Базис по режиму A-DEP

Что такое DEP как его включить

DEP в Windows – это своего рода «предохранитель» системы, который включает в себя специализированные аппаратные и программные технологии, осуществляющие проверку оперативной памяти и ее содержимого и, в случае возникновения угрозы, могут прекращать работу вредоносного кода.

DEP отлично блокирует множество вирусов, ориентированных на работу в оперативной памяти системы, после чего начинает процесс исполнения собственных кодов. Для пользователя это выглядит следующим образом: если DEP регистрирует неправильное использование оперативной памяти, то на экране появляется сообщение об ошибке, а вредоносная программа принудительно прекращает свою работу. Это очень важно для безопасности операционной системы.

Как отключить DEP в системе Windows XP/7/8

Для того чтобы отключить DEP в XP необходимо через учетную запись администратора перейти в Пуск-Настройки, затем в Панели управления найти раздел «Система».

В появившемся окне нужно сделать активной вкладку Дополнительно, в которой перейти по кнопке «Параметры быстродействия».

В новом диалоговом окне открыть «Предотвращение выполнения данных» и набрать действующий пароль от учетной записи админа ОС. В этом же диалоговом окне можно отключить DEP для конкретной программы, для этого достаточно установить флажок напротив ее названия или добавить в список через кнопку «Добавить».

Для 7 и 8 версий Windows самый простой и оперативный способ отключить DEP – через командную строку. Чтобы получить быстрый доступ к командной строке достаточно набрать «cmd» в строке поиска меню «Пуск». Cmd необходимо запускать только от имени администратора (клик по cmd правой кнопкой и выбор соответствующего пункта), при необходимости введите запрашиваемый пароль.

В открывшемся черном окне введите специальную команду:

bcdedit.exe /set nx AlwaysOff.

В результате появится сообщение об успешном завершении операции. Остается только перезагрузить систему.

Как включить dep в Windows XP/7/8

Для XP процесс включения DEP аналогичен процессу выключения – достаточно в том же диалоговом окне меню параметров быстродействия вернуть флажок на пункт Включить. Если производилась выборочная деактивация, то активируются отключенные программы из списка в этом же окне настроек.

В случае с 7 и 8 Windows команда, вводимая в cmd, меняется на:

bcdedit.exe /set nx AlwaysOn.

Следует иметь ввиду, что DEP может не поддерживаться на аппаратном уровне процессором компьютера. В основном это касается устаревших процессоров и большинства одноядерных процессоров фирмы Intel. В таких случаях DEP работает исключительно на программном уровне, ограничиваясь базовыми службами и программами Windows.

Деактивация DEP поможет в случае, когда из-за конфликта в системе не запускается приложение, необходимое пользователю. Однако необходимо учитывать, что с отключенным DEP компьютер становится более уязвимым, поэтому конфликтное приложение нужно предварительно проверить антивирусом, если нет полной уверенности в его надежности.

Режимы съемки от P до M

Сюжетные программы знакомы каждому, кто увлекается фотографией. Основное назначение таких программ – облегчение процесса съёмки для новичков. Выбрал нужную программу и вперёд – творить шедевры. Всё легко и просто.
Трудности начинаются тогда, когда у фотографа возникают споры и несогласие с камерой. Это происходит тогда, когда не хватает тесных рамок режимов и надоедает то, что фотоаппарат вопреки вашим пожеланиям продолжает снимать с одинаковыми настройками. Тут и приходят на помощь 4 творческих (программных) режима, о которых раньше можно было и не вспоминать.

P – простой программный режим, в котором фотоаппарат автоматически выбирает минимальное значение выдержки и диафрагмы (экспопару), которые необходимы для снимка. Он в чём то схож с автоматическим режимом, с той лишь разницей, что здесь можно самостоятельно настроить некоторые параметры – баланс белого, светочувствительность, использование вспышки и т.д.). Не совсем полезный режим, с большим количеством ограничений.

