データ実行防止^{(Data Execution Prevention)}（DEP）は、それらの「ぼやけた」ものの1つです。それがその仕事をして干渉しないとき、それはほとんどの場合祝福ですが、干渉するときは呪われています。 

必要に応じて、DEPとその構成方法、またはDEPをオフにする方法^(DEP)を見^(DEP)てみましょう。

DEPとは何ですか？それは何をしますか？^{(What Is DEP & What Does It Do?)}

Microsoftによると、DEPは次のとおりです。

「…メモリに対して追加のチェックを実行して、悪意のあるコードがシステムで実行されるのを防ぐのに役立つ一連のハードウェアおよびソフトウェアテクノロジ。^{(a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.)}」  

デル^(Dell)はそれを少し単純化し、DEP

「…プログラムを監視して、プログラムがシステムメモリを安全に使用していることを確認することで、コンピュータを保護するのに役立ちます。」^{(“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”)}

どういう意味ですか？コンピュータのメモリには、コードを実行することを目的としていない特定の領域がありますが、コードがそこで実行される場合もあります。 

通常、そこで実行されるコードは悪意のあるものです。DEPはそれらの領域を監視し、それらの領域で何かが起こっていることを確認すると、シャットダウンします。それがどのように機能するかについて詳しく知りたい場合は、Microsoftのデータ実行防止の詳細な説明を^{( Microsoft’s detailed description of Data Execution Prevention)}読んでください。

では、なぜDEPが問題を引き起こすのでしょうか。^{(So Why Does DEP Cause Problems?)}

今日でも、コンピューターは馬鹿げています。彼らは推論することはできず、最も基本的な論理しか使用できません。さらに、その論理は人間によってそれらに組み込まれるので、コンピューターも私たちの過ちをそれらに入れます。 

時々、良いプログラムは、DEPが監視し、それらのスペースで動作する領域に迷い込むでしょう。 

これが発生すると、DEPはプログラム全体をシャットダウンし、エラーメッセージ^{(error message)}で通知する場合があります。ただし、DEPによってプログラムの実行が非常に悪くなることがあり、その理由を明確に示すものは何もありません。 

どのプログラムがDEPに問題がありますか？^{(What Programs Have Problems With DEP?)}

DEPと競合するプログラムは通常、古いプログラムであるか、古いコードベースに基づいて構築されています。多くのエンタープライズリソースプランニング^{(Enterprise Resource Planning)}（ERP）ソフトウェアは、1970年代にさかのぼるコードベースに基づいて構築されています。当時はDEP^(DEP)がなかったので、プログラムはDEPがパトロールするエリアに入ります。

64ビットプログラムは、DEPが十分に確立された後に作成されたため、準拠するように開発されました。DEP と競合するほとんどのプログラムは、32ビットプログラムになります^{(will be 32-bit programs)}。 

Windows サービス^(Services)と頻繁にやり取りする、または独自のWindows サービスを実行するMicrosoft以外のプログラムは、 ^(Services)DEPによって起動される可能性があります。その場合、ベンダーはDEP^(DEP)を完全にオフにすることをお勧めします。

ホームユーザー^{(home user)}の場合、32ビットの古いゲーム、およびさらに古いゲームをプレイするための一部のエミュレーターは、 ^{( emulators for playing even older games)}DEPと競合する可能性が最も高くなります。

古いデバイス^{(Old device)}ドライバーまたは非公式のソースからダウンロードされたドライバーも、DEPエラーを引き起こす可能性があります。ハードウェアメーカーまたはMicrosoft^{(hardware manufacturer or Microsoft)}からのみドライバーをダウンロードし、ドライバーを定期的に更新してください^{( update your drivers regularly)}。

DEPが問題であるかどうかをどのように知ることができますか？^{(How Do I Know If DEP Is The Problem?)}

イベントビューアに移動して、イベントID1000^{(Event ID 1000)}のログをふるいにかける必要がある場合があります。見つかった場合は、次のようになります。

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 次のようなものを参照する他のエラーが表示される場合があります。

