Inmediatamente después de la llegada de las computadoras, aparecieron los primeros virus informáticos. Y si al principio los programadores los escribían por diversión, luego se empezaron a crear virus con el objetivo de robar datos confidenciales y realizar otras acciones maliciosas en el equipo del usuario. Una de las barreras en su camino es la función DEP.
DEP significa Prevención de ejecución de datos o Prevención de ejecución de datos. Esta función está integrada en todos los sistemas operativos modernos, incluido Windows. Su propósito es bloquear los intentos de ejecutar código que se encuentra en el área de memoria de solo datos. La lógica detrás de esta prohibición es simple y directa: los datos no son código ejecutable, sino información. Si un área de la memoria está marcada como "solo datos", entonces no puede contener código ejecutable. Y cuando de repente en esta área de la memoria un proceso intenta ejecutar el código, esto ya es una clara señal de una situación anormal.
Gracias a la función DEP, que monitorea el contenido de la RAM, es posible repeler muchos ataques. Tan pronto como resulta que algún programa está usando la memoria del sistema incorrectamente, DEP cierra inmediatamente la aplicación y emite una advertencia de que se impidió la ejecución de datos.
La función de protección se implementa a nivel de hardware y software, lo que aumenta su confiabilidad. La protección de hardware aprovecha las capacidades de los procesadores que tienen soporte DEP. En este caso, algunas áreas de la memoria están marcadas como que no contienen código ejecutable. Si algún programa intenta ejecutar código desde tal área de memoria, esta aplicación se cierra inmediatamente.
La necesidad de implementar protección de software se debe a las peculiaridades de la arquitectura de Windows, a saber, el mecanismo de manejo de excepciones. La ventaja de la protección de software es que puede funcionar en equipos con cualquier procesador, incluidos aquellos que no son compatibles con DEP. Esta opción protege solo los archivos del sistema más importantes.
El usuario tiene la capacidad de cambiar la configuración de DEP. Para hacer esto, abra el "Panel de control", seleccione la pestaña "Sistema", luego "Propiedades del sistema" - "Avanzado" - "Rendimiento" - "Opciones". En la ventana Opciones de rendimiento, busque la pestaña Prevención de ejecución de datos. Tiene la opción de habilitar DEP solo para programas y servicios esenciales, o para todos menos los enumerados. Se requiere una contraseña de administrador para cambiar la configuración de seguridad.
