डेटा एक्जीक्यूशन प्रिवेंशन (DEP) विंडोज मशीनों में शामिल एक सिस्टम-लेवल सुरक्षा सुविधा है। DEP का मुख्य उद्देश्य उन प्रोग्राम को बंद करके दुर्भावनापूर्ण कोड शोषण से बचाने के लिए प्रक्रियाओं और सेवाओं की निगरानी करना है जो मेमोरी में ठीक से नहीं चलते हैं।
यह सुविधा, जिसे एक्जीक्यूटेबल स्पेस प्रोटेक्शन के रूप में भी जाना जाता है, हार्डवेयर और सॉफ़्टवेयर तकनीकों का एक समूह है जो दुर्भावनापूर्ण कोड को चलने से रोकने के लिए अतिरिक्त सिस्टम मेमोरी जांच करती है।
जब भी कोई हानिकारक प्रोग्राम अधिकृत प्रोग्राम और विंडोज के लिए आरक्षित विशिष्ट सिस्टम मेमोरी स्थानों में कोड निष्पादित करने का प्रयास करता है, तो DEP उन्हें निष्पादन योग्य नहीं के रूप में चिह्नित करता है और एक त्रुटि फेंकता है।
यह सब आपके कंप्यूटर को वायरस और अन्य सुरक्षा खतरों से किसी भी नुकसान को रोकने के लिए होता है। हालांकि, DEP कभी-कभी वैध प्रोग्राम जैसे आपके एंटीवायरस के साथ विरोध कर सकता है, जिस स्थिति में आपको विशिष्ट ऐप्स के लिए सुविधा को अक्षम करना पड़ सकता है।
विंडोज 10 में डेटा एक्जीक्यूशन प्रिवेंशन कैसे काम करता है
DEP सभी दुर्भावनापूर्ण कोड शोषण के खिलाफ एक व्यापक बचाव नहीं है; यह सिर्फ एक और उपकरण है जिसका उपयोग आप अपने सुरक्षा सॉफ़्टवेयर के साथ अपने ऐप्स को सुरक्षित करने के लिए कर सकते हैं।
कई ऑपरेटिंग सिस्टम में, आरक्षित मेमोरी क्षेत्र होते हैं जहां महत्वपूर्ण प्रोग्राम और फ़ंक्शन चलते हैं। यह मेमोरी स्पेस सीमित है, इसलिए यदि कुछ भी जो सही ढंग से नहीं लिखा गया है या दुर्भावनापूर्ण कोड अंदर जाता है, तो यह बफर ओवरफ्लो स्थिति पैदा कर सकता है।
जब ऐसा होता है, तो यह संभावित रूप से महत्वपूर्ण डेटा तक उन उपयोगकर्ताओं या प्रोग्राम को पहुंच दे सकता है जिन्हें इसकी पहुंच नहीं होनी चाहिए।
DEP ऐसे किसी भी निष्पादन योग्य प्रोग्राम द्वारा इस तरह की पहुंच या निष्पादन का मुकाबला करने के लिए कदम उठाता है जिन्हें सिस्टम मेमोरी क्षेत्रों में लोड करने की अनुमति नहीं है। यह सुविधा संदिग्ध कोड लोडिंग का पता चलते ही तुरंत एक अपवाद उठाती है और इसे चलने से रोकती है।
DEP के साथ नकारात्मक पक्ष यह है कि यह पुराने गैर-माइक्रोसॉफ्ट प्रोग्राम को फ़्लैग कर सकता है जो विंडोज सेवाओं पर निर्भर करते हैं। हालांकि, आप DEP को अक्षम कर सकते हैं या अपनी सिस्टम सेटिंग्स में अपवाद बना सकते हैं ताकि ऐसे प्रोग्राम चल सकें।
नोट: कुछ DEP त्रुटियां सिस्टम में पुराने डिवाइस ड्राइवरों के कारण होती हैं।
विंडोज 10 में डेटा एक्जीक्यूशन प्रिवेंशन के प्रकार
DEP बनाने के दो अलग-अलग तरीके हैं:
- हार्डवेयर-आधारित DEP
- सॉफ़्टवेयर-आधारित DEP