A (или Av) – режим приоритета диафрагмы. Фотограф устанавливает нужное ему значение диафрагмы, а фотоаппарат подбирает под него выдержку, основываясь на данных экспозамера. Это наиболее любимый у большинства фотографов режим, который предлагает полноценное управление глубиной резкости (например, 1.8 или 2.8 — малая глубина резкости, , 16 или 22 – большая глубина резкости). Хороший режим, который, правда, имеет и недостатки. Снизу он имеет ограничение диапазона выдержек, с которыми можно работать. Большинство фотоаппаратов вряд ли сможет работать с выдержкой более 4 секунд, хотя по заявленным характеристикам кажется значительно больше. Дело всё в том, что при выдержке более 4 секунд кадр окажется смазанным. Исключение, работа со штативом. Также данный режим очень удобен, когда нужно добиться максимальной резкости – если при диафрагме 2.8 стекло мылит, а при 4-8 показывает максимальную резкость, достаточно поставить диафрагму на 5.6 и забыть о замыленности кадров.

S (или Tv) – режим с установкой приоритета выдержки. Здесь доступна установка требуемой выдержки, под которую фотоаппарат уже подбирает диафрагму. Данный режим имеет весьма ограниченную функциональность и в большинстве случаев используется при съёмке спортивных состязаний, когда на первое место выходит удачной пойманный момент, а не проработка фона. Также в этом режиме можно снимать и детей, снимая которых очень часто можно ухватить четкий кадр лишь на 1/250 секунды. Также в данном режиме можно использовать длинные выдержки – особенно при съёмке с проводкой.

M – ручной режим. Здесь пользователь самостоятельно устанавливает все необходимые параметры. Стоит обратить внимание, что автоматическая светочувствительность доступна в предыдущих режимах, а в ручном она недоступна. Всё довольно просто, в этом режиме обычно работаю те, кому нужны эксперименты, или же те, кто точно знает, что ему нужно. Ручной режим убирает все ограничения по ночной съёмке, поскольку здесь возможна установка любого значения выдержки и диафрагмы при любом значении светочувствительности. Ещё одним достоинством данного режима является то, что он позволяет создавать недодержанные или передержанные снимки, работать с фотоаппаратами, которые изначально не предназначены для данной модели фотоаппарата и т.д.

Sv – режим приоритета светочувствительности, имеющий много общего с режимом P. Но в отличие от последнего, здесь доступен выбор светочувствительности, которая при необходимости поддаётся быстрой коррекции.

TAv – режим приоритета диафрагмы и выдержки, в котором присутствует возможность ручного выбора этих параметров, под которые фотоаппарат автоматически подстраивает чувствительность матрицы.

A-Dep – режим приоритета диафрагмы с одновременным контролем глубины резкости снимка. Режим применяется для одновременной проработки переднего и заднего плана – при этом происходит замер пространства по отношению к обоим планам и соответственное выставление выдержки и диафрагмы.

Два последних рассмотренных режима существуют на данный момент только в фотоаппаратах Pentax, а режим A-Dep – в моделях фирмы Canon. При этом трудно прогнозировать, будут ли они внедрены в фотоаппараты других производителей. Да и сама полезность данных режимов пока что находится под достаточно большим вопросом. К тому же возникает множество вопросов и о том, в каких именно условиях их можно использовать с максимальной эффективностью, поэтому отложим эти режимы до лучших времён.
Для того чтобы помочь вам определиться с тем, какой же из режимов больше всего подходит именно для вас, ниже представлена достаточно подробная таблица:

Лечение сахарного диабета 1 типа

Все пациенты с сахарным диабетом 1 типа нуждаются в лечении инсулином. Исследование по изучению контроля сахарного диабета и его осложнений показало, что поддержание хорошего контроля гликемии (среднее значение HbAlc — не более 7%) значительно снижает вероятность развития и/или прогрессирования микрососудистых осложнений. Даже небольшая положительная динамика гликемии существенно отражается на клинических проявлениях диабета. Вместе с тем при лечении инсулином необходимо правильно оценивать риск развития гипогликемии, который возрастает по мере прогрессивного снижения.

Обычно лечение инсулином начинают амбулаторно под контролем эндокринолога, за исключением детей или тяжелых декомпенсированных больных, которым требуется госпитализация.

Базисно-болюсный режим инсулинотерапии

Базисно-болюсный режим использовался в исследовании осложнений сахарного диабета для достижения оптимального уровня глюкозы в крови, главным образом у пациентов с СД-1. Этот режим подразумевает назначение инсулина короткого или ультракороткого действия перед каждым приемом пищи, а также инсулина средней продолжительности действия или длительного действия перед сном.

