Categoría Windows | Ayuda para usuarios: : Avanzados

Prevención de ejecución de datos (conocido como Data Execution Prevention (DEP) en inglés) es una característica de seguridad de Windows que evita que programas (virus en su mayoría) intenten atacar a programas del sistema ejecutándose en memoria.

A veces esta protección nos cierra de aplicaciones legítimas que por alguna razón (software mal programado, drivers incompatibles, etc.) se siente amenazadas (o atacadas) Windows en este caso nos muestra un mensaje similar a este:
XP

Vista

Lo mejor seria actualizar el programa, driver o función que nos está causando el error, pero podemos tener un programa “imprescindible” que nos de este error y queramos excluirlo de esta protección.

Desactivarlo para un programa es muy sencillo. Entramos a Propiedades del Sistema (1) (Mi Pc o Equipo botón derecho Propiedades.) Opciones avanzadas >> Opciones de rendimiento (2) >> Prevención Ejecución de datos (3) y activamos la casilla de Activar DEP para todos los programas y servicios excepto para los que seleccione (4), solo tenemos que Agregar (5) el programa que queremos excluir de esta protección y listo.

Aunque no es recomendable se puede desactivar completamente DEP.

En Windows XP o 2003 modificando en el fichero boot.ini la linea /noexecute= sustituyendo a AlwaysOff.

En un equipo con Vista se desactiva con el comando: bcdedit.exe/set {current} nx AlwaysOff y se activa con el comando bcdedit.exe/set {current} nx AlwaysOn

¿Qué es Prevención de ejecución de datos (DEP)?

Extraído de la Ayuda de Vista
A continuación encontrará respuestas a algunas preguntas habituales sobre la Prevención de ejecución de datos (DEP).

¿Qué es DEP?
DEP (Data Execution Prevention) es una característica de seguridad que ayuda a impedir daños en el equipo producidos por virus y otras amenazas a la seguridad. DEP puede ayudar a proteger el equipo mediante la supervisión de programas para garantizar que utilizan la memoria del sistema de forma segura. Si un programa intenta ejecutar código de la memoria de forma incorrecta, DEP lo cierra.

¿Qué programas supervisa DEP?
DEP supervisa automáticamente programas y servicios de Windows esenciales. Puede incrementar la protección si establece la supervisión de todos los programas mediante DEP. Para incrementar la protección de DEP.

¿Es seguro ejecutar un programa de nuevo si DEP lo ha cerrado?
Sí, pero sólo si deja DEP activado para ese programa de forma que Windows pueda seguir detectando los intentos de ejecutar código desde ubicaciones protegidas de la memoria y ayudar a impedir los ataques.

Si DEP continúa cerrando el mismo programa, ¿está el equipo sufriendo ataques?
Si usa la configuración de seguridad recomendada y su software antivirus no detectó ninguna amenaza, el equipo probablemente no esté sufriendo ningún ataque. En este caso, puede que el programa no se ejecute correctamente si DEP está activado. Pregunte al fabricante del software si dispone de una versión del programa o una actualización compatibles con DEP antes de cambiar la configuración de DEP.

¿Cómo se puede impedir que DEP cierre un programa en el que se confía?
En primer lugar, visite el sitio web del fabricante del software para comprobar si dispone de una versión del programa compatible con DEP. Si el fabricante no ha publicado una versión actualizada compatible con DEP del programa, puede desactivar DEP para el programa que se ha cerrado. Podrá utilizar el programa, pero es posible que resulte vulnerable ante ataques que podrían propagarse a otros programas y archivos.

Si decide desactivar DEP para un programa, es aconsejable comprobar frecuentemente si hay una versión actualizada del mismo y, una vez actualizado, volver a activar DEP. Para desactivar DEP para un programa.

¿Qué se debe hacer si DEP cierra un programa que forma parte de Windows, como svchost.exe o explorer.exe?
Los programas svchost.exe y explorer.exe forman parte del sistema operativo de Windows. Si DEP cierra estos programas u otros servicios de Windows, puede deberse a programas más pequeños, como extensiones, creados por otros fabricantes de software que actúan dentro de Windows. Si ha instalado recientemente un programa y advierte que DEP cierra programas basados en Windows, compruebe si el fabricante del software dispone de una versión actualizada y compatible con DEP o intente desinstalar el programa.

Si la configuración de DEP indica que el procesador del equipo no es compatible con DEP basada en hardware, ¿continúa activa la protección?
Sí. DEP es una característica basada en software de Windows. Algunos procesadores de equipo también proporcionan la prevención de ejecución de datos (DEP) basada en hardware con diferentes nombres. Estos procesadores utilizan tecnología de hardware para impedir que los programas ejecuten código en ubicaciones protegidas de la memoria. Si el procesador no admite DEP basada en hardware, Windows utilizará DEP basada en software para ayudar a proteger el equipo.

Más información.
Cómo configurar la protección de la memoria en Windows XP SP2
Descripción detallada de la característica Prevención de ejecución de datos (DEP) en el Service Pack 2 (SP2) de Windows XP, Windows XP Tablet PC Edition 2005 y Windows Server 2003

Por Tay el 5 Marzo 2009. 14,490 lecturas

Etiquetas dep, procesos, Protección

(1 votos, media: 4.00 sobre 5)

 Loading ...

No imprimas esta página guárdala como PDF

¿Te es de utilidad esta página?

¿Quieres colaborar en su mantenimiento?