• 0xFC：ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY –デバイスドライバー^{(device driver)}がメモリ内で実行しようとしたときに発生します。不良または古いドライバである可能性があります。ドライバーを更新する必要があります。 
• STATUS_ACCESS_VIOLATION（0xc0000005） –プログラムがDEPで保護されたメモリスペース^{(memory space)}で実行しようとしたときに発生します。

DEPを構成またはオフにする方法^{(How To Configure Or Turn Off DEP)}

Windows 10では、DEPはデフォルト^(DEP)で[重要なWindowsプログラムとサービスに対してのみDEPをオン^{(Turn on DEP for essential Windows programs and services only)}にする]設定になっています。ほとんどの場合、これで十分です。これは、プログラムの大部分がDEP^(DEP)によって無視されることを意味します。 

ただし、DEPがコンピューターの保護に役立ち、パフォーマンスに影響がない場合は、選択^{(performance hit)}したプログラムを除くすべてのプログラムで[DEPをオン^{(Turn on DEP for all programs except those that I select)}にする]を選択することをお勧めします。次に、 DEP^(DEP)に問題があるプログラムを見つけた場合は、例外として追加できます。その方法を見てみましょう。

• コントロールパネル^{(Control Panel )}を開き、システム^(System)を開きます。

• [システム^{(System )}]ウィンドウの左側にある[システムの詳細設定^{(Advanced System Settings)}]をクリックします。

• [システムのプロパティ^{(System Properties )}]ウィンドウが開き、 [詳細^(Advanced)設定]タブに設定されているはずです。[パフォーマンス]領域で、[^{(Performance )}設定^(Settings)]をクリックします。

• [パフォーマンスオプション^{(Performance Options )}]ウィンドウで、[データ実行防止^{(Data Execution Prevention )}]タブをクリックします。

• 選択したプログラムを除くすべてのプログラムで[ DEPをオンにする]を選択^{(Turn on DEP for all programs except those that I select)}し、ウィンドウの下部にある[追加^{(Add )}]ボタンをクリックします。

• 例外として追加するプログラムの実行可能ファイルに移動します。ほとんどの場合、C:/Program Files (x86)にあります。 
• この例では、古い音楽プレーヤーユーティリティである^{(music player utility)}MediaMonkeyを追加しています。.exeファイルが見つかったらクリックし、[開く]をクリック^(Click)します^(Open)。

• [パフォーマンスオプション]で、[適用^(Apply)]をクリックします。これで、MediaMonkeyは^{(MediaMonkey)}DEP保護^{(DEP protection)}の範囲外で実行され、他のすべてはDEP保護の範囲内で実行されます^{(DEP protection)}。

DEPを完全にオフにする^{(Turn DEP Completely Off)}

DEPを完全にオフにしたい場合は、問題のトラブルシューティングの一部としてのみオフにすることをお勧めします。DEPはあなたの保護のためにあります。 

これはお勧めできないことなので、ポイントアンドクリックで行うのは適切な方法ではありません。DEPをオフにする方法を見てみましょう。

• 管理者として^{(Administrator)}コマンド^{(Command )}ウィンドウを開きます。これを行うには、 [スタート^(Start)]メニューの近くにあるプログラム検索フィールドに^{(program search field)}cmdと入力します。

• コマンドbcdedit.exe /set {current} nx AlwaysOff を入力し、Enterキーを押します。

bcdedit.exeは、ブート構成^(bdcedit)データを編集するためのWindowsユーティリティであるため^(c)、bdcedit^(b)です^(d)。

/set は、ブート構成に^{(boot configuration)}オプション値エントリ^{(option value entry)}を設定するようにbceditに指示します。

{current}は、現在使用されている^({current})ブート構成^{(boot configuration)}で動作するようにbeceditに指示します。

nxは^(nx)noe ⁽ⁿ⁾x ecuteの略で、ブート構成での^{(boot configuration)}DEPの設定名^{(setting name)}です。

AlwaysOffは一目瞭然です。

• コンピューターを再起動します。
• これで、 DEP^(DEP)は完全に完全にオフになります。

すべての場合にDEPをオンにします^{(Turn DEP On For Everything)}

絶対にすべてに対してDEPをオンにするには、プロセスとコマンド^{(process and command)}は上記のようになります。

• 上記の手順に従って、管理者として^{(Administrator)}コマンド^{(Command )}ウィンドウを開きます。
• bcdedit.exe /set {current} nx AlwaysOn入力します。 

