Windows DEP Ayarı: Kapsamlı Bir Kılavuz
Giriş
Veri Yürütme Engelleme (DEP), Windows işletim sistemlerinde bulunan bir güvenlik özelliğidir. Bellek bozulmalarını önleyerek kötü amaçlı yazılımların ve diğer güvenlik açıklarının istismar edilmesini engellemeye yardımcı olur. DEP, Windows XP Service Pack 2’den bu yana tüm Windows sürümlerinde mevcuttur.
DEP Nasıl Çalışır?
DEP, bellek adreslerini iki kategoriye ayırır:
- Yürütülebilir bellek: Kod içeren bellek alanları.
- Veri belleği: Veri içeren bellek alanları.
DEP, yürütülebilir bellek alanlarının veri olarak işaretlenmesini engeller. Bir program veri belleğine kod yazmaya çalışırsa, DEP bir istisna oluşturur ve programı sonlandırır. Bu, kötü amaçlı yazılımların ve diğer güvenlik açıklarının bellek bozulmalarını kullanarak sistemi ele geçirmesini önlemeye yardımcı olur.
DEP Ayarları
DEP ayarları, Windows Güvenlik Merkezi’nde yapılandırılabilir. Ayarlar şunları içerir:
- DEP’yi etkinleştir: DEP’yi tüm programlar için etkinleştirir.
- DEP’yi yalnızca temel Windows programları ve hizmetleri için etkinleştir: DEP’yi yalnızca Windows tarafından kullanılan programlar ve hizmetler için etkinleştirir.
- DEP’yi etkinleştirme: DEP’yi devre dışı bırakır.
DEP Ayarlarını Yapılandırma
DEP ayarlarını yapılandırmak için şu adımları izleyin:
- Windows Güvenlik Merkezi’ni açın.
- “Cihaz Güvenliği”ne tıklayın.
- “Veri Yürütme Engelleme” altında “DEP ayarlarını değiştir”e tıklayın.
- İstediğiniz ayarları seçin.
- “Tamam”a tıklayın.
DEP’nin Etkileri
DEP’yi etkinleştirmek, sistem performansını hafifçe azaltabilir. Ancak, güvenlik avantajları genellikle performans kaybına değer.
DEP, aşağıdakiler de dahil olmak üzere çeşitli programlarla uyumsuzluklara neden olabilir:
- Eski yazılımlar
- Donanım sürücüleri
- Antivirüs yazılımları
DEP ile uyumsuz bir programla karşılaşırsanız, programı devre dışı bırakmayı veya DEP ayarlarını değiştirmeyi deneyebilirsiniz.