Data Execution Prevention ( DEP ) ist eines dieser „verschwommenen“ Dinge. Meistens ist es ein Segen, wenn es seinen Job macht und sich nicht einmischt, aber verflucht, wenn es sich doch einmischt. 

Schauen wir uns DEP an und wie man es konfiguriert oder DEP abschaltet, je nach Bedarf.

Was ist DEP und was macht es?^{(What Is DEP & What Does It Do?)}

Laut Microsoft ist DEP:

„ … eine Reihe von Hardware- und Softwaretechnologien, die zusätzliche Speicherprüfungen durchführen, um zu verhindern, dass bösartiger Code auf einem System ausgeführt wird. ^{(a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.)}”  

Dell vereinfacht es ein wenig und teilt uns mit, dass DEP

„… kann zum Schutz Ihres Computers beitragen, indem es Ihre Programme überwacht, um sicherzustellen, dass sie den Systemspeicher sicher verwenden.“^{(“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”)}

Was bedeutet das? Es gibt bestimmte Bereiche im Speicher des Computers, in denen kein Code ausgeführt werden soll, aber manchmal wird dort Code ausgeführt. 

Normalerweise ist der Code, der dort ausgeführt wird, bösartig. DEP überwacht diese Bereiche und wenn es sieht, dass in diesen Bereichen etwas vor sich geht, wird es abgeschaltet. Wenn Sie sich eingehend mit der Funktionsweise vertraut machen möchten, lesen Sie die ausführliche Beschreibung von Microsoft zur Datenausführungsverhinderung^{( Microsoft’s detailed description of Data Execution Prevention)} .

Warum also verursacht DEP Probleme?^{(So Why Does DEP Cause Problems?)}

Auch heute noch sind Computer dumm. Sie können nicht argumentieren, sie können nur die grundlegendste Logik anwenden. Außerdem wird diese Logik von Menschen in sie hineingelegt, sodass Computer auch unsere Fehler hineinlegen. 

Manchmal wandern gute Programme in die Bereiche ab, die DEP überwacht, und arbeiten dort. 

In diesem Fall fährt DEP^(DEP) manchmal das gesamte Programm herunter und informiert Sie über eine Fehlermeldung. Aber manchmal führt DEP einfach dazu, dass das Programm sehr schlecht läuft, und es gibt keinen offensichtlichen Grund dafür. 

Welche Programme haben Probleme mit DEP?^{(What Programs Have Problems With DEP?)}

Programme, die mit DEP^(DEP) in Konflikt stehen, sind in der Regel ältere Programme oder basieren auf alten Codebasen. Viele Enterprise Resource Planning ( ERP )-Software basiert auf Codebasen, die bis in die 1970er Jahre zurückreichen. Damals gab es noch keine DEP , also wird das Programm in Gebiete gehen, in denen die DEP patrouilliert.

64-Bit-Programme wurden erstellt, nachdem DEP gut etabliert war, also wurden sie entwickelt, um die Anforderungen zu erfüllen. Die meisten Programme, die mit DEP^(DEP) in Konflikt stehen, sind 32-Bit-Programme^{(will be 32-bit programs)} . 

Nicht-Microsoft-Programme, die stark mit Windows-Diensten^{( Windows Services)} interagieren oder ihre eigenen Windows -Dienste^(Services) ausführen , können von DEP zum Stolpern gebracht werden . In diesem Fall empfiehlt der Hersteller, DEP vollständig auszuschalten .

Für Heimanwender sind alte 32-Bit-Spiele und einige Emulatoren zum Spielen noch älterer Spiele^{( emulators for playing even older games)} am wahrscheinlichsten für Konflikte mit DEP .

Alte Gerätetreiber oder Treiber, die aus inoffiziellen Quellen heruntergeladen wurden, können ebenfalls DEP - Fehler auslösen . Laden Sie Treiber nur vom Hardwarehersteller oder von Microsoft herunter und aktualisieren Sie Ihre Treiber regelmäßig^{( update your drivers regularly)} .

Woher weiß ich, ob DEP das Problem ist?^{(How Do I Know If DEP Is The Problem?)}

Möglicherweise müssen Sie in die Ereignisanzeige gehen und die Protokolle nach Ereignis-ID 1000^{(Event ID 1000)} durchsuchen . Wenn Sie einen finden, kann er so aussehen:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 Möglicherweise sehen Sie andere Fehler, die sich auf Folgendes beziehen:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – tritt auf, wenn ein Gerätetreiber versucht, im Speicher ausgeführt zu werden. Es kann ein schlechter oder veralteter Treiber sein. Sie sollten Ihre Treiber aktualisieren. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – tritt auf, wenn Programme versuchen, in DEP -geschütztem Speicherbereich zu laufen.