Инсулин ультракороткого действия (примерно 60% суточной дозы) п/к непосредственно перед едой 3 р/сут или
Инсулин короткого действия (примерно 60% суточной дозы) п/к за 20- 30 мин до еды 3 р/сут плюс инсулин средней продолжительности действия или длительного действия (примерно 40% суточной дозы) п/к на ночь или
Инсулин длительного действия (примерно 40% суточной дозы) п/к на ночь.

Дозу короткого и сверхкороткого инсулина рассчитывают в соответствии с уровнем глюкозы крови в данный момент и предполагаемого режима питания. Иногда утром или днем вводят дополнительную дозу инсулина средней продолжительности действия. В ультракоротком инсулине чаще нуждаются пациенты, чей уровень глюкозы крови имеет тенденцию возрастать перед обедом и ужином. Применение ультракороткого инсулина при базисно-болюсном режиме уменьшает риск ночной гипогликемии и постпрандиальной гипергликемии.

Этот режим инсулинотерапии хорош своей гибкостью, особенно в отношении времени приема пищи, но он требует больших усилий, чем расщепленно-смешанный режим. Ситуацию облегчает применение шприц-ручек и современных гликометрических устройств, которые дают результат в течение минуты и меньше.

У детей самостоятельная инъекция днем представляет большие трудности (из-за школьных занятий), поэтому предпочтительнее двухразовое введение инсулина перед едой.

Традиционный режим инсулинотерапии

Традиционный режим подразумевает назначение комбинации различных инсулинов 1-2 р/сут.

— Инсулин короткого действия (1/3 суточной дозы)/инсулин средней продолжительности действия (2/3 суточной дозы) п/к в 1-2 приема утром и вечером непосредственно перед едой.

Если суточную дозу планируется вводить в два приема, то 2/3 дозы надо назначать утром и 1/3 — вечером. Во всех случаях возможна индивидуальная коррекция доз и пропорций инсулина в зависимости от результатов самоконтроля гликемии.

Непрерывное подкожное введение инсулина

Этот метод введения инсулина осуществляется с помощью портативной «помпы» на батарейках, содержащей резервуар с инсулином ультракороткого действия. Из резервуара постоянно высвобождается запрограммированное количество инсулина, поддерживая базальный уровень в крови, а самим пациентом добавляются болюсные дозы перед приемами пищи на основании самоконтроля гликемии. Инсулин вводится через подкожный катетер, который необходимо менять каждые 3-4 дня.

Осложнения включают местные воспалительные реакции и нарушение проходимости катетера. Обе эти проблемы чреваты быстрым развитием кетоацидоза. Тем не менее исследование осложнений сахарного диабета показало, что инсулиновая «помпа» позволяет достичь лучших показателей HbAlc по сравнению с базисно-болюсным методом.

Кроме этого, инсулиновая «помпа» весьма эффективна у пациентов с феноменом «утренней зари» (резкое повышение уровня гликемии в ранние утренние часы, которое невозможно контролировать вечерними инъекциями длительно действующего инсулина).

Инсулиновые «помпы» и аксессуары к ним (переходники, трубки, катетеры и др.) весьма дороги, но некоторые страховые компании предоставляют значительные скидки. Пациенты, которые выбирают этот метод лечения, должны быть высоко мотивированы, обучены в специализированном диабетическом центре и готовы к частому самоконтролю гликемии.

Лечение сахарного диабета 1 типа статья из раздела «Сахарный диабет»

OzPhoto.ru

Режимы фотосъемки на примере Canon 550d

Не многим ранее, в статьях: «Режимы фотосъемки» и «Режимы фотосъемки. Часть 2», Мы вспомнили основные понятия и методы съемки в автоматических творческих режимах. Сегодня Мы углубимся в практику выбора режимов съемки на примере конкретного фотоаппарата Canon 550d.

Как было сказано ранее, выбор режима производится путем манипулирования поворотным диском «селектором». Таких режимов в данном фотоаппарате 14 штук. Их расположение поделено на зоны.

Первая зона- Творческая. В нее входят режимы:

A-DEP (автоэкспозиция с контролем глубины резкости);
M;
Av;
Tv;
P;
CA (творческий авторежим).

Зеленая эмблема обозначает полностью автоматический режим.

Следом за ней идет режим- без вспышки.

А далее идут сюжетные режимы:

И замыкает данный список режим Видеосъемка.

А теперь по каждой по порядку.

