La prévention de l'exécution des données^{(Data Execution Prevention)} ( DEP ) est une fonctionnalité de sécurité au niveau du système incluse dans les machines Windows . L'objectif principal de DEP est de surveiller les processus et les services pour se protéger contre les exploits de code malveillant^{(protect against malicious code exploits)} en fermant tout programme qui ne s'exécute pas correctement en mémoire.

La fonctionnalité, également connue sous le nom de protection de l'espace exécutable, comprend un ensemble de technologies matérielles et logicielles qui effectuent des vérifications supplémentaires de la mémoire système^{(system memory checks)} pour empêcher l'exécution de code malveillant.

Chaque fois qu'un programme nuisible tente d'exécuter du code dans des emplacements de mémoire système spécifiques réservés aux programmes autorisés et à Windows , DEP les marque comme non exécutables et génère une erreur.

Tout cela se produit afin d' éviter que votre ordinateur ne soit endommagé par des virus et autres menaces de sécurité^{(prevent any damage to your computer from viruses and other security threats)} . Cependant, DEP peut parfois entrer en conflit avec des programmes légitimes comme votre antivirus, auquel cas vous devrez peut-être désactiver la fonctionnalité pour des applications spécifiques.

Fonctionnement de la prévention de l'exécution des données dans Windows 10^{(How Data Execution Prevention in Windows 10 Works)}

DEP n'est pas une défense complète contre tous les exploits de code malveillants ; c'est juste un autre outil que vous pouvez utiliser avec votre logiciel de sécurité pour sécuriser vos applications.

Dans de nombreux systèmes d'exploitation, il existe des régions de mémoire réservées où s'exécutent des programmes et des fonctions critiques. Cet espace mémoire est limité, donc si quelque chose qui n'est pas écrit correctement ou si du code malveillant entre, il pourrait occuper trop d'espace, vous laissant avec une situation de débordement de la mémoire tampon.

Lorsque cela se produit, cela peut donner accès à des données potentiellement critiques à des utilisateurs ou à des programmes qui ne devraient pas y accéder.

DEP intervient pour contrer cet accès ou cette exécution par tout programme exécutable^{(executable programs)} qui n'est pas autorisé à se charger dans les zones de mémoire système. La fonctionnalité déclenche une exception immédiatement lorsqu'elle détecte un chargement de code suspect et l'empêche de s'exécuter.

L'inconvénient de DEP est qu'il peut signaler d'anciens programmes non Microsoft qui reposent sur les services Windows . Cependant, vous pouvez désactiver DEP ou créer une exception dans vos paramètres système afin d'exécuter de tels programmes.

Remarque^(Note) : Certaines erreurs DEP sont causées par des pilotes de périphérique obsolètes dans le système.

Types de prévention de l'exécution des données dans Windows 10^{(Types of Data Execution Prevention in Windows 10)}

Il existe deux méthodes différentes pour créer un DEP :

DEP basé sur le matériel
DEP sur logiciel

DEP basé sur le matériel^{(Hardware-based DEP)}

Un DEP basé sur le matériel détecte le code suspect qui s'exécute à partir de régions de mémoire comme non exécutable, intercepte et lève une exception pour empêcher toute attaque contre le système^{(prevent any attacks to the system)} . La seule exception est lorsque la région contient spécifiquement du code exécutable.

Le DEP^(DEP) basé sur le matériel s'appuie sur le matériel du processeur pour marquer la mémoire avec un ensemble approprié d'attributs qui indiquent que le code ne doit pas être exécuté à partir de cette mémoire.

Pour utiliser le DEP matériel , les conditions suivantes doivent être remplies :

Le processeur de votre ordinateur doit prendre en charge le DEP matériel . L'implémentation matérielle réelle du DEP varie selon l'architecture du processeur comme AMD et Intel , dont les architectures compatibles avec Windows sont également compatibles avec le DEP .
Activez le DEP basé sur le matériel dans le BIOS .
Votre ordinateur doit être équipé de Windows Server 2003 avec Service Pack 1 ou de Windows XP avec Service Pack 2 .
Activez le DEP basé sur le matériel pour les programmes sur votre ordinateur. Dans les programmes 32 bits, le DEP basé sur le matériel peut être désactivé en fonction de votre configuration, mais dans les versions 64 bits de Windows , le paramètre est toujours activé pour les programmes intégrés 64 bits.

Vous ne savez pas quelle version de Windows s'exécute sur votre PC ? Voici 4 façons de savoir si vous utilisez Windows 32 bits ou 64 bits^{(4 ways to tell if you’re using 32-bit or 64-bit Windows)} .

DEP sur logiciel^{(Software-based DEP)}

Le DEP^(DEP) logiciel est un ensemble supplémentaire de vérifications de sécurité DEP qui aident à empêcher le code malveillant d'exploiter les mécanismes de gestion des exceptions dans Windows .

Ce type de DEP s'exécute sur n'importe quel processeur capable d'exécuter Windows XP Service Pack 2 et ne protège que des fichiers binaires système^{(system binaries)} limités , quelles que soient les capacités matérielles DEP de votre processeur .

