings)} di kotak pencarian.

1. Di jendela Pengaturan sistem , pilih ^(System)Pengaturan^(Settings) di bawah bagian Kinerja^{(Performance)} .

1. Pilih tab Pencegahan Eksekusi Data untuk membuka ^{(Data Execution Prevention)}pengaturan DEP^{(DEP settings)} .

1. Anda akan melihat status DEP Anda saat ini di sistem Anda, dan apakah prosesor komputer Anda mendukung ^(DEP)DEP berbasis perangkat keras atau tidak .

1. Anda juga dapat menambahkan pengecualian ke DEP jika diperlukan, tetapi lakukan ini hanya jika tidak ada alternatif lain. Untuk menambahkan pengecualian, pilih Aktifkan DEP untuk semua program dan layanan kecuali yang saya pilih^{(Turn on DEP for all programs and services except those I select)} , lalu pilih Tambah. ^{(Add. )}Pilih file yang dapat dieksekusi yang ingin Anda kecualikan, dan kemudian restart PC Anda agar perubahan diterapkan.

Catatan^(Note) : Sebagian besar konflik disebabkan oleh program 32-bit, dan Anda tidak dapat mengecualikan program 64-bit dari DEP .

Cara Mengaktifkan atau Menonaktifkan DEP di Windows 10^{(How to Enable or Disable DEP in Windows 10)}

Anda dapat menonaktifkan DEP di Windows 10 untuk membuat pengecualian atau modifikasi khusus untuk beberapa aplikasi yang akan digunakan di Windows 10^{(applications to be used on Windows 10)} . Ini tidak disarankan, tetapi jika Anda harus melakukannya, satu-satunya cara untuk melakukannya saat ini adalah melalui baris perintah.

1. Untuk memulai, pilih Mulai^(Start) dan ketik CMD untuk membuka menu prompt perintah. Pilih Jalankan sebagai Administrator^{(Run as Administrator)} untuk membuka prompt perintah yang ditinggikan.

1. Di jendela Command Prompt , masukkan perintah ini: BCDEDIT /SET {CURRENT} NX ALWAYSOFF dan tekan Enter . Perubahan akan berlaku setelah komputer Anda restart. Dalam beberapa kasus, Anda mungkin perlu menyesuaikan pengaturan BIOS untuk menonaktifkan DEP melalui perintah ini.

Catatan^(Note) : Jika Anda ingin menonaktifkan DEP untuk program yang Anda percayai, periksa dulu apakah penerbit memiliki versi yang kompatibel dengan DEP , atau apakah pembaruan tersedia. Jika versi atau pembaruan yang kompatibel dengan DEP tersedia, instal dan biarkan DEP aktif sehingga Anda dapat menikmati perlindungan yang dapat diberikannya. Jika tidak^(Otherwise) , menonaktifkan DEP dapat membuat sistem Anda rentan terhadap serangan^{(vulnerable to an attack)} yang dapat menyebar ke file dan program lain.

1. Untuk mengaktifkan DEP lagi, buka prompt perintah yang ditinggikan dan masukkan perintah ini: BCDEDIT /SET {CURRENT} NX ALWAYSON . Restart PC Anda agar perubahan diterapkan.

Nikmati Perlindungan DEP^{(Enjoy DEP Protection)}

Meskipun Pencegahan Eksekusi Data^{(Data Execution Prevention)} adalah fitur yang berharga, tidak semua perangkat lunak dan perangkat keras mendukung sepenuhnya. Untuk alasan ini, PC Anda mungkin mengalami masalah dan pesan kesalahan tertentu karena konflik yang dihadapi beberapa proses Windows saat bekerja dengan DEP .

Namun, DEP adalah salah satu perlindungan sistem berbasis Windows yang paling dasar. Kecuali ada alasan yang sah untuk menonaktifkannya, DEP harus selalu tetap aktif secara default dan diperlakukan dengan hati-hati.

What is Data Execution Prevention in Windows 10

Dаta Executiоn Prevention (DEP) is a syѕtem-level security feature included in Windows maсhines. The main purpose of DEP is to monitor processes and services to protect against malicious code exploits by shutting down any program that doesn’t run properly in memory.

The feature, which is also known as executable space protection, comprises a set of hardware and software technologies that carry out extra system memory checks to stop malicious code from running.

Whenever a harmful program tries to execute code in specific system memory locations reserved for authorized programs and Windows, DEP marks them as non-executable and throws an error.

All this happens so as to prevent any damage to your computer from viruses and other security threats. However, DEP may sometimes conflict with legitimate programs like your antivirus, in which case you may have to disable the feature for specific apps.

How Data Execution Prevention in Windows 10 Works

DEP isn’t a comprehensive defense against all malicious code exploits; it’s just another tool you can use alongside your security software to secure your apps.

In many operating systems, there are reserved memory regions where critical programs and functions run. This memory space is limited, so if anything that isn’t written correctly or malicious code gets in, it could occupy too much space leaving you with a buffer overflow situation.

When that happens, it could give access to potentially critical data to users or programs that shouldn’t access it.

DEP steps in to counter such access or execution by any executable programs that aren’t allowed to load in the system memory areas. The feature raises an exception immediately when it detects suspicious code loading and prevents it from running.

The downside with DEP is that it may flag older non-Microsoft programs that rely on Windows Services. However, you can disable DEP or create an exception in your system settings in order to run such programs.