• コンピューターを再起動します。
• DEPがオンになり、すべてのプログラムが監視されます。

DEPを常にオンまたは常にオフにした後は、システム設定 の[データ実行防止]タブ^{(Data Execution Prevention tab)}から変更することはできません。^(NOT)

[DEP]タブ^{(DEP tab)}のラジオボタンを再び使用できるように変更する方法を見てみましょう。

DEPをデフォルトの動作に戻す^{(Set DEP Back To Default Behavior)}

DEPの動作をデフォルトに戻し、システム設定を介して再び管理できるようにするには、次の手順を実行します。

• 管理者として^{(Administrator)}コマンド^{(Command )}ウィンドウを開きます。
• bcdedit.exe /set {current} nx OptIn入力します。

• コンピューターを再起動します。
• これで、システム設定の[DEP]タブ^{(DEP tab)}のラジオボタンに再びアクセスできるようになりました。

DEPするかしないか^{(To DEP Or Not To DEP)}

DEPに関連する^{(DEP-related)}可能性のある問題のトラブルシューティングのために変更する必要がない限り、DEPをデフォルト設定^{(default setting)}の[重要なWindowsプログラムおよびサービスに対してのみ^{(Turn on DEP for essential Windows programs and services only, )}DEPをオンにする]のままにしておくことをお勧めします。

Configure or Turn Off DEP (Data Execution Prevention) in Windows

Data Execution Prevention (DEP) is one of those ‘blursed’ thingѕ. It’s a blеssing most of the time when іt does its job and doesn’t interfere, but cursed when іt dоes interfere. 

Let’s look at DEP and how to configure it, or turn DEP off, depending on your needs.

What Is DEP & What Does It Do?

According to Microsoft, DEP is :

“…a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.”  

Dell simplifies it a bit and tells us that DEP

“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”

What does that mean? There are certain areas in the computer’s memory which aren’t intended to have code running in them, but sometimes code does run there. 

Usually, the code that will run there is malicious. DEP will monitor those areas and if it sees something going on in those areas it will shut it down. If you want to get in-depth about how it works, read Microsoft’s detailed description of Data Execution Prevention.

So Why Does DEP Cause Problems?

Even today, computers are dumb. They cannot reason, they can only use the most basic of logic. Plus, that logic is put into them by humans so computers also get our mistakes put into them. 

Sometimes, good programs will wander off into the areas that DEP monitors and work in those spaces. 

When this happens, DEP will sometimes shut the entire program down and let you know via an error message. But sometimes DEP will just cause the program to run very poorly and there won’t be anything obvious to tell you why. 

What Programs Have Problems With DEP?

Programs that conflict with DEP are typically older programs or built on old codebases. A lot of Enterprise Resource Planning (ERP) software is built on codebases that go back to the 1970s. There was no DEP then, so the program will go into areas that DEP patrols.

64-bit programs were created after DEP was well established, so they were developed to comply. Most programs that conflict with DEP will be 32-bit programs. 

Non-Microsoft programs that interact with Windows Services heavily or run their own Windows Services may be tripped up by DEP. If that is the case, the vendor will recommend to completely turn off DEP.

For the home user, old games that are 32-bit, and some emulators for playing even older games, are the most likely to conflict with DEP.

Old device drivers or drivers downloaded from unofficial sources may also trigger DEP errors. Only download drivers from the hardware manufacturer or Microsoft, and update your drivers regularly.

How Do I Know If DEP Is The Problem?

You may have to go into Event Viewer and sift through the logs for Event ID 1000. If you find one, it may look like this:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 You may see other errors referencing things like:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – occurs when a device driver is trying to run in memory. It may be a bad or outdated driver. You’ll want to update your drivers. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – occurs when programs are trying to run in DEP protected memory space.

How To Configure Or Turn Off DEP

In Windows 10, DEP defaults to the setting Turn on DEP for essential Windows programs and services only. Most of the time, this is sufficient. It means that the majority of your programs will be ignored by DEP. 