Comment savoir si DEP est actif sur votre PC Windows 10^{(How to Know if DEP Is Active on Your Windows 10 PC)}

Vous pouvez vérifier l' état DEP sur votre système PC en procédant comme suit :

Ouvrez le Panneau de configuration^{(Control Panel)} et sélectionnez Système et sécurité^{(System and Security)} .

Ensuite, sélectionnez Système^(System) .

Tapez Afficher les paramètres système avancés^{(View Advanced System Settings)} dans la zone de recherche.

Dans la fenêtre contextuelle Paramètres système^(System) , sélectionnez Paramètres^(Settings) dans la section Performances^{(Performance)} .

Sélectionnez l' onglet Prévention de l'exécution des données pour ouvrir les ^{(Data Execution Prevention)}paramètres DEP^{(DEP settings)} .

Vous verrez votre statut DEP actuel sur votre système et si le processeur de votre ordinateur prend en charge ou non le DEP basé sur le matériel .

Vous pouvez également ajouter des exceptions à DEP si nécessaire, mais ne le faites que s'il n'y a pas d'autres alternatives. Pour ajouter des exceptions, sélectionnez Activer DEP pour tous les programmes et services sauf ceux que je sélectionne^{(Turn on DEP for all programs and services except those I select)} , puis sélectionnez Ajouter. ^{(Add. )}Choisissez le fichier exécutable que vous souhaitez exclure, puis redémarrez votre PC pour que les modifications prennent effet.

Remarque^(Note) : la plupart des conflits sont causés par des programmes 32 bits et vous ne pouvez pas exclure les programmes 64 bits de DEP .

Comment activer ou désactiver DEP dans Windows 10^{(How to Enable or Disable DEP in Windows 10)}

Vous pouvez désactiver DEP dans Windows 10 afin de faire des exceptions ou des modifications spécifiques pour certaines applications à utiliser sur Windows 10^{(applications to be used on Windows 10)} . Ce n'est pas recommandé, mais si vous devez le faire, la seule façon de le faire à l'heure actuelle est d'utiliser une ligne de commande.

Pour commencer, sélectionnez Démarrer^(Start) et tapez CMD pour ouvrir le menu d'invite de commande. Sélectionnez Exécuter en tant qu'administrateur^{(Run as Administrator)} pour ouvrir une invite de commande élevée.

Dans la fenêtre d' invite de commande^{(Command Prompt)} , entrez cette commande : BCDEDIT /SET {CURRENT} NX ALWAYSOFF et appuyez sur Entrée^(Enter) . La modification prendra effet après le redémarrage de votre ordinateur. Dans certains cas, vous devrez peut-être ajuster un paramètre du BIOS pour désactiver DEP via cette commande.

Remarque^(Note) : Si vous souhaitez désactiver DEP pour un programme auquel vous faites confiance, vérifiez d'abord si l'éditeur dispose d'une version compatible DEP ou si des mises à jour sont disponibles. Si une version ou une mise à jour compatible DEP est disponible, installez-la et laissez DEP actif afin que vous puissiez profiter de la protection qu'il peut offrir. Sinon^(Otherwise) , la désactivation de DEP peut rendre votre système vulnérable à une attaque^{(vulnerable to an attack)} qui pourrait se propager à d'autres fichiers et programmes.

Pour réactiver DEP , ouvrez une invite de commande élevée et entrez cette commande : BCDEDIT /SET {CURRENT} NX ALWAYSON . Redémarrez votre PC pour que les modifications prennent effet.

Profitez de la protection DEP^{(Enjoy DEP Protection)}

Bien que la prévention de l'exécution des données^{(Data Execution Prevention)} soit une fonctionnalité précieuse, tous les logiciels et matériels ne la prennent pas entièrement en charge. Pour cette raison, votre PC peut rencontrer certains problèmes et messages d'erreur en raison des conflits auxquels certains processus Windows sont confrontés lorsqu'ils travaillent avec ^(Windows)DEP .

Cependant, DEP fait partie des protections système les plus élémentaires basées sur Windows. À moins qu'il n'y ait une raison valable de le désactiver, le DEP doit toujours rester actif par défaut et être traité avec prudence.

What is Data Execution Prevention in Windows 10

Data Execution Prevention (DEP) is a system-level security feature included in Windows machines. The main purpose of DEP is to monitor processes and ѕerviceѕ to protect against malicious code exploits by shutting down any program that doesn’t run properly in memory.

The feature, which is also known as executable space protection, comprises a set of hardware and software technologies that carry out extra system memory checks to stop malicious code from running.

Whenever a harmful program tries to execute code in specific system memory locations reserved for authorized programs and Windows, DEP marks them as non-executable and throws an error.

All this happens so as to prevent any damage to your computer from viruses and other security threats. However, DEP may sometimes conflict with legitimate programs like your antivirus, in which case you may have to disable the feature for specific apps.

