データ実行防止^{(Data Execution Prevention)}（DEP ）は、 ^(DEP)Windowsマシンに含まれているシステムレベルのセキュリティ機能です。DEPの主な目的は、メモリ内で適切に実行されないプログラムをシャットダウンすることにより、悪意のあるコードの悪用^{(protect against malicious code exploits)}から保護するためにプロセスとサービスを監視することです。

この機能は、実行可能スペース保護とも呼ばれ、悪意のあるコードの実行を阻止するために追加のシステムメモリチェックを実行する一連のハードウェアおよびソフトウェアテクノロジで構成されています。^{(system memory checks)}

有害なプログラムが許可されたプログラムとWindows用^(Windows)に予約された特定のシステムメモリの場所でコードを実行しようとすると、DEPはそれらを実行不可としてマークし、エラーをスローします。

これはすべて、ウイルスやその他のセキュリティ上の脅威によるコンピュータへの損傷を防ぐ^{(prevent any damage to your computer from viruses and other security threats)}ために行われます。ただし、DEPはウイルス対策プログラムなどの正規のプログラムと競合する場合があります。その場合、特定のアプリの機能を無効にする必要があります。

Windows10でのデータ実行防止のしくみ^{(How Data Execution Prevention in Windows 10 Works)}

DEPは、すべての悪意のあるコードの悪用に対する包括的な防御ではありません。これは、セキュリティソフトウェアと一緒に使用してアプリを保護できるもう1つのツールです。

多くのオペレーティングシステムでは、重要なプログラムや機能が実行される予約済みのメモリ領域があります。このメモリスペースは限られているため、正しく書き込まれていないものや悪意のあるコードが入ってくると、スペースを占有しすぎてバッファオーバーフローが発生する可能性があります。

その場合、重要な可能性のあるデータにアクセスしてはならないユーザーやプログラムにアクセスできるようになる可能性があります。

DEPは、システムメモリ領域へのロードが許可されていない実行可能プログラム^{(executable programs)}によるそのようなアクセスまたは実行に対抗するために介入します。この機能は、疑わしいコードの読み込みを検出するとすぐに例外を発生させ、実行を阻止します。

DEPの欠点は、 Windows サービス^(Services)に依存する古いMicrosoft以外のプログラムにフラグを立てる可能性があることです。ただし、そのようなプログラムを実行するために、 DEP^(DEP)を無効にするか、システム設定で例外を作成することができます。

注^(Note)：一部のDEPエラーは、システム内の古いデバイスドライバーが原因で発生します。

Windows10でのデータ実行防止の種類^{(Types of Data Execution Prevention in Windows 10)}

DEPを作成するには、次の2つの方法があります。

ハードウェアベースのDEP
ソフトウェアベースのDEP

ハードウェアベースのDEP^{(Hardware-based DEP)}

ハードウェアベースのDEPは、メモリ領域から実行される疑わしいコードを実行不可能として検出し、システムへの攻撃を防ぐため^{(prevent any attacks to the system)}に例外をインターセプトして発生させます。唯一の例外は、リージョンに実行可能コードが具体的に含まれている場合です。

ハードウェアベースのDEPは、プロセッサハードウェアに依存して、コードをそのメモリから実行してはならないことを示す適切な属性のセットでメモリをマークします。

ハードウェアベースのDEPを使用するには、次の条件を満たす必要があります。

コンピュータのプロセッサは、ハードウェアベースのDEPをサポートしている必要があります。実際のDEPハードウェアの実装は、 ^(DEP)AMDやIntelなどのプロセッサアーキテクチャによって異なります。これらのプロセッサアーキテクチャは、Windows互換のアーキテクチャもDEP互換です。
BIOSでハードウェアベースのDEPを有効にします。
コンピュータには、ServicePack1がインストールされた^{(Service Pack 2)}WindowsServer2003^{(Windows XP)}、またはServicePack2がインストールされた^{(Service Pack 1)}WindowsXP^{(Windows Server 2003)}が必要です。
コンピューター上のプログラムに対してハードウェアベースのDEPを有効にします。^(DEP)32ビットプログラムでは、構成によってはハードウェアベースのDEPが無効になっている場合がありますが、64ビットバージョンのWindowsでは、64ビット組み込みプログラムの設定は常に有効になっています。

PCで実行されているWindowsのバージョンがわかりませんか？32ビットまたは64ビットのWindowsを使用しているかどうかを確認する4つの方法を^{(4 ways to tell if you’re using 32-bit or 64-bit Windows)}次に示します。

ソフトウェアベースのDEP^{(Software-based DEP)}

ソフトウェアベースのDEPは、悪意のあるコードが^(DEP)Windowsの例外処理メカニズムを利用するのを防ぐのに役立つDEPセキュリティチェックの追加セットです。