हार्डवेयर-आधारित DEP
हार्डवेयर-आधारित DEP संदिग्ध कोड का पता लगाता है जो मेमोरी क्षेत्रों से निष्पादन योग्य नहीं के रूप में चलता है, इसे रोकता है और सिस्टम पर किसी भी हमले को रोकने के लिए एक अपवाद उठाता है। एकमात्र अपवाद वह है जहां क्षेत्र विशेष रूप से निष्पादन योग्य कोड रखता है।
हार्डवेयर-आधारित DEP प्रोसेसर हार्डवेयर पर निर्भर करता है ताकि मेमोरी को विशेषताओं के उचित सेट के साथ चिह्नित किया जा सके जो इंगित करते हैं कि उस मेमोरी से कोड निष्पादित नहीं किया जाना चाहिए।
हार्डवेयर-आधारित DEP का उपयोग करने के लिए, निम्नलिखित शर्तों को पूरा किया जाना चाहिए:
- आपके कंप्यूटर का प्रोसेसर हार्डवेयर-आधारित DEP का समर्थन करना चाहिए। वास्तविक DEP हार्डवेयर कार्यान्वयन प्रोसेसर आर्किटेक्चर जैसे AMD और इंटेल द्वारा भिन्न होता है, जिनकी विंडोज-संगत आर्किटेक्चर भी DEP-संगत हैं।
- BIOS में हार्डवेयर-आधारित DEP सक्षम करें।
- आपके कंप्यूटर पर विंडोज सर्वर 2003 सर्विस पैक 1 के साथ इंस्टॉल होना चाहिए या विंडोज XP सर्विस पैक 2 के साथ।
- अपने कंप्यूटर पर प्रोग्राम के लिए हार्डवेयर-आधारित DEP सक्षम करें। 32-बिट प्रोग्राम में, हार्डवेयर-आधारित DEP आपके कॉन्फ़िगरेशन के आधार पर अक्षम हो सकता है, लेकिन विंडोज के 64-बिट संस्करणों में, सेटिंग 64-बिट बिल्ट-इन प्रोग्राम के लिए हमेशा सक्षम होती है।
यकीन नहीं होता कि आपके पीसी पर विंडोज का कौन सा संस्करण चल रहा है? यहां 4 तरीके हैं यह बताने के लिए कि क्या आप 32-बिट या 64-बिट विंडोज का उपयोग कर रहे हैं।
सॉफ़्टवेयर-आधारित DEP
सॉफ़्टवेयर-आधारित DEP सुरक्षा जांच का एक अतिरिक्त सेट है जो विंडोज में अपवाद-हैंडलिंग तंत्र का लाभ उठाने से दुर्भावनापूर्ण कोड को रोकने में मदद करता है।
इस प्रकार का DEP किसी भी प्रोसेसर पर चलता है जो विंडोज XP सर्विस पैक 2 चलाने में सक्षम है, और केवल सीमित सिस्टम बाइनरी की रक्षा करता है, भले ही आपके प्रोसेसर की हार्डवेयर-आधारित DEP क्षमताएं कुछ भी हों।
यह कैसे जानें कि आपके विंडोज 10 पीसी पर DEP सक्रिय है
आप निम्नलिखित चरणों का उपयोग करके अपने पीसी सिस्टम पर DEP स्थिति की जांच कर सकते हैं:
- कंट्रोल पैनल खोलें और सिस्टम और सुरक्षा चुनें।
- अगला, सिस्टम चुनें।
- खोज बॉक्स में उन्नत सिस्टम सेटिंग्स देखें टाइप करें।
- सिस्टम सेटिंग्स पॉपअप में, प्रदर्शन अनुभाग के तहत सेटिंग्स चुनें।
- डेटा एक्जीक्यूशन प्रिवेंशन टैब चुनकर DEP सेटिंग्स खोलें।
- आप अपने सिस्टम पर अपनी वर्तमान DEP स्थिति देखेंगे, और क्या आपके कंप्यूटर का प्रोसेसर हार्डवेयर-आधारित DEP का समर्थन करता है।