Note: Some DEP errors are caused by outdated device drivers in the system.

Types of Data Execution Prevention in Windows 10

There are two different methods of creating DEP:

• Hardware-based DEP
• Software-based DEP

Hardware-based DEP

A hardware-based DEP detects suspicious code that runs from memory regions as non-executable, intercepts and raises an exception to prevent any attacks to the system. The only exception is where the region specifically contains executable code.

Hardware-based DEP relies on processor hardware to mark memory with an appropriate set of attributes that indicate that code shouldn’t be executed from that memory.

In order to use hardware-based DEP, the following conditions must be met:

• Your computer’s processor must support hardware-based DEP. The actual DEP hardware implementation varies by processor architecture like AMD and Intel, whose Windows-compatible architectures are also DEP-compatible.
• Enable hardware-based DEP in the BIOS.
• Your computer must have Windows Server 2003 with Service Pack 1 installed or Windows XP with Service Pack 2.
• Enable hardware-based DEP for programs on your computer. In 32-bit programs, hardware-based DEP may be disabled depending on your configuration, but in 64-bit versions of Windows, the setting is always enabled for 64-bit built-in programs.

Not sure which version of Windows is running on your PC? Here are 4 ways to tell if you’re using 32-bit or 64-bit Windows.

Software-based DEP

Software-based DEP is an additional set of DEP security checks that help prevent malicious code from leveraging exception-handling mechanisms in Windows.

This type of DEP runs on any processor that’s capable of running Windows XP Service Pack 2, and protects only limited system binaries, regardless of your processor’s hardware-based DEP capabilities.

How to Know if DEP Is Active on Your Windows 10 PC

You can check the DEP status on your PC system using the following steps:

1. Open Control Panel and select System and Security.

1. Next, select System.

1. Type View Advanced System Settings in the search box.

1. In the System settings popup, select Settings under the Performance section.

1. Select Data Execution Prevention tab to open DEP settings.

1. You’ll see your current DEP status on your system, and whether or not your computer’s processor supports hardware-based DEP.

1. You can also add exceptions to DEP if needed, but do this only if there are no other alternatives. To add exceptions, select Turn on DEP for all programs and services except those I select and then select Add. Choose the executable file you want excluded, and then restart your PC for the changes to take effect.

Note: Most conflicts are caused by 32-bit programs, and you can’t exclude 64-bit programs from DEP.

How to Enable or Disable DEP in Windows 10

You can disable DEP in Windows 10 so as to make specific exceptions or modifications for some applications to be used on Windows 10. This is not recommended, but if you must, the only way to do it at the present time is through a command line.

1. To get started, select Start and type CMD to open the command prompt menu. Select Run as Administrator to open an elevated command prompt.

1. In the Command Prompt window, enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSOFF and press Enter. The change will take effect after your computer restarts. In some cases, you may need to adjust a BIOS setting to disable DEP via this command.

Note: If you want to turn off DEP for a program that you trust, check first whether the publisher has a DEP-compatible version available, or has updates available. If a DEP-compatible version or update is available, install it and leave DEP active so you can enjoy the protection it can give. Otherwise disabling DEP may leave your system vulnerable to an attack that could spread to other files and programs.

1. To enable DEP again, open an elevated command prompt and enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSON. Restart your PC for the changes to take effect.

Enjoy DEP Protection

While Data Execution Prevention is a valuable feature, not all software and hardware fully supports it. For this reason, your PC may experience certain issues and error messages owing to the conflicts some Windows processes face when working with DEP.

However, DEP is among the most basic Windows-based system protections. Unless there’s a valid reason to disable it, DEP should always remain active by default and be treated with caution.

Related posts

• Cara Nonaktifkan DEP (Data Execution Prevention) di Windows 10

• Konfigurasikan atau Matikan DEP (Pencegahan Eksekusi Data) di Windows

• 10 Best Professional Backup and Data recovery software untuk Windows 10

• Aktifkan, Disable Data Collection untuk Reliability Monitor di Windows 10

• Nonaktifkan Telemetry & Data Collection di Windows 10 menggunakan Task Scheduler

• Buat Keyboard Shortcut untuk membuka Website favorit Anda di Windows 10

• Cara Memperbaiki Kernel Data Inpage Error BSOD di Windows 10

• PCmover Express - Migrate Data dari Windows 7 hingga Windows 10 Gratis

• Top 3 Reddit apps untuk Windows 10 yang tersedia di Windows Store

• Peluncuran file dengan mudah dengan myLauncher untuk Windows 10 komputer

• Reset Network Data Usage pada Windows 10 [Panduan]

• Cara membuka file .aspx pada komputer Windows 10

• PicsArt menawarkan Custom Stickers & Exclusive 3D Editing pada Windows 10

• Tidak dapat terhubung ke Xbox Live; Fix Xbox Live Networking issue di Windows 10

• Cara Menggunakan Network Sniffer Tool PktMon.exe di Windows 10

• Konversi MBR ke GPT Disk Tanpa Kehilangan Data di Windows 10

• Make Firefox display Media Controls pada Windows 10 Lock Screen

• Fix Encrypt Contents Untuk Secure Data Grayed Out Dalam Windows 10

• Aktifkan atau Nonaktifkan Diagnostic Data Viewer di Windows 10

• Cara Disable Data Logging pada Windows 10