So konfigurieren oder deaktivieren Sie DEP^{(How To Configure Or Turn Off DEP)}

In Windows 10 verwendet DEP standardmäßig die Einstellung DEP nur für wichtige Windows-Programme und -Dienste aktivieren^{(Turn on DEP for essential Windows programs and services only)} . Meistens ist dies ausreichend. Das bedeutet, dass die meisten Ihrer Programme von DEP ignoriert werden . 

Wenn DEP jedoch zum Schutz des Computers beiträgt und keine Leistungseinbußen aufweist, sollten Sie DEP für alle Programme außer den von mir ausgewählten aktivieren auswählen^{(Turn on DEP for all programs except those that I select)} . Wenn Sie dann ein Programm finden, das ein Problem mit DEP hat, können wir es als Ausnahme hinzufügen. Schauen wir uns an, wie das geht.

• Öffnen Sie die Systemsteuerung^{(Control Panel )} und dann System .

• Klicken Sie auf der linken Seite des Systemfensters auf ^{(System )}Erweiterte Systemeinstellungen^{(Advanced System Settings)} .

• Das Fenster Systemeigenschaften^{(System Properties )} sollte sich öffnen und bereits auf die Registerkarte Erweitert eingestellt sein. ^(Advanced)Klicken Sie im Bereich Leistung^{(Performance )} auf Einstellungen^(Settings) .

• Klicken Sie im Fenster Leistungsoptionen^{(Performance Options )} auf die Registerkarte Datenausführungsverhinderung .^{(Data Execution Prevention )}

• Wenn DEP für alle Programme außer den von mir^{(Turn on DEP for all programs except those that I select)} ausgewählten aktivieren aktiviert ist, klicken Sie auf die Schaltfläche Hinzufügen^{(Add )} am unteren Rand des Fensters.

• Navigieren Sie zur ausführbaren Datei für das Programm, das wir als Ausnahme hinzufügen möchten. Es wird höchstwahrscheinlich in C:/Program Files (x86) sein . 
• In diesem Beispiel fügen wir MediaMonkey hinzu , ein altes Musikplayer-Dienstprogramm. Klicken Sie^(Click) auf die .exe -Datei, sobald wir sie gefunden haben, und klicken Sie auf Öffnen^(Open) .

• Klicken Sie in den Leistungsoptionen auf Anwenden^(Apply) . Jetzt wird MediaMonkey außerhalb des DEP -Schutzes ausgeführt, während alle anderen innerhalb des DEP -Schutzes ausgeführt werden.

Schalten Sie DEP vollständig aus^{(Turn DEP Completely Off)}

Wenn Sie DEP^(DEP) vollständig deaktivieren möchten , empfehlen wir, dies nur im Rahmen der Fehlerbehebung eines Problems zu tun. DEP ist zu Ihrem Schutz da. 

Da dies nicht empfohlen wird, gibt es keine gute Point-and-Click-Methode, dies zu tun. Schauen wir uns an, wie wir DEP^(DEP) ausschalten können .

• Öffnen Sie das Befehlsfenster^{(Command )} als Administrator . Geben Sie dazu cmd in das Programmsuchfeld neben dem Startmenü^(Start) ein.

• Geben Sie den Befehl bcdedit.exe /set {current} nx AlwaysOff und drücken Sie die Eingabetaste.

bcdedit.exe ist ein Windows-Dienstprogramm zum Bearbeiten von Boot - ^(bdcedit)Konfigurationsdaten^(c) , daher ^(d)bdcedit^(b) .

/set weist bcedit an, einen Optionswerteintrag in der Startkonfiguration festzulegen.

{current} weist becedit an, mit der gerade verwendeten Boot-Konfiguration zu arbeiten.

nx ist die Abkürzung für n o e x ecute und ist der Einstellungsname für DEP in der Boot-Konfiguration.

AlwaysOff ist selbsterklärend.

• Starte den Computer neu.
• DEP ist jetzt vollständig und dauerhaft ausgeschaltet.

Schalten Sie DEP für alles ein^{(Turn DEP On For Everything)}

Um DEP für absolut alles einzuschalten, sind der Prozess und der Befehl wie oben.

