Windows: как отключить DEP?
Изменение параметров DEP средствами операционной системы (см. Windows: что такое DEP?) является полумерой. Поэтому опытные пользователи с раздражающей назойливостью DEP борются радикальным способом, отключая эту функцию.
Как отключить DEP
• Windows XP:
— войдите в систему с правами администратора;
— нажмите Пуск → Настройка → Панель управления → Свойства папки;
— в окне Свойства папки откройте вкладку Вид;
— в разделе Дополнительные параметры установите флажок Отображать содержимое системных папок, снимите флажок Скрывать защищенные системные файлы, установите переключатель Показывать скрытые файлы и папки → OK;
— откройте Мой компьютер → диск C:\;
— найдите скрытый системный файл boot.ini, щелкните его правой кнопкой мыши;
— из открывшегося контекстного меню выберите Свойства;
— снимите флажок Только чтение → OK;
— откройте файл boot.ini;
— установите значение опции noexecute=AlwaysOff
например, если операционная система у вас установлена на диске C:\, примерное содержимое файла boot. ini:
[boot loader]
timeout=30
default=multi (0)disk (0)rdisk (0)partition (1)\WINDOWS
[operating systems]
multi (0)disk (0)rdisk (0)partition (1)\WINDOWS=»Microsoft Windows XP Professional RU» /noexecute=AlwaysOff /nopae /fastdetect
DEP – от англ. «Data Execution Prevention» — предотвращение выполнения данных – специальная функция, позволяющая защитить компьютер от вирусов. Смысл ее работы в блокировании программ, которые при работе хотят использовать область памяти, помеченную системой как «неиспользуемая». Обычно ошибка: 
возникает по этой причине – программа не совместима с этим защитным функционалом и не обязательно является вредоносной. Для старых игр и приложений рассмотрим, как отключить DEP в Windows 7, 8, 10, а в первые эта защита появилась в операционной системе Windows XP.
Как отключить dep в Windows 7, 8, 10 – несколько вариантов
Отмечу, что функция «предотвращение выполнения данных» никак не влияет на работоспособность компьютера и отключать ее без необходимости не стоит. Принцип настройки для указанных ваше систем – одинаков, возможны небольшие отличия в окнах.
Отключить DEP при помощи специальных команд
Для этого запустите командную строку (cmd) от имени администратора. О том как это сделать узнайте здесь.
Наберите следующие команды:
bcdedit.exe /set 
— для включения:
bcdedit.exe /set
Это отключит «предотвращение выполнения данных» для всей операционной системы, что снижает антивирусную защиту. Поэтому перейдем ко второму способу.
Настроить исключения для DEP в Windows
Для этого нажмите правой кнопкой мыши – «Мой компьютер» — «Свойства» — вкладка «Дополнительно» — раздел «Быстродействие» — «Параметры» — вкладка «Предотвращение выполнения данных»
Выберите пункт «Включить DEP для всех программ и служб кроме выбранных ниже: …», и через кнопку «Добавить» внесите необходимые программы в исключения. Добавляйте только известные вам программы. Таким образом можно отключить эту функцию в Windows только для необходимой части программ.
Блог молодого админа
Увлекательный блог увлеченного айтишника
Как отключить DEP в Windows?
Что такое DEP? От английского Data Execution Prevention, что переводится как «Предотвращение выполнения данных». По сути, это функция безопасности, встроенная в различные операционные системы, включая Windows. Функция защищает систему от некоторых вирусов, троянов и прочих угроз безопасности, правда, путать с антивирусом или антивирусной утилитой ее ни в коем случае нельзя.
DEP не является антивирусом. DEP помечает отдельные служебные области в оперативной памяти компьютера как «неисполняемые». Если программа попытается исполнить код в этой области, функция сработает, поэтому программа будет закрыта, а пользователь увидит соответствующее сообщение. Зачем это сделано? Все просто: по такому алгоритму работают некоторые вредоносные программы, поэтому принудительное закрытие приложение позволяет избежать атаки.
Разумеется, отключать DEP никто не рекомендует и я вхожу в эту же когорту людей. Проблема в том, что в единичных случаях DEP может «мешать» работе приложений на компьютере, поэтому иногда эту функцию все же приходится отключать. Лучше делать это временно, не забыв затем включить DEP. Функция работает на Windows 7, 8 и 8.1.
Как отключить DEP для всей системы?
Самый простой способ — это воспользоваться командной строкой. Для этого нажмите «Пуск», в строке «Найти программы и файлы» напишите cmd. В верхней части окна появится ярлык программы. Нажмите на него правой кнопкой мыши и выберите «Запуск от имени администратора».
Появится окно командной строки. В него добавьте следующую строку:
bcdedit.exe /set
Нажмите клавишу Enter.