このタイプのDEPは、 ^(DEP)Windows XP Service Pack 2を実行できるすべてのプロセッサで実行され、プロセッサのハードウェアベースのDEP機能に関係なく、限られたシステムバイナリ^{(system binaries)}のみを保護します。

DEPがWindows10PCでアクティブかどうかを確認する方法^{(How to Know if DEP Is Active on Your Windows 10 PC)}

次の手順を使用して、PCシステムのDEPステータスを確認できます。

コントロールパネル^{(Control Panel)}を開き、[システムとセキュリティ^{(System and Security)}]を選択します。

次に、[システム^(System)]を選択します。

検索ボックスに「ViewAdvancedSystemSettings」と入力します。

[システム^(System)設定]ポップアップで、[パフォーマンス]セクションの[^{(Performance)}設定]^(Settings)を選択します。

[データ実行防止^{(Data Execution Prevention)}]タブを選択して、 DEP設定^{(DEP settings)}を開きます。

システムの現在のDEPステータスと、コンピュータのプロセッサがハードウェアベースの^(DEP)DEPをサポートしているかどうかを確認できます。

必要に応じてDEPに例外を追加することもできますが、これは他に選択肢がない場合にのみ行ってください。例外を追加するには、[選択したものを除くすべてのプログラムとサービスに対してDEPをオンにする]を選択^{(Turn on DEP for all programs and services except those I select)}し、[追加]を選択します。^{(Add. )}除外する実行可能ファイルを選択し、PCを再起動して変更を有効にします。

注^(Note)：ほとんどの競合は32ビットプログラムによって引き起こされ、64ビットプログラムをDEPから除外することはできません。

Windows10でDEPを有効または無効にする方法^{(How to Enable or Disable DEP in Windows 10)}

Windows 10で^{(Windows 10)}DEPを無効にして、Windows10で使用される一部のアプリケーションに^{(applications to be used on Windows 10)}特定の例外または変更を加えることができます。これはお勧めしませんが、必要な場合は、現時点でコマンドラインを使用するしか方法がありません。

開始するには、[スタート]^(Start)を選択し、「 CMD 」と入力してコマンドプロンプトメニューを開きます。[管理者として実行]を^{(Run as Administrator)}選択して、管理者特権のコマンドプロンプトを開きます。

[コマンドプロンプト^{(Command Prompt)}]ウィンドウで、次のコマンドを入力します：BCDEDIT /SET {CURRENT} NX ALWAYSOFF Enterキー^(Enter)を押します。変更は、コンピューターの再起動後に有効になります。場合によっては、このコマンドを使用してDEPを無効にするようにBIOS設定を調整する必要があります。^(BIOS)

注^(Note)：信頼できるプログラムのDEPをオフにする場合は、最初に、発行元にDEP互換バージョンが利用可能かどうか、または更新が利用可能かどうかを確認してください。DEP互換のバージョンまたはアップデートが利用可能な場合は、それをインストールしてDEPをアクティブのままにして^(DEP)、保護を享受できるようにします。そうしないと、 ^(Otherwise)DEPを無効にすると、システムが他のファイルやプログラムに広がる可能性のある攻撃に対して脆弱になる可能性があります。^{(vulnerable to an attack)}

DEPを再度有効にするには、管理者特権のコマンドプロンプトを開き、次のコマンドを入力します： BCDEDIT /SET {CURRENT} NX ALWAYSON。変更を有効にするためにPCを再起動します。

DEP保護をお楽しみください^{(Enjoy DEP Protection)}

データ実行防止^{(Data Execution Prevention)}は価値のある機能ですが、すべてのソフトウェアとハードウェアがそれを完全にサポートしているわけではありません。このため、一部のWindowsプロセスがDEPを操作するときに直面する競合が原因で、PCで特定の問題やエラーメッセージが発生する場合があります。

ただし、DEPは最も基本的なWindowsベースのシステム保護の1つです。無効にする正当な理由がない限り、DEPはデフォルトで常にアクティブのままであり、注意して扱う必要があります。

What is Data Execution Prevention in Windows 10

Data Exeсutiоn Prevention (DEP) is a system-leνel security feature іncluded in Windows machines. The main purpose of DEP is to monitor processes and serνicеs to protect against malicious code exploits by shutting down any program that doesn’t run properly in memory.

The feature, which is also known as executable space protection, comprises a set of hardware and software technologies that carry out extra system memory checks to stop malicious code from running.

Whenever a harmful program tries to execute code in specific system memory locations reserved for authorized programs and Windows, DEP marks them as non-executable and throws an error.

All this happens so as to prevent any damage to your computer from viruses and other security threats. However, DEP may sometimes conflict with legitimate programs like your antivirus, in which case you may have to disable the feature for specific apps.

How Data Execution Prevention in Windows 10 Works

DEP isn’t a comprehensive defense against all malicious code exploits; it’s just another tool you can use alongside your security software to secure your apps.