A-DEP- это режим автоэкспозиции с функцией контроля глубины резкости. Алгоритм тут таков, при автофокусировке, автоматика фотоаппарата, считывает данные со всех датчиков автофокуса и настраивает диафрагму так, чтобы все объекты кадра находились в фокусе.

M – это режим фотосъемки, при котором фотограф сам и по своему усмотрению устанавливает все необходимые параметры съемки. Автоматика фотоаппарата, при данном виде съемки отключается (кроме автофокусировки) и Вы можете поэкспериментировать с конфигурацией настроек. Так же этот режим позволяет деласть снимки с объективами, не предназначенными под тип фотоаппарата.

Av – режим приоритета диафрагмы. При работе в данном режиме, фотограф перед съемкой выставляет нужное ему значение диафрагмы, а автоматика фотоаппарата, подставляет под это значение выдержку. Этот режим позволяет управлять глубиной резкости и экономит время при настройке перед съемкой.

Tv – режим приоритета выдержки. Фотограф перед съемкой выставляет нужное ему значение выдержки, а фотоаппарат значение открытия диафрагмы. Этот режим фотосъемки применяется в том случае, когда более важно запечатлеть движущийся объект, чем задний план, либо придать объекту движение.

P –программный режим. Этот режим близок к автоматическому, так как автоматика сама настраивает выдержку и диафрагму, а фотографу есть возможность изменять лишь: формат и размер сохраняемого снимка, светочувствительность матрицы (ISO) и баланс белого цвета (ББ).

CA или творческий режим.

Этот режим является как бы переходным этап между творческой зоной и автоматическим режимом. Этот режим позволяет корректировать настройки автоматики фотоаппарата, такие как диафрагма и выдержка, по средствам двух горизонтальных ползунков. Первый ползунок отвечает за степень открытия диафрагмы, второй за экспозицию.

Но это еще не предел. Так же есть возможность изменения стиля изображения, его размер, режим затвора, тип фотосъемки и вспышки режимы.

Автоматический режим.

В данном режиме, у фотографа есть возможность изменения лишь формата кадра и включения таймера (или использование дистанционного пульта). Все остальное за автоматикой фотоаппарата.

Сюжетные режимы.

Их Мы затрагивать толком не будем, так как в Canon 550d, на основе которого рассматриваются данные режимы, не позволяет вносить каких либо изменений. Автоматика фотоаппарата все делает за Вас.

Так, например, если Вы решили, при пейзажной съемке использовать вспышку, то она даже не поднимется из закрытого состояния, так как автоматике это запретила. Таким образом, сюжетные режимы- это алгоритм съемки, в который внести изменения может только сам фотоаппарат.

Но стоит знать, что существуют фотоаппараты, где настройки сюжетных режимов не правила, а рекомендации, которые можно видоизменять.

Режимы съемки

Про сюжетные программы съемки знает каждый начинающий фотограф — собственно, они создаются для того, чтобы избавить новичка от головной боли. Снимаешь человека — выбрал «портрет», снимаешь деревню — «пейзаж». Все просто, а самое главное, уже давно продумано большим количеством фотографов, программистов и маркетологов. Кстати, если вы начинающий и еще не изучили сюжетные программы, лучше бросить читать прямо здесь и идти снимать и их практиковать.

Сложности начинаются тогда, когда у интересующегося человека начинают возникать вопросы и споры с фотоаппаратом — когда уже тесно в рамках этих самых программ, хочется большего, а фотоаппарат продолжает тупо снимать на одних и тех же настройках. Тут и вспоминаются 4 программных («творческих») режима, за непонятностью которых их решено было «временно» забыть.

Режимов этих в обычном фотоаппарате — не более 4. Есть меньше, но с некоторых пор производители придумали и 5, так что цифра не фиксированная. Рассмотрим их подробнее:

P — просто программный режим. Фотоаппарат сам выбирает минимальную выдержку и диафрагменное число («экспопару»), требуемые для четкого снимка в данных условиях. Можно условно приравнять его к режиму «авто», с тем лишь исключением, что обычно можно настроить ряд параметров, в отличие от сюжетных программ или режима «авто» (т.е. баланс белого, чувствительность матрицы, настройки jpeg и пр.). Режим абсолютно безмозглый и потому имеющий сомнительную полезность.
A (или Av) — режим приоритета диафрагмы. Пользователь устанавливает требуемое диафрагменное число, а фотоаппарат — выдержку, в соответствии с данными экспонометра. Наиболее любимый большинством фотографов режим, в котором есть возможность полноценного управления глубиной резкости (открытая диафрагма, например, 1.8 или 2.8 соответствует малой глубине резкости и часто именуется как «большая дырка», закрытая, например, 16 или 22, наоборот — большой). Единственный недостаток режима заключается в том, что диапазон выдержек, с которым она работает, ограничен снизу, а именно, на выдержках длиннее к, примеру, 4 секунд, в ряде фотоаппаратов работать не будет, хотя в фотоаппарате в спецификации указано и больше — просто считается, что больше 4 секунд кадр все равно смажется, если фотоаппарат держать руками. Удобно также, когда вы хотите добиться «максимальной резкости» для конкретного объектива — если считается, что на 2.8 стекло мылит, а на 4-8 выдает лучшую резкость, то просто нужно поставить 5.6 и забыть о мыльных кадрах.

S (или Tv) — режим приоритета выдержки. Пользователь устанавливает требуемую выдержку, а фотоаппарат — диафрагму. Режим весьма ограниченный и, как правило, применимый при съемке спортивных событий, когда необходимость поймать момент гораздо важнее проработки фона. Под спортивные события, кстати, попадают дети, которых порой можно «ухватить» только на 1/250 сек. — тогда уж точно не убежит. Можно использовать длинные выдержки — к примеру, при съемке с проводкой.

M — полностью ручной режим. Пользователь вручную устанавливает все параметры. Обычно автоматическая чувствительность может устанавливаться в первых трех режимах, а в ручном недоступна… ответ прост: этот режим выбирают те, кто экспериментирует или точно знает, что делает. Режим полностью снимает ограничения на ночную съемку, т.к. дает возможность пользователю поставить абсолютно любую выдержку и диафрагму на любом значении чувствительности. Также можно делать сознательно недодержанные или передержанные снимки, снимать с объективами, которые не предназначены для данного фотоаппарата и пр. Ночная съемка заслуживает отдельной оговорки — так как времени много (а небо черное, что вводит экспонометр в ступор, т.к. он будет считать снимок темным и бесконечно увеличивать выдержку — для чего и введено ограничение в режиме приоритета диафрагмы), можно долго постоять возле штатива с разными значениями экспопараметров, чтобы добиться желаемого эффекта: смазывания воды или фонарей автомобиля при длинной выдержке, проявления звезд на небе при очень длинной выдержке или съемки падающих капель воды при очень короткой.

Sv — режим приоритета чувствительности, сходный с программным режимом (P), но помимо выдержки и диафрагмы, фотоаппарат выбирает чувствительность, с возможностью быстрой коррекции пользователем
TAv — режим приоритета диафрагмы и выдержки, когда пользователь устанавливает необходимую диафрагму и выдержку, а фотоаппарат — требуемую чувствительность матрицы
A-Dep — режим приоритета диафрагмы с контролем глубины резкости, применяется для проработки как переднего плана, так и заднего — при этом фотоаппарат замеряет расстояние до того и другого и соответственно выставляет диафрагму (и выдержку).

Два предпоследних режима существуют, на данный момент, только в последних фотоаппаратах Pentax, а последний только в Canon — трудно сказать, внедрят ли их остальные производители, да и понять, насколько оправданно выносить автоматическую или полуавтоматическую установку чувствительности матрицы, в отдельный режим (режимы), можно только со временем. Пока трудно сказать, в каких именно условиях оправданно использовать эти режимы, поэтому пока мы не будем на этом останавливаться.

Чтобы окончательно определиться, какой режим из четырех в каких условиях стоит использовать, мы составили небольшую табличку:

Настройка предотвращения выполнения данных (DEP)

Предотвращение выполнения данных (Data Execution Prevention, DEP) — это технология защиты оперативной памяти. Компьютер с помощью DEP помечает все ячейки памяти, используемые приложениями, как неисполняемые «только для данных», если ячейка не содержит исполняемого кода в явном виде.

Если приложение пытается выполнить код со страницы памяти, помеченной как неисполняемая, процессор может сгенерировать исключение и предотвратить исполнение кода.

Таким образом, система помешает вредоносной программе (например, вирусу) внедриться в память компьютера. Позволяя только особым областям памяти запускать исполняемый код, DEP защищает компьютер от многих типов самовоспроизводