Data Execution Prevention ( DEP ) är en av de där "suddiga" sakerna. Det är en välsignelse för det mesta när den gör sitt jobb och inte stör, men förbannad när den stör. 

Låt oss titta på DEP och hur man konfigurerar det, eller stänger av DEP , beroende på dina behov.

Vad är DEP och vad gör det?^{(What Is DEP & What Does It Do?)}

Enligt Microsoft är DEP:

“ … en uppsättning hårdvaru- och mjukvarutekniker som utför ytterligare kontroller av minnet för att förhindra att skadlig kod körs på ett system. ^{(a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.)}”  

Dell förenklar det lite och berättar att DEP

"...kan hjälpa till att skydda din dator genom att övervaka dina program för att se till att de använder systemminnet på ett säkert sätt."^{(“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”)}

Vad betyder det? Det finns vissa områden i datorns minne som inte är avsedda att ha kod som körs i dem, men ibland körs kod där. 

Vanligtvis är koden som körs där skadlig. DEP kommer att övervaka dessa områden och om det ser att något händer i dessa områden kommer det att stänga ner det. Om du vill fördjupa dig i hur det fungerar, läs Microsofts detaljerade beskrivning av Data Execution Prevention^{( Microsoft’s detailed description of Data Execution Prevention)} .

Så varför orsakar DEP problem?^{(So Why Does DEP Cause Problems?)}

Än idag är datorer dumma. De kan inte resonera, de kan bara använda den mest grundläggande logiken. Plus, den logiken sätts in i dem av människor så att datorer också får våra misstag in i dem. 

Ibland kommer bra program att vandra iväg till de områden som DEP övervakar och arbetar i dessa utrymmen. 

När detta händer kommer DEP ibland att stänga av hela programmet och meddela dig via ett felmeddelande. Men ibland gör DEP bara att programmet körs väldigt dåligt och det kommer inte att finnas något uppenbart som talar om varför. 

Vilka program har problem med DEP?^{(What Programs Have Problems With DEP?)}

Program som är i konflikt med DEP är vanligtvis äldre program eller byggda på gamla kodbaser. Många programvaror för Enterprise Resource Planning ( ERP ) är byggda på kodbaser som går tillbaka till 1970-talet. Det fanns ingen DEP då, så programmet kommer att gå in i områden som DEP patrullerar.

64-bitarsprogram skapades efter att DEP var väletablerat, så de utvecklades för att följa dem. De flesta program som kommer i konflikt med DEP kommer att vara 32-bitarsprogram^{(will be 32-bit programs)} . 

Icke-Microsoft-program som interagerar hårt med Windows-tjänster^{( Windows Services)} eller kör sina egna Windows - tjänster^(Services) kan utlösas av DEP . Om så är fallet kommer leverantören att rekommendera att helt stänga av DEP .

För hemanvändaren är det mest sannolikt att gamla spel som är 32-bitars och vissa emulatorer för att spela ännu äldre spel kommer i konflikt med ^{( emulators for playing even older games)}DEP .

Gamla enhetsdrivrutiner eller drivrutiner som laddats ner från inofficiella källor kan också utlösa DEP- fel. Ladda bara ned drivrutiner från hårdvarutillverkaren eller Microsoft och uppdatera dina drivrutiner regelbundet^{( update your drivers regularly)} .

Hur vet jag om DEP är problemet?^{(How Do I Know If DEP Is The Problem?)}

Du kan behöva gå in i Event Viewer och sålla igenom loggarna för Event ID 1000 . Om du hittar en så kan den se ut så här:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 Du kan se andra fel som hänvisar till saker som:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – inträffar när en enhetsdrivrutin försöker köra i minnet. Det kan vara en dålig eller inaktuell drivrutin. Du vill uppdatera dina drivrutiner. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – inträffar när program försöker köra i DEP- skyddat minnesutrymme.

Hur man konfigurerar eller stänger av DEP^{(How To Configure Or Turn Off DEP)}

I Windows 10 har DEP standardinställningen Slå på DEP endast för viktiga Windows-program och tjänster^{(Turn on DEP for essential Windows programs and services only)} . För det mesta är detta tillräckligt. Det betyder att majoriteten av dina program kommer att ignoreras av DEP . 

Men om DEP hjälper till att skydda datorn och den inte har någon prestandaträff, kanske du vill välja Slå på DEP för alla program utom de som jag väljer^{(Turn on DEP for all programs except those that I select)} . Om du sedan hittar ett program som har problem med DEP kan vi lägga till det som ett undantag. Låt oss titta på hur man gör det.

• Öppna Kontrollpanelen^{(Control Panel )} och öppna sedan System .

• Klicka på Avancerade systeminställningar^{(Advanced System Settings)} till vänster i systemfönstret^{(System )} .

• Fönstret Systemegenskaper^{(System Properties )} bör öppnas och redan vara inställt på fliken Avancerat . ^(Advanced)I området Prestanda^{(Performance )} klickar du på Inställningar^(Settings) .

• I fönstret Performance Options klickar du på fliken Data Execution Prevention .

• Med Aktivera DEP för alla program utom de som jag valt^{(Turn on DEP for all programs except those that I select)} markerade klickar du på knappen Lägg till längst ned i fönstret.^{(Add )}

• Navigera till den körbara filen för programmet som vi vill lägga till som ett undantag. Det kommer troligen att vara i C:/Program Files (x86) . 
• I det här exemplet lägger vi till MediaMonkey , ett gammalt verktyg för musikspelare. Klicka^(Click) på .exe -filen när vi hittat den och klicka på Öppna^(Open) .

• I Prestandaalternativ klickar du på Använd^(Apply) . Nu kommer MediaMonkey att köras utanför DEP- skyddet medan alla andra kommer att köras inom DEP- skyddet.

Stäng av DEP helt^{(Turn DEP Completely Off)}

Om du vill stänga av DEP helt rekommenderar vi att du bara gör det som en del av felsökningen av ett problem. DEP finns till för ditt skydd. 

Eftersom det är något som inte rekommenderas finns det inget bra peka-och-klicka sätt att göra det. Låt oss titta på hur vi kan stänga av DEP .

• Öppna kommandofönstret^{(Command )} som administratör^{(Administrator)} . Gör detta genom att skriva cmd i programsökfältet nära Start - menyn.

• Ange kommandot bcdedit.exe /set {current} nx AlwaysOff och tryck på enter.

bcdedit.exe är ett Windows-verktyg för redigering av startkonfigurationsdata , ^(d)därav ^(c)bdcedit ^(b).^(bdcedit)

/set säger åt bcedit att ställa in ett alternativvärde i startkonfigurationen.

{current} säger åt becedit att fungera med den startkonfiguration som används just nu.

nx är en förkortning för no e x ecute⁽ⁿ⁾ och är inställningsnamnet för DEP i startkonfigurationen.

AlwaysOff är självförklarande.

• Starta om datorn.
• DEP kommer nu att vara helt och permanent avstängd.

Slå på DEP för allt^{(Turn DEP On For Everything)}

För att slå på DEP för absolut allt, är processen och kommandot som ovan.

• Öppna kommandofönstret^{(Command )} som administratör^{(Administrator)} , följ instruktionerna i proceduren ovan.
• Ange kommandot bcdedit.exe /set {current} nx AlwaysOn . 

• Starta om datorn.
• DEP kommer att slås på och alla program övervakas.

Efter att ha ställt in DEP till att alltid vara på eller alltid av, KAN den INTE^(NOT) ändras via fliken Data Execution Prevention i systeminställningarna. 

Låt oss titta på hur du ändrar det så att alternativknapparna på fliken DEP kan användas igen.