После того, как в окне командной строки вы увидите надпись «Операция успешно завершена», закройте окно и перезагрузите компьютер, что бы изменения вступили в силу. Этот способ позволяет отключить DEP для всех служб или программ.
Как отключить DEP для отдельной программы?
Если вы желаете отключить DEP только для отдельной программы, мы пойдем другим путем.
Найдите на рабочем столе значок «Компьютер» (если не нашли, нажмите на кнопку «Пуск» и посмотрите в правую сторону окна), нажмите на него правой кнопкой мыши и в меню выберите «Свойства». Откроется окно просмотра основных сведений о вашем компьютере. В его левой части есть небольшое меню, в котором нас интересует пункт «Дополнительные параметры системы». Нажимаем.
Открывается окошко. На вкладке «Дополнительно» нажимаем кнопку «Параметры».
Откроется еще одно окошко. В нем выберите вкладку «Предотвращение выполнения данных». Ставите галочку рядом с пунктом «Включить DEP для всех программ и служб, кроме выбранных ниже», а с помощью кнопки «Добавить» добавляете файлы программ (.exe), которые и необходимо отключить.
Не забудьте нажать на кнопку ОК, когда выбор будет завершен.
Еще один похожий способ, но только с помощью редактора реестра. Открываем редактор реестра (WIN+R, вводим в окно слово regedit и нажимаем Enter). Проходим по пути HKEY LOCAL MACHINE — SOFTWARE — Microsoft — Windows NT — CurrentVersion — AppCompatFlags — Layers. Если пункта Layers нет, не беда, создайте его самостоятельно. Затем в нем создаете строковый параметр, имя которого — путь к исполняемому файлу программы, а в качестве значения указываете DisableNXShowUI.
Этим способом (с редактором реестра) я пользоваться крайне не советую, что бы вы случайно не изменили реестр там, где это не нужно, поэтому ответственность за выполнение сего действия вы берете на себя.
Как включить DEP в Windows?
Тут все просто. Запускаем командную сроку от имени администратора и пишем:
bcdedit.exe /set
Перезагружаем компьютер. Все.
Комментарии к записи “ Как отключить DEP в Windows? ”
Попробую последний способ как самый простой))
Средство командной строки bcdedit.exe позволяет редактировать данные конфигурации загрузки и входит в состав стандартных программ Windows Vista и более поздних, а также может использоваться при загрузке с установочного диска системы или диска аварийного восстановления. Естественно, для изменения конфигурации загрузки Windows, программа должны быть запущена с правами администратора.
Данные конфигурации загрузки можно условно разделить на 3 основных элемента:
— хранилище BCD (Store)
— записи в хранилище (Entries)
— параметры записей (Entry Options)
Перечень псевдонимов (известных идентификаторов):
Настоятельно рекомендуется, прежде чем приступать к освоению редактирования данных BCD, позаботиться о том, чтобы в наличии были средства их восстановления, на тот случай, когда запорченная конфигурация приведет к невозможности выполнения загрузки основной системы.
Встроенная справочная система bcdedit.exe содержит довольно подробную информацию по использованию команды и примеры ее применения. Формат командной строки для запроса пордсказки:
Перечень разделов справки, получаемый по команде bcdedit /? Topics в среде Windows 7:
Для получения справочной информации по подразделу, можно использовать команду, с указанием его имени:
Типы данных хранилища конфигурации:
Если формат данных не задан, то описание является набором символьных значений, которые можно использовать для данного типа. Для получения информации о форматах данных используется команда :
bcdedit /? Formats или bcdedit formats /?
Для получения информации о дополнительных типах для устройств, введите команду
bcdedit /? TYPES DEVOBJECT
Для получения информации о дополнительных типах для конкретных приложений, введите команду
bcdedit /? TYPES где может принимать следующие значения:
Просмотреть текущие параметры для приложения загрузки Windows можно с помощью команды:
bcdedit /enum osloader
После выполнения команды bcdedit /set increaseuserva 3072 конфигурация будет выглядеть следующим образом:
Отсутствие в конфигурации загрузки increaseuserva означает, что этот параметр не задан и будет использоваться его значение по умолчанию (2Гб для 32-разрядных и 4Гб для 64-разрядных ОС).
На практике, увеличение размера виртуального адресного пространства обычно используется для того, чтобы устранить аварийное завершение задач, как например, модов игры S.T.A.L.K.E.R, которым не хватает адресного пространства при обработке данных в памяти с настройками максимального качества графики. На 32-разрядных ОС Windows, установленного по умолчанию виртуального адресного пространства размером 2 Гб может не хватать, что приводит к аварийному завершению программы ( «вылету» игры ). Установка размера в 3 Гб командой bcdedit /set increaseuserva 3072 позволяет устранить эту проблему. Использование же, данной команды в 64-разрядных ОС Windows, приводит к уменьшению размера виртуального адресного пространства, поскольку его значение по умолчанию равно 4096 ( 4Гб).
