Immédiatement après l'avènement des ordinateurs, les premiers virus informatiques sont apparus. Et si au début les programmeurs les écrivaient pour le plaisir, plus tard, des virus ont commencé à être créés dans le but de voler des données confidentielles et d'effectuer d'autres actions malveillantes sur l'ordinateur de l'utilisateur. L'une des barrières sur leur chemin est la fonction DEP.
DEP signifie Data Execution Prevention, ou Data Execution Prevention. Cette fonctionnalité est intégrée à tous les systèmes d'exploitation modernes, y compris Windows. Son but est de bloquer les tentatives d'exécution de code qui se trouve dans la zone de mémoire réservée aux données. La logique derrière cette interdiction est simple et directe: les données ne sont pas du code exécutable, mais des informations. Si une zone de mémoire est marquée "données uniquement", alors elle ne peut pas contenir de code exécutable. Et quand soudain dans cette zone de mémoire un processus essaie d'exécuter le code, c'est déjà le signe clair d'une situation anormale.
Grâce à la fonction DEP, qui surveille le contenu de la RAM, il est possible de repousser de nombreuses attaques. Dès qu'il s'avère qu'un programme utilise incorrectement la mémoire système, DEP ferme immédiatement l'application et émet un avertissement indiquant que l'exécution des données a été empêchée.
La fonction de protection est implémentée au niveau matériel et logiciel, ce qui augmente sa fiabilité. La protection matérielle tire parti des capacités des processeurs prenant en charge DEP. Dans ce cas, certaines zones de la mémoire sont marquées comme ne contenant pas de code exécutable. Si un programme essaie d'exécuter du code à partir d'une telle zone mémoire, cette application est immédiatement fermée.
La nécessité de mettre en œuvre une protection logicielle est due aux particularités de l'architecture Windows, à savoir le mécanisme de gestion des exceptions. L'avantage de la protection logicielle est qu'elle peut fonctionner sur des ordinateurs avec n'importe quel processeur, y compris ceux qui ne prennent pas en charge le DEP. Cette option ne protège que les fichiers système les plus importants.
L'utilisateur a la possibilité de modifier les paramètres DEP. Pour cela, ouvrez le "Panneau de configuration", sélectionnez l'onglet "Système", puis "Propriétés système" - "Avancé" - "Performances" - "Options". Dans la fenêtre Options de performances, recherchez l'onglet Prévention de l'exécution des données. Vous avez la possibilité d'activer le DEP pour les programmes et services essentiels uniquement, ou pour tous sauf ceux répertoriés. Un mot de passe administrateur est requis pour modifier les paramètres de sécurité.
