Windows에서 DEP (데이터 실행 방지) 구성 또는 해제
DEP라고도하는 데이터 실행 방지는 Windows XP SP2 이상에 통합 된 일련의 기술로, 권한이없는 특정 메모리 영역에서 코드가 실행되는 것을 방지합니다.
이렇게하면 일반적으로 자유롭게 실행할 수있는 모든 종류의 공격과 악용 사례가 실행되는 것을 방지 할 수 있습니다. 데이터 실행 방지는 하드웨어 적용 DEP 및 소프트웨어 적용 DEP의 두 가지 특징을 제공합니다.
대부분의 사용자는 백그라운드에서 작동하고 일반적으로 Windows 시스템 바이너리 또는 "옵트 인 (opt-in)"프로그램 만 보호하기 때문에 DEP에 대해 걱정할 필요가 없습니다. 그러나 DEP가 모든 프로그램에 대해 설정되어 있으면 특정 프로그램에 문제가 발생할 수 있습니다..
DEP는 DEP를 위반하는 경우 통지없이 프로그램이나 프로세스를 종료하는 경우가 있습니다. 일반적으로 이러한 프로그램은 Windows 용으로 제대로 작성되지 않은 타사 또는 이전 프로그램입니다..
아래 단계에 따라 Windows의 특정 프로그램에 대한 데이터 실행 방지 기능을 해제 할 수 있습니다. 전체 시스템에 대해 DEP를 전역 적으로 해제 할 수 있지만 컴퓨터의 안전성이 떨어 지므로 권장하지 않습니다..
사용 가능 / 불용 DEP
1 단계: 마우스 오른쪽 버튼으로 클릭 내 컴퓨터 선택하고 등록 정보. 그런 다음 많은 탭을 누른 다음 설정 아래에 공연.
Windows 8 또는 Windows 10에서는이 PC를 마우스 오른쪽 단추로 클릭하고 등록 정보 그런 다음 고급 시스템 설정 링크.
2 단계: 이제 클릭하십시오. 데이터 실행 방지 탭에 두 개의 라디오 버튼이 표시됩니다.
3 단계: 여기가 약간 까다로울 수 있습니다. 기본적으로 DEP는 첫 번째 라디오 단추로 설정되어 필수 Windows 프로그램 및 서비스 만 보호해야합니다. 두 번째 라디오 버튼이 선택되면 Windows 프로세스뿐만 아니라 모든 프로세스에 대해 DEP를 켭니다..
프로그램에 문제가있는 경우 첫 번째 라디오 버튼을 선택하고 컴퓨터를 다시 시작하여 문제가 해결되는지 확인하십시오. 그렇지 않은 경우에는 선택한 프로그램을 제외한 모든 프로그램 및 서비스에 대해 DEP 사용 설정 버튼을 클릭 한 다음 문제가있는 프로그램을 추가하십시오. 확인란도 선택해야합니다..
그러나 DEP는 이제 Windows의 다른 모든 프로그램에 대해 실행되며 다른 프로그램에서 동일한 문제가 발생할 수 있습니다. 이 경우 각 프로그램을 수동으로 예외 목록에 추가해야합니다..
4 단계: 더하다 버튼을 클릭하고 DEP 보호에서 제거 할 프로그램의 실행 파일 위치를 찾습니다..
또한 오류 메시지가 표시 될 수도 있습니다. 64 비트 실행 파일에는 DEP 특성을 설정할 수 없습니다. 예외 목록에 64 비트 실행 파일을 추가 할 때. 이것은 컴퓨터가 64 비트이고 프로세서가 이미 하드웨어 기반 DEP를 지원한다는 것을 의미하므로 OK입니다..
즉, 모든 64 비트 프로세스는 항상 보호됩니다. DEP가 64 비트 응용 프로그램을 보호하지 못하게하는 유일한 방법은 완전히 해제하는 것입니다. 그러나 DEP를 완전히 끄려면 명령 줄을 사용해야합니다..
DEP 항상 켜기 / 항상 꺼짐
위의 데이터 실행 방지 탭에 표시된 두 가지 설정 외에도 DEP에 대해 구성 할 수있는 두 가지 설정이 두 가지 있습니다.
항상 켜기 - DEP는 Window의 모든 프로세스에 적용되며 프로세스 또는 프로그램의 보호를 면제 할 수 없습니다
항상 꺼짐 - DEP가 완전히 꺼지고 Windows 프로세스를 포함하여 프로세스 나 프로그램이 보호되지 않습니다..
이렇게하려면 다음을 클릭하여 명령 프롬프트를 엽니 다. 스타트, 타이핑 CMD, 첫 번째 항목을 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행.
DEP를 항상 켜기로 설정하려면 다음 명령을 복사하여 붙여 넣으십시오.
bcdedit.exe / set current nx AlwaysOn
DEP를 항상 해제하려면 다음 명령을 입력하십시오.
bcdedit.exe / set current nx AlwaysOff
위에 표시된 것과 같이이 명령 중 하나만 실행하면됩니다. DEP를 변경 한 후에도 컴퓨터를 다시 시작해야합니다..
변경을 수행하면 DEP 설정 변경을위한 Windows 인터페이스가 비활성화되어 있으므로 필요한 경우 명령 줄 옵션 만 사용합니다. 하나의 옵션은 절대적으로 보호를 제공하지 않으며 하나는 완전한 보호를 제공합니다..
기본 및 이상적인 옵션은 첫 번째 라디오 단추를 선택하면 필수 Windows 프로그램 및 서비스 만 보호합니다. 질문이 있으시면 언제든지 말씀해주십시오. 즐겨!