Проверить установленное значение increaseuserva можно с использованием команды find в цепочке с командой bcdedit
bcdedit | find «increaseuserva»
В результате выполнения команды получим :
Примеры использования BCDEDIT
bcdedit /export «C:\My Backup\BCD2012»
Для восстановления конфигурации из ранее сохраненной копии используется команда:
bcdedit /import C:\backup\bdc2012
Пример вывода конфигурации загрузки на компьютере с установленными операционными системами Windows 7 и Windows XP:
bcdedit /default
bcdedit [/store ] /enum [ | ] [/v]
bcdedit /enum
bcdedit /enum
Для просмотра и изменения некоторых параметров конфигурации загрузки с помощью графического интерфейса можно использовать стандартное системное приложение Msconfig.exe ( вкладка «Загрузка»).
bcdedit /create [< >] /d [/application |/inherit [ ] | /inherit DEVICE | /device]
Для изменения параметров созданной копированием записи, можно воспользоваться командой bcdedit /set
Для того, чтобы новая запись конфигурации загрузки появилась в меню диспетчера необходимо выполнить команду bcdedit /displayorder:
[boot loader]
timeout=10
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(3)\WINDOWS=»MS Windows Server 2003″ /fastdetect
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=»MS Windows XP Professional RUS» /fastdetect
По шагам, простейший алгоритм действий можно представить следующим образом:
Например, если Windows XP находится в первом разделе 2-го физического диска :
multi(0)disk(0)rdisk(1)partition(1)\WINDOWS=»MS Windows XP Professional RUS» /fastdetect
Создание конфигурации для загрузки продуктов на базе Windows PE.
Пошаговое решение задачи можно выполнить следующим образом:
— копирование файлов с компакт диска ERD Commander 7.0 в каталог, например с именем ERDC на диске C:
— создание записи конфигурации загрузки для виртуального диска в оперативной памяти.
— создание записи конфигурации BCD для выполнения загрузки операционной системы Windows PE из файла образа
— создание параметров, обеспечивающих добавление в меню загрузки соответствующего пункта.
— Создадим в текущей конфигурации загрузки новое устройство:
— Создадим новое приложение загрузки ОС:
— Для записи с GUID устройства (из файла ramdevice.txt) зададим параметры, определяющие местонахождение файла boot.sdi :
— зададим параметры записи для выполнения загрузки (GUID Из файла ramapp.txt) :
Красным цветом выделен GUID устройства ( из файла ramdevice.txt ), используемый в качестве параметра для приложения загрузки ОС.
Остается добавить в конец существующего меню загрузки новый пункт:
Особенности создания конфигурации BCD для загрузки с использованием приложения загрузочных секторов.
bcdedit /set
bcdedit /set
bcdedit /set
[Личный опыт]: Починяем потерявшуюся загрузку по F8 в Windows 7
Disclaimer: не ждите откровений. У меня возникла проблема, решение не смог ни нагуглить, ни нахабрить — пришлось решать самому. Кому-то из гуру может показаться очевидным, кому-то может пригодиться.
Недавно возникла задача перегрузить компьютер с Win7 в Safe Mode. Все как обычно: Restart, список вариантов загрузки, F8… и ничего! Нажатие F8 вместо отображения меню с вариантами Safe Mode и прочими твиками просто загружает Windows обычным способом. Непорядок!
Коллективный разум через Google Search подсказал, что можно загрузиться в Safe Mode через MSConfig.exe: запускаем, переходим во вкладку Boot, выбираем нужный вариант загрузки и ставим галку напротив Safe Mode. Пробуем — работает! Заканчиваем дела в Safe Mode (вычищаем недопроапгрейдившийся Outpost), запускаем MSConfig снова, снимаем галку Safe Mode и возвращаемся к нормальной жизни.
А почему это advancedoptions = No? Правим: bcdedit.exe /set advancedoptions 1, перегружаемся — попадаем в Advanced Boot Options! Ура? Перегружаемся еще раз — снова попадаем в Advanced Boot Options!
Получается, или они всегда недоступны, или всегда показываются при загрузке — совсем не то, что нужно. Чтение справки bcdedit выявило еще один вариант: bcdedit.exe /deletevalue advancedoptions убирает форсированное включение/отключение Advanced Boot Options и позволяет пользователю выбирать — это оно!
Возможно, кому-то еще пригодится, если вдруг заметите, что F8 не срабатывает. Или, как защита от шаловливых ручек юзеров (в XP таки приходилось патчить ntldr). Должно точно так же работать в Vista, но не проверял. Интересно, какие еще фокусы можно творить с виндовым бутлоадером?