Ställ tillbaka DEP till standardbeteende^{(Set DEP Back To Default Behavior)}

För att ställa tillbaka DEP- beteendet till standard och göra det hanterbart igen via systeminställningar gör du följande.

• Öppna kommandofönstret^{(Command )} som administratör^{(Administrator)} .
• Ange kommandot bcdedit.exe /set {current} nx OptIn .

• Starta om datorn.
• Nu är alternativknapparna på fliken DEP i systeminställningar tillgängliga igen.

Till DEP eller inte till DEP^{(To DEP Or Not To DEP)}

Vi rekommenderar att du lämnar DEP på standardinställningen Aktivera DEP endast för viktiga Windows-program och tjänster,^{(Turn on DEP for essential Windows programs and services only, )} såvida det inte är nödvändigt att ändra det för att felsöka problem som kan vara DEP-relaterade^{(DEP-related)} .

Configure or Turn Off DEP (Data Execution Prevention) in Windows

Data Execution Prevention (DEP) is one of those ‘blursed’ thіngs. It’s a blessing mоst of the time when it doеs its job and doesn’t interfere, but cursed when it does interfere. 

Let’s look at DEP and how to configure it, or turn DEP off, depending on your needs.

What Is DEP & What Does It Do?

According to Microsoft, DEP is :

“…a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.”  

Dell simplifies it a bit and tells us that DEP

“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”

What does that mean? There are certain areas in the computer’s memory which aren’t intended to have code running in them, but sometimes code does run there. 

Usually, the code that will run there is malicious. DEP will monitor those areas and if it sees something going on in those areas it will shut it down. If you want to get in-depth about how it works, read Microsoft’s detailed description of Data Execution Prevention.

So Why Does DEP Cause Problems?

Even today, computers are dumb. They cannot reason, they can only use the most basic of logic. Plus, that logic is put into them by humans so computers also get our mistakes put into them. 

Sometimes, good programs will wander off into the areas that DEP monitors and work in those spaces. 

When this happens, DEP will sometimes shut the entire program down and let you know via an error message. But sometimes DEP will just cause the program to run very poorly and there won’t be anything obvious to tell you why. 

What Programs Have Problems With DEP?

Programs that conflict with DEP are typically older programs or built on old codebases. A lot of Enterprise Resource Planning (ERP) software is built on codebases that go back to the 1970s. There was no DEP then, so the program will go into areas that DEP patrols.

64-bit programs were created after DEP was well established, so they were developed to comply. Most programs that conflict with DEP will be 32-bit programs. 

Non-Microsoft programs that interact with Windows Services heavily or run their own Windows Services may be tripped up by DEP. If that is the case, the vendor will recommend to completely turn off DEP.

For the home user, old games that are 32-bit, and some emulators for playing even older games, are the most likely to conflict with DEP.

Old device drivers or drivers downloaded from unofficial sources may also trigger DEP errors. Only download drivers from the hardware manufacturer or Microsoft, and update your drivers regularly.

How Do I Know If DEP Is The Problem?

You may have to go into Event Viewer and sift through the logs for Event ID 1000. If you find one, it may look like this:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 You may see other errors referencing things like:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – occurs when a device driver is trying to run in memory. It may be a bad or outdated driver. You’ll want to update your drivers. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – occurs when programs are trying to run in DEP protected memory space.

How To Configure Or Turn Off DEP

In Windows 10, DEP defaults to the setting Turn on DEP for essential Windows programs and services only. Most of the time, this is sufficient. It means that the majority of your programs will be ignored by DEP. 

But if DEP helps protect the computer and it doesn’t have a performance hit, you may want to select Turn on DEP for all programs except those that I select. Then if you find a program that has a problem with DEP, we can add it as an exception. Let’s look at how to do that.

• Open the Control Panel then open System.

• On the left side of the System window, click on Advanced System Settings.