• Öffnen Sie das Befehlsfenster^{(Command )} als Administrator und befolgen Sie die Anweisungen im obigen Verfahren.
• Geben Sie den Befehl bcdedit.exe /set {current} nx AlwaysOn . 

• Starte den Computer neu.
• DEP wird eingeschaltet und alle Programme werden überwacht.

Nachdem Sie DEP so eingestellt haben, dass es immer aktiviert oder deaktiviert ist, kann es NICHT^(NOT) über die Registerkarte Datenausführungsverhinderung^{(Data Execution Prevention)} in den Systemeinstellungen geändert werden. 

Schauen wir uns an, wie Sie es ändern können, damit die Optionsfelder im DEP - Tab wieder verwendet werden können.

DEP auf Standardverhalten zurücksetzen^{(Set DEP Back To Default Behavior)}

Gehen Sie wie folgt vor, um das DEP - Verhalten auf den Standardwert zurückzusetzen und es über die Systemeinstellungen wieder verwaltbar zu machen.

• Öffnen Sie das Befehlsfenster^{(Command )} als Administrator .
• Geben Sie den Befehl bcdedit.exe /set {current} nx OptIn .

• Starte den Computer neu.
• Jetzt sind die Optionsfelder im DEP - Tab in den Systemeinstellungen wieder zugänglich.

Zu DEP oder nicht zu DEP^{(To DEP Or Not To DEP)}

Wir empfehlen, DEP auf der Standardeinstellung DEP aktivieren nur für wichtige Windows-Programme und -Dienste^{(Turn on DEP for essential Windows programs and services only, )} zu belassen, es sei denn, es ist notwendig, sie zu ändern, um Probleme zu beheben, die möglicherweise mit DEP in Zusammenhang stehen^{(DEP-related)} .

Configure or Turn Off DEP (Data Execution Prevention) in Windows

Data Execυtion Prevention (DEP) is one of thоse ‘blursed’ things. It’s a blessing most of thе time when it does its job and doesn’t interfere, but cursеd when it does interfere. 

Let’s look at DEP and how to configure it, or turn DEP off, depending on your needs.

What Is DEP & What Does It Do?

According to Microsoft, DEP is :

“…a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.”  

Dell simplifies it a bit and tells us that DEP

“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”

What does that mean? There are certain areas in the computer’s memory which aren’t intended to have code running in them, but sometimes code does run there. 

Usually, the code that will run there is malicious. DEP will monitor those areas and if it sees something going on in those areas it will shut it down. If you want to get in-depth about how it works, read Microsoft’s detailed description of Data Execution Prevention.

So Why Does DEP Cause Problems?

Even today, computers are dumb. They cannot reason, they can only use the most basic of logic. Plus, that logic is put into them by humans so computers also get our mistakes put into them. 

Sometimes, good programs will wander off into the areas that DEP monitors and work in those spaces. 

When this happens, DEP will sometimes shut the entire program down and let you know via an error message. But sometimes DEP will just cause the program to run very poorly and there won’t be anything obvious to tell you why. 

What Programs Have Problems With DEP?

Programs that conflict with DEP are typically older programs or built on old codebases. A lot of Enterprise Resource Planning (ERP) software is built on codebases that go back to the 1970s. There was no DEP then, so the program will go into areas that DEP patrols.

64-bit programs were created after DEP was well established, so they were developed to comply. Most programs that conflict with DEP will be 32-bit programs. 

Non-Microsoft programs that interact with Windows Services heavily or run their own Windows Services may be tripped up by DEP. If that is the case, the vendor will recommend to completely turn off DEP.

For the home user, old games that are 32-bit, and some emulators for playing even older games, are the most likely to conflict with DEP.

Old device drivers or drivers downloaded from unofficial sources may also trigger DEP errors. Only download drivers from the hardware manufacturer or Microsoft, and update your drivers regularly.

How Do I Know If DEP Is The Problem?

You may have to go into Event Viewer and sift through the logs for Event ID 1000. If you find one, it may look like this:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 You may see other errors referencing things like:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – occurs when a device driver is trying to run in memory. It may be a bad or outdated driver. You’ll want to update your drivers. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – occurs when programs are trying to run in DEP protected memory space.

How To Configure Or Turn Off DEP

In Windows 10, DEP defaults to the setting Turn on DEP for essential Windows programs and services only. Most of the time, this is sufficient. It means that the majority of your programs will be ignored by DEP. 

But if DEP helps protect the computer and it doesn’t have a performance hit, you may want to select Turn on DEP for all programs except those that I select. Then if you find a program that has a problem with DEP, we can add it as an exception. Let’s look at how to do that.