- आप जरूरत पड़ने पर DEP में अपवाद भी जोड़ सकते हैं, लेकिन ऐसा केवल तभी करें जब कोई अन्य विकल्प न हो। अपवाद जोड़ने के लिए, मेरे द्वारा चुने गए को छोड़कर सभी प्रोग्राम और सेवाओं के लिए DEP चालू करें चुनें और फिर जोड़ें चुनें। वह निष्पादन योग्य फ़ाइल चुनें जिसे आप बाहर करना चाहते हैं, और फिर परिवर्तनों को प्रभावी करने के लिए अपने पीसी को पुनरारंभ करें।
नोट: अधिकांश विरोध 32-बिट प्रोग्राम के कारण होते हैं, और आप 64-बिट प्रोग्राम को DEP से बाहर नहीं कर सकते।
विंडोज 10 में DEP को कैसे सक्षम या अक्षम करें
आप विंडोज 10 में DEP को अक्षम कर सकते हैं ताकि कुछ एप्लिकेशन के लिए विशिष्ट अपवाद या संशोधन किए जा सकें जिनका उपयोग विंडोज 10 पर किया जाना है। यह अनुशंसित नहीं है, लेकिन यदि आपको करना ही है, तो वर्तमान समय में इसे कमांड लाइन के माध्यम से करने का एकमात्र तरीका है।
- शुरू करने के लिए, स्टार्ट चुनें और कमांड प्रॉम्प्ट मेनू खोलने के लिए CMD टाइप करें। एक उन्नत कमांड प्रॉम्प्ट खोलने के लिए व्यवस्थापक के रूप में चलाएं चुनें।
- कमांड प्रॉम्प्ट विंडो में, यह कमांड दर्ज करें: BCDEDIT /SET {CURRENT} NX ALWAYSOFF और एंटर दबाएं। परिवर्तन आपके कंप्यूटर को पुनरारंभ करने के बाद प्रभावी होगा। कुछ मामलों में, आपको इस कमांड के माध्यम से DEP को अक्षम करने के लिए BIOS सेटिंग समायोजित करने की आवश्यकता हो सकती है।
नोट: यदि आप किसी ऐसे प्रोग्राम के लिए DEP बंद करना चाहते हैं जिस पर आप भरोसा करते हैं, तो पहले जांचें कि क्या प्रकाशक के पास DEP-संगत संस्करण उपलब्ध है, या अपडेट उपलब्ध हैं। यदि DEP-संगत संस्करण या अपडेट उपलब्ध है, तो इसे इंस्टॉल करें और DEP को सक्रिय छोड़ दें ताकि आप इसके द्वारा दी जा सकने वाली सुरक्षा का आनंद ले सकें। अन्यथा DEP को अक्षम करने से आपका सिस्टम किसी ऐसे हमले के प्रति संवेदनशील हो सकता है जो अन्य फाइलों और प्रोग्राम में फैल सकता है।
- DEP को फिर से सक्षम करने के लिए, एक उन्नत कमांड प्रॉम्प्ट खोलें और यह कमांड दर्ज करें: BCDEDIT /SET {CURRENT} NX ALWAYSON। परिवर्तनों को प्रभावी करने के लिए अपने पीसी को पुनरारंभ करें।
DEP सुरक्षा का आनंद लें
जबकि डेटा एक्जीक्यूशन प्रिवेंशन एक मूल्यवान सुविधा है, सभी सॉफ़्टवेयर और हार्डवेयर इसका पूरी तरह से समर्थन नहीं करते। इस कारण से, आपका पीसी कुछ मुद्दों और त्रुटि संदेशों का अनुभव कर सकता है जो कुछ विंडोज प्रक्रियाओं के DEP के साथ काम करते समय आने वाले विरोधों के कारण होते हैं।
हालांकि, DEP सबसे बुनियादी विंडोज-आधारित सिस्टम सुरक्षा में से एक है। जब तक इसे अक्षम करने का कोई वैध कारण न हो, DEP को डिफ़ॉल्ट रूप से हमेशा सक्रिय रहना चाहिए और सावधानी के साथ व्यवहार किया जाना चाहिए।
