Segera setelah munculnya komputer, virus komputer pertama muncul. Dan jika pada awalnya programmer menulisnya untuk bersenang-senang, kemudian virus mulai dibuat dengan tujuan mencuri data rahasia dan melakukan tindakan jahat lainnya di komputer pengguna. Salah satu hambatan mereka adalah fungsi DEP.
DEP adalah singkatan dari Data Execution Prevention, atau Data Execution Prevention. Fitur ini dibangun ke dalam semua sistem operasi modern, termasuk Windows. Tujuannya adalah untuk memblokir upaya untuk mengeksekusi kode yang ada di area memori data saja. Logika di balik larangan ini sederhana dan lugas: data bukanlah kode yang dapat dieksekusi, tetapi informasi. Jika area memori ditandai "hanya data", maka itu tidak dapat berisi kode yang dapat dieksekusi. Dan ketika tiba-tiba di area memori ini sebuah proses mencoba menjalankan kode, ini sudah merupakan tanda yang jelas dari situasi yang tidak normal.
Berkat fungsi DEP, yang memantau isi RAM, dimungkinkan untuk menolak banyak serangan. Segera setelah ternyata beberapa program menggunakan memori sistem secara tidak benar, DEP segera menutup aplikasi dan mengeluarkan peringatan bahwa eksekusi data dicegah.
Fungsi perlindungan diimplementasikan pada tingkat perangkat keras dan perangkat lunak, yang meningkatkan keandalannya. Perlindungan perangkat keras memanfaatkan kemampuan prosesor yang memiliki dukungan DEP. Dalam hal ini, beberapa area memori ditandai sebagai tidak berisi kode yang dapat dieksekusi. Jika ada program yang mencoba menjalankan kode dari area memori seperti itu, aplikasi ini segera ditutup.
Kebutuhan untuk menerapkan perlindungan perangkat lunak disebabkan oleh kekhasan arsitektur Windows, yaitu mekanisme penanganan eksepsi. Keuntungan dari perlindungan perangkat lunak adalah dapat bekerja di komputer dengan prosesor apa pun, termasuk yang tidak mendukung DEP. Opsi ini hanya melindungi file sistem yang paling penting.
Pengguna memiliki kemampuan untuk mengubah pengaturan DEP. Untuk melakukan ini, buka "Panel Kontrol", pilih tab "Sistem", lalu "Properti Sistem" - "Lanjutan" - "Kinerja" - "Opsi". Di jendela Performance Options, temukan tab Data Execution Prevention. Anda memiliki opsi untuk mengaktifkan DEP hanya untuk program dan layanan penting, atau untuk semua kecuali yang terdaftar. Kata sandi administrator diperlukan untuk mengubah pengaturan keamanan.