• Open the Control Panel then open System.

• On the left side of the System window, click on Advanced System Settings.

• The System Properties window should open and already be set to the Advanced tab. In the Performance area, click on Settings.

• In the Performance Options window, click on the Data Execution Prevention tab.

• With Turn on DEP for all programs except those that I select selected, click on the Add button near the bottom of the window.

• Navigate to the executable for the program that we’d like to add as an exception. It will most likely be in C:/Program Files (x86). 
• In this example, we’re adding MediaMonkey, an old music player utility. Click on the .exe file once we find it and click on Open.

• In Performance Options, click on Apply. Now, MediaMonkey will run outside of DEP protection while all others will run within DEP protection.

Turn DEP Completely Off

If you want to turn DEP completely off, we advise only doing that as part of troubleshooting an issue. DEP is there for your protection. 

Since it’s something that isn’t advised, there isn’t a good point-and-click way to do it. Let’s look at how we can turn off DEP.

• Open the Command window as Administrator. Do this by typing cmd in the program search field near the Start menu.

• Enter the command bcdedit.exe /set {current} nx AlwaysOff and press enter.

bcdedit.exe is a Windows utility for editing boot configuration data, hence bdcedit.

/set tells bcedit to set an option value entry in the boot configuration.

{current} tells becedit to work with the boot configuration being used right now.

nx is short for no execute and is the setting name for DEP in the boot configuration.

AlwaysOff is self-explanatory.

• Restart the computer.
• DEP will now be completely, and permanently off.

Turn DEP On For Everything

To turn DEP on for absolutely everything, the process and command is like above.

• Open the Command window as Administrator, following the instructions in the procedure above.
• Enter the command bcdedit.exe /set {current} nx AlwaysOn. 

• Restart the computer.
• DEP will be turned on and all programs monitored.

After turning DEP to being always on or always off, it CANNOT be changed via the Data Execution Prevention tab in system settings. 

Let’s look at how to change it so that the radio buttons in the DEP tab can be used again.

Set DEP Back To Default Behavior

To set DEP behavior back to default and make it manageable again via system settings, do the following.

• Open the Command window as Administrator.
• Enter the command bcdedit.exe /set {current} nx OptIn.

• Restart the computer.
• Now the radio buttons in the DEP tab in systems settings are accessible again.

To DEP Or Not To DEP

We recommend leaving DEP on its default setting of Turn on DEP for essential Windows programs and services only, unless it’s necessary to change it to troubleshoot problems that may be DEP-related.

Related posts

• So deaktivieren Sie DEP (Datenausführungsverhinderung) in Windows 10

• Was ist die Datenausführungsverhinderung in Windows 10

• Installieren Sie einen Netzwerkdrucker unter Windows XP mithilfe des Treiber-Setups

• So speichern Sie Ihr Desktop-Icon-Layout in Windows XP, 7, 8

• So installieren Sie einen Netzwerkdrucker in Ihrem Heim- oder Büronetzwerk

• So erhöhen Sie die Standard-Miniaturbildgröße von Windows Explorer für Bilder

• So richten Sie Remotedesktop unter Windows XP ein

• Disk Drill für Windows: Stellen Sie versehentlich gelöschte Dateien wieder her

• Fix In der Boot-Konfigurationsdatendatei fehlen einige erforderliche Informationen

• Führen Sie alte DOS-Spiele und -Programme in Windows XP, Vista, 7/8/10 aus

• Übertragen Sie Dateien von Windows XP, Vista, 7 oder 8 auf Windows 10 mit Windows Easy Transfer

• Deaktivieren Sie die Datenerfassung in Windows 10 (Schützen Sie Ihre Privatsphäre)

• Behebung: Die Boot-Konfigurationsdatendatei enthält keine gültigen Informationen

• Die 10 wichtigsten Unterschiede zwischen Windows XP und Windows 7

• Ändern Sie die Geschwindigkeit der Task-Manager-Datenaktualisierung in Windows 10

• Korrigieren Sie Inhalte verschlüsseln, um Daten zu sichern, die in Windows 10 ausgegraut sind

• Die 10 besten professionellen Sicherungs- und Datenwiederherstellungssoftware für Windows 10

• Zurücksetzen der Netzwerkdatennutzung unter Windows 10 [GUIDE]

• Installieren Sie einen Netzwerkdrucker von Windows XP mit dem Druckerinstallations-Assistenten

• So sichern und wiederherstellen Sie Startkonfigurationsdaten (BCD) in Windows 10