But if DEP helps protect the computer and it doesn’t have a performance hit, you may want to select Turn on DEP for all programs except those that I select. Then if you find a program that has a problem with DEP, we can add it as an exception. Let’s look at how to do that.

• Open the Control Panel then open System.

• On the left side of the System window, click on Advanced System Settings.

• The System Properties window should open and already be set to the Advanced tab. In the Performance area, click on Settings.

• In the Performance Options window, click on the Data Execution Prevention tab.

• With Turn on DEP for all programs except those that I select selected, click on the Add button near the bottom of the window.

• Navigate to the executable for the program that we’d like to add as an exception. It will most likely be in C:/Program Files (x86). 
• In this example, we’re adding MediaMonkey, an old music player utility. Click on the .exe file once we find it and click on Open.

• In Performance Options, click on Apply. Now, MediaMonkey will run outside of DEP protection while all others will run within DEP protection.

Turn DEP Completely Off

If you want to turn DEP completely off, we advise only doing that as part of troubleshooting an issue. DEP is there for your protection. 

Since it’s something that isn’t advised, there isn’t a good point-and-click way to do it. Let’s look at how we can turn off DEP.

• Open the Command window as Administrator. Do this by typing cmd in the program search field near the Start menu.

• Enter the command bcdedit.exe /set {current} nx AlwaysOff and press enter.

bcdedit.exe is a Windows utility for editing boot configuration data, hence bdcedit.

/set tells bcedit to set an option value entry in the boot configuration.

{current} tells becedit to work with the boot configuration being used right now.

nx is short for no execute and is the setting name for DEP in the boot configuration.

AlwaysOff is self-explanatory.

• Restart the computer.
• DEP will now be completely, and permanently off.

Turn DEP On For Everything

To turn DEP on for absolutely everything, the process and command is like above.

• Open the Command window as Administrator, following the instructions in the procedure above.
• Enter the command bcdedit.exe /set {current} nx AlwaysOn. 

• Restart the computer.
• DEP will be turned on and all programs monitored.

After turning DEP to being always on or always off, it CANNOT be changed via the Data Execution Prevention tab in system settings. 

Let’s look at how to change it so that the radio buttons in the DEP tab can be used again.

Set DEP Back To Default Behavior

To set DEP behavior back to default and make it manageable again via system settings, do the following.

• Open the Command window as Administrator.
• Enter the command bcdedit.exe /set {current} nx OptIn.

• Restart the computer.
• Now the radio buttons in the DEP tab in systems settings are accessible again.

To DEP Or Not To DEP

We recommend leaving DEP on its default setting of Turn on DEP for essential Windows programs and services only, unless it’s necessary to change it to troubleshoot problems that may be DEP-related.

Related posts

• Windows 10のDEP（Data Execution Prevention）を無効にする方法

• Windows10のデータ実行防止とは何ですか

• ドライバセットアップを使用してWindowsXPからネットワークプリンタをインストールする

• Windows XP、7、8でデスクトップアイコンのレイアウトを保存する方法

• 自宅またはオフィスのネットワークにネットワークプリンタをインストールする方法

• Windowsのコントロールパネル-クラシックWindowsXPビューに切り替える方法

• WindowsXPとWindows7の違いトップ10

• WindowsXPで「NTFS.sysの欠落または破損」エラーを修正する方法

• WindowsXPおよびVistaでMBRを修正する方法

• WindowsXPでVHDファイルを添付する

• 9ベスト無料Data Recovery Software（2021）

• Windows 10でWindows XP Mode VMからデータを回復する方法

• Windows 11/10にData LossずにGPTにMBR変換する方法

• Burn Windows 10でグレーアウトされたディスクへ。 DVDを燃やすことはできません

• [FIX]ブート設定データファイルはContain Valid Informationではありません

• Reset Network Data Usage Windows 10 [ガイド]

• Windows 11/10でBCD or Boot Configuration Data fileを再構築する方法

• Fix Boot Configuration Data Fileは、いくつかの必要な情報が欠落しています

• Windows用Disk Drill：Recover誤ってファイルを削除しました

• Windows 10でFix KERNEL DATA INPAGE ERROR（Msis.SYS）