Imediatamente após o advento dos computadores, surgiram os primeiros vírus de computador. E se a princípio os programadores os escreveram para se divertir, depois os vírus começaram a ser criados com o objetivo de roubar dados confidenciais e realizar outras ações maliciosas no computador do usuário. Uma das barreiras em seu caminho é a função DEP.
DEP significa Prevenção de execução de dados ou Prevenção de execução de dados. Este recurso está integrado em todos os sistemas operacionais modernos, incluindo o Windows. Seu objetivo é bloquear tentativas de execução de código que esteja na área de memória somente para dados. A lógica por trás dessa proibição é simples e direta: dados não são códigos executáveis, mas informações. Se uma área da memória estiver marcada como "somente dados", ela não poderá conter código executável. E quando de repente, nesta área da memória, um processo tenta executar o código, isso já é um sinal claro de uma situação anormal.
Graças à função DEP, que monitora o conteúdo da RAM, é possível repelir muitos ataques. Assim que descobrir que algum programa está usando a memória do sistema incorretamente, a DEP fecha imediatamente o aplicativo e emite um aviso de que a execução de dados foi impedida.
A função de proteção é implementada nos níveis de hardware e software, o que aumenta sua confiabilidade. A proteção de hardware aproveita os recursos dos processadores que têm suporte para DEP. Nesse caso, algumas áreas da memória são marcadas como não contendo código executável. Se algum programa tentar executar o código de uma área da memória, este aplicativo será fechado imediatamente.
A necessidade de implementar proteção de software é causada pelas peculiaridades da arquitetura do Windows, ou seja, o mecanismo de tratamento de exceções. A vantagem da proteção de software é que ela pode funcionar em computadores com qualquer processador, incluindo aqueles que não oferecem suporte a DEP. Esta opção protege apenas os arquivos de sistema mais importantes.
O usuário pode alterar as configurações DEP. Para fazer isso, abra o "Painel de Controle", selecione a guia "Sistema" e, em seguida, "Propriedades do Sistema" - "Avançado" - "Desempenho" - "Opções". Na janela Opções de desempenho, localize a guia Prevenção de execução de dados. Você tem a opção de habilitar a DEP apenas para programas e serviços essenciais ou para todos, exceto os listados. É necessária uma senha de administrador para alterar as configurações de segurança.