How Data Execution Prevention in Windows 10 Works

DEP isn’t a comprehensive defense against all malicious code exploits; it’s just another tool you can use alongside your security software to secure your apps.

In many operating systems, there are reserved memory regions where critical programs and functions run. This memory space is limited, so if anything that isn’t written correctly or malicious code gets in, it could occupy too much space leaving you with a buffer overflow situation.

When that happens, it could give access to potentially critical data to users or programs that shouldn’t access it.

DEP steps in to counter such access or execution by any executable programs that aren’t allowed to load in the system memory areas. The feature raises an exception immediately when it detects suspicious code loading and prevents it from running.

The downside with DEP is that it may flag older non-Microsoft programs that rely on Windows Services. However, you can disable DEP or create an exception in your system settings in order to run such programs.

Note: Some DEP errors are caused by outdated device drivers in the system.

Types of Data Execution Prevention in Windows 10

There are two different methods of creating DEP:

Hardware-based DEP
Software-based DEP

Hardware-based DEP

A hardware-based DEP detects suspicious code that runs from memory regions as non-executable, intercepts and raises an exception to prevent any attacks to the system. The only exception is where the region specifically contains executable code.

Hardware-based DEP relies on processor hardware to mark memory with an appropriate set of attributes that indicate that code shouldn’t be executed from that memory.

In order to use hardware-based DEP, the following conditions must be met:

Your computer’s processor must support hardware-based DEP. The actual DEP hardware implementation varies by processor architecture like AMD and Intel, whose Windows-compatible architectures are also DEP-compatible.
Enable hardware-based DEP in the BIOS.
Your computer must have Windows Server 2003 with Service Pack 1 installed or Windows XP with Service Pack 2.
Enable hardware-based DEP for programs on your computer. In 32-bit programs, hardware-based DEP may be disabled depending on your configuration, but in 64-bit versions of Windows, the setting is always enabled for 64-bit built-in programs.

Not sure which version of Windows is running on your PC? Here are 4 ways to tell if you’re using 32-bit or 64-bit Windows.

Software-based DEP

Software-based DEP is an additional set of DEP security checks that help prevent malicious code from leveraging exception-handling mechanisms in Windows.

This type of DEP runs on any processor that’s capable of running Windows XP Service Pack 2, and protects only limited system binaries, regardless of your processor’s hardware-based DEP capabilities.

How to Know if DEP Is Active on Your Windows 10 PC

You can check the DEP status on your PC system using the following steps:

Open Control Panel and select System and Security.

Next, select System.

Type View Advanced System Settings in the search box.

In the System settings popup, select Settings under the Performance section.

Select Data Execution Prevention tab to open DEP settings.

You’ll see your current DEP status on your system, and whether or not your computer’s processor supports hardware-based DEP.

You can also add exceptions to DEP if needed, but do this only if there are no other alternatives. To add exceptions, select Turn on DEP for all programs and services except those I select and then select Add. Choose the executable file you want excluded, and then restart your PC for the changes to take effect.

Note: Most conflicts are caused by 32-bit programs, and you can’t exclude 64-bit programs from DEP.

How to Enable or Disable DEP in Windows 10

You can disable DEP in Windows 10 so as to make specific exceptions or modifications for some applications to be used on Windows 10. This is not recommended, but if you must, the only way to do it at the present time is through a command line.

To get started, select Start and type CMD to open the command prompt menu. Select Run as Administrator to open an elevated command prompt.

In the Command Prompt window, enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSOFF and press Enter. The change will take effect after your computer restarts. In some cases, you may need to adjust a BIOS setting to disable DEP via this command.

Note: If you want to turn off DEP for a program that you trust, check first whether the publisher has a DEP-compatible version available, or has updates available. If a DEP-compatible version or update is available, install it and leave DEP active so you can enjoy the protection it can give. Otherwise disabling DEP may leave your system vulnerable to an attack that could spread to other files and programs.

To enable DEP again, open an elevated command prompt and enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSON. Restart your PC for the changes to take effect.

Enjoy DEP Protection

While Data Execution Prevention is a valuable feature, not all software and hardware fully supports it. For this reason, your PC may experience certain issues and error messages owing to the conflicts some Windows processes face when working with DEP.

However, DEP is among the most basic Windows-based system protections. Unless there’s a valid reason to disable it, DEP should always remain active by default and be treated with caution.

Martin Saligny

About the author

Je suis un technicien Windows 10 et j'aide les particuliers et les entreprises à tirer parti du nouveau système d'exploitation depuis de nombreuses années. J'ai une richesse de connaissances sur Microsoft Office, y compris comment personnaliser l'apparence et personnaliser les applications pour différents utilisateurs. De plus, je sais utiliser l'application Explorer pour explorer et rechercher des fichiers et des dossiers sur mon ordinateur.

Qu'est-ce que la prévention de l'exécution des données dans Windows 10

Fonctionnement de la prévention de l'exécution des données dans Windows 10^{(How Data Execution Prevention in Windows 10 Works)}