Immediatament després de l’aparició dels ordinadors, van aparèixer els primers virus informàtics. I si al principi els programadors els escrivien per diversió, després es van començar a crear virus amb l'objectiu de robar dades confidencials i realitzar altres accions malicioses a l'ordinador de l'usuari. Una de les barreres que s’interposen és la funció DEP.
DEP significa Data Execution Prevention o Data Execution Prevention. Aquesta característica està integrada en tots els sistemes operatius moderns, inclòs el Windows. El seu propòsit és bloquejar els intents d’executar codi que es troba a l’àrea de memòria només de dades. La lògica darrere d'aquesta prohibició és simple i directa: les dades no són codi executable, sinó informació. Si una àrea de memòria està marcada com a "només dades", no pot contenir codi executable. I quan de sobte en aquesta àrea de memòria un procés intenta executar el codi, això ja és un senyal clar d’una situació anormal.
Gràcies a la funció DEP, que controla el contingut de la memòria RAM, és possible repel·lir molts atacs. Tan aviat com resulti que algun programa utilitza la memòria del sistema de manera incorrecta, DEP tanca immediatament l'aplicació i emet un avís que s'evitava l'execució de dades.
La funció de protecció s’implementa a nivell de maquinari i programari, cosa que augmenta la seva fiabilitat. La protecció del maquinari aprofita les capacitats dels processadors que tenen suport DEP. En aquest cas, algunes àrees de la memòria es marquen com a que no contenen codi executable. Si algun programa intenta executar codi des d’una àrea de memòria d’aquest tipus, aquesta aplicació es tanca immediatament.
La necessitat d’implementar protecció de programari és causada per les peculiaritats de l’arquitectura de Windows, és a dir, el mecanisme de gestió d’excepcions. L’avantatge de la protecció de programari és que pot funcionar en ordinadors amb qualsevol processador, inclosos aquells que no admeten DEP. Aquesta opció només protegeix els fitxers del sistema més importants.
L'usuari té la possibilitat de canviar la configuració de DEP. Per fer-ho, obriu el "Tauler de control", seleccioneu la pestanya "Sistema" i, a continuació, "Propietats del sistema" - "Avançat" - "Rendiment" - "Opcions". A la finestra Opcions de rendiment, cerqueu la pestanya Prevenció de l'execució de dades. Teniu l'opció d'habilitar DEP només per a programes i serveis essencials, o per a tots menys els que figuren a la llista. Per canviar la configuració de seguretat, cal una contrasenya d’administrador.