• The System Properties window should open and already be set to the Advanced tab. In the Performance area, click on Settings.

• In the Performance Options window, click on the Data Execution Prevention tab.

• With Turn on DEP for all programs except those that I select selected, click on the Add button near the bottom of the window.

• Navigate to the executable for the program that we’d like to add as an exception. It will most likely be in C:/Program Files (x86). 
• In this example, we’re adding MediaMonkey, an old music player utility. Click on the .exe file once we find it and click on Open.

• In Performance Options, click on Apply. Now, MediaMonkey will run outside of DEP protection while all others will run within DEP protection.

Turn DEP Completely Off

If you want to turn DEP completely off, we advise only doing that as part of troubleshooting an issue. DEP is there for your protection. 

Since it’s something that isn’t advised, there isn’t a good point-and-click way to do it. Let’s look at how we can turn off DEP.

• Open the Command window as Administrator. Do this by typing cmd in the program search field near the Start menu.

• Enter the command bcdedit.exe /set {current} nx AlwaysOff and press enter.

bcdedit.exe is a Windows utility for editing boot configuration data, hence bdcedit.

/set tells bcedit to set an option value entry in the boot configuration.

{current} tells becedit to work with the boot configuration being used right now.

nx is short for no execute and is the setting name for DEP in the boot configuration.

AlwaysOff is self-explanatory.

• Restart the computer.
• DEP will now be completely, and permanently off.

Turn DEP On For Everything

To turn DEP on for absolutely everything, the process and command is like above.

• Open the Command window as Administrator, following the instructions in the procedure above.
• Enter the command bcdedit.exe /set {current} nx AlwaysOn. 

• Restart the computer.
• DEP will be turned on and all programs monitored.

After turning DEP to being always on or always off, it CANNOT be changed via the Data Execution Prevention tab in system settings. 

Let’s look at how to change it so that the radio buttons in the DEP tab can be used again.

Set DEP Back To Default Behavior

To set DEP behavior back to default and make it manageable again via system settings, do the following.

• Open the Command window as Administrator.
• Enter the command bcdedit.exe /set {current} nx OptIn.

• Restart the computer.
• Now the radio buttons in the DEP tab in systems settings are accessible again.

To DEP Or Not To DEP

We recommend leaving DEP on its default setting of Turn on DEP for essential Windows programs and services only, unless it’s necessary to change it to troubleshoot problems that may be DEP-related.

Related posts

• Hur man inaktiverar DEP (Data Execution Prevention) i Windows 10

• Vad är Data Execution Prevention i Windows 10

• Installera en nätverksskrivare från Windows XP med hjälp av drivrutinsinställningarna

• Hur du sparar din skrivbordsikonlayout i Windows XP, 7, 8

• Så här installerar du en nätverksskrivare i ditt hem- eller kontorsnätverk

• Inaktivera datainsamling i Windows 10 (Skydda din integritet)

• Så här åtgärdar du felet "saknas eller är korrupt NTFS.sys" i Windows XP

• Återställ nätverksdataanvändning på Windows 10 [GUIDE]

• Inaktivera telemetri och datainsamling i Windows 10 med Task Scheduler

• Fjärråtkomst till en dator med Windows XP eller Windows Server 2003

• Hur man fixar MBR i Windows XP och Vista

• Hur man lägger till ett program vid start i Windows XP

• Bifoga en VHD-fil i Windows XP

• Hur man ökar Windows Explorers standardminiatyrstorlek för bilder

• Hur man återställer eller rensar dataanvändning i Windows 11/10

• Hur man ändrar standardbildvisaren i Windows

• Kontrollpanelen i Windows - Så här växlar du till klassisk Windows XP-vy

• Bränn till skiva nedtonat i Windows 10; Kan inte bränna DVD

• Hur man hanterar dataanvändningsgränsen i Windows 11/10

• Stäng av eller ta bort "Din dator kan vara i fara" i Windows XP