In many operating systems, there are reserved memory regions where critical programs and functions run. This memory space is limited, so if anything that isn’t written correctly or malicious code gets in, it could occupy too much space leaving you with a buffer overflow situation.

When that happens, it could give access to potentially critical data to users or programs that shouldn’t access it.

DEP steps in to counter such access or execution by any executable programs that aren’t allowed to load in the system memory areas. The feature raises an exception immediately when it detects suspicious code loading and prevents it from running.

The downside with DEP is that it may flag older non-Microsoft programs that rely on Windows Services. However, you can disable DEP or create an exception in your system settings in order to run such programs.

Note: Some DEP errors are caused by outdated device drivers in the system.

Types of Data Execution Prevention in Windows 10

There are two different methods of creating DEP:

Hardware-based DEP
Software-based DEP

Hardware-based DEP

A hardware-based DEP detects suspicious code that runs from memory regions as non-executable, intercepts and raises an exception to prevent any attacks to the system. The only exception is where the region specifically contains executable code.

Hardware-based DEP relies on processor hardware to mark memory with an appropriate set of attributes that indicate that code shouldn’t be executed from that memory.

In order to use hardware-based DEP, the following conditions must be met:

Your computer’s processor must support hardware-based DEP. The actual DEP hardware implementation varies by processor architecture like AMD and Intel, whose Windows-compatible architectures are also DEP-compatible.
Enable hardware-based DEP in the BIOS.
Your computer must have Windows Server 2003 with Service Pack 1 installed or Windows XP with Service Pack 2.
Enable hardware-based DEP for programs on your computer. In 32-bit programs, hardware-based DEP may be disabled depending on your configuration, but in 64-bit versions of Windows, the setting is always enabled for 64-bit built-in programs.

Not sure which version of Windows is running on your PC? Here are 4 ways to tell if you’re using 32-bit or 64-bit Windows.

Software-based DEP

Software-based DEP is an additional set of DEP security checks that help prevent malicious code from leveraging exception-handling mechanisms in Windows.

This type of DEP runs on any processor that’s capable of running Windows XP Service Pack 2, and protects only limited system binaries, regardless of your processor’s hardware-based DEP capabilities.

How to Know if DEP Is Active on Your Windows 10 PC

You can check the DEP status on your PC system using the following steps:

Open Control Panel and select System and Security.

Next, select System.

Type View Advanced System Settings in the search box.

In the System settings popup, select Settings under the Performance section.

Select Data Execution Prevention tab to open DEP settings.

You’ll see your current DEP status on your system, and whether or not your computer’s processor supports hardware-based DEP.

You can also add exceptions to DEP if needed, but do this only if there are no other alternatives. To add exceptions, select Turn on DEP for all programs and services except those I select and then select Add. Choose the executable file you want excluded, and then restart your PC for the changes to take effect.

Note: Most conflicts are caused by 32-bit programs, and you can’t exclude 64-bit programs from DEP.

How to Enable or Disable DEP in Windows 10

You can disable DEP in Windows 10 so as to make specific exceptions or modifications for some applications to be used on Windows 10. This is not recommended, but if you must, the only way to do it at the present time is through a command line.

To get started, select Start and type CMD to open the command prompt menu. Select Run as Administrator to open an elevated command prompt.

In the Command Prompt window, enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSOFF and press Enter. The change will take effect after your computer restarts. In some cases, you may need to adjust a BIOS setting to disable DEP via this command.

Note: If you want to turn off DEP for a program that you trust, check first whether the publisher has a DEP-compatible version available, or has updates available. If a DEP-compatible version or update is available, install it and leave DEP active so you can enjoy the protection it can give. Otherwise disabling DEP may leave your system vulnerable to an attack that could spread to other files and programs.

To enable DEP again, open an elevated command prompt and enter this command: BCDEDIT /SET {CURRENT} NX ALWAYSON. Restart your PC for the changes to take effect.

Enjoy DEP Protection

While Data Execution Prevention is a valuable feature, not all software and hardware fully supports it. For this reason, your PC may experience certain issues and error messages owing to the conflicts some Windows processes face when working with DEP.

However, DEP is among the most basic Windows-based system protections. Unless there’s a valid reason to disable it, DEP should always remain active by default and be treated with caution.

直子大垣

About the author

私は、ソフトウェア業界で 10 年以上の経験を持つ、推奨される Windows 10 の専門家です。私は Explorer と Office 365 の両方の専門知識を持っており、特にユーザーの個人設定と外観設定に熟練しています。私のスキルは、オンラインレビューを通じて優れた顧客サービスを提供し、AI などのテクノロジを活用してサポートを改善するという私のビジネスの中心にあります。

Windows10のデータ実行防止とは何ですか

Windows10でのデータ実行防止のしくみ^{(How Data Execution Prevention in Windows 10 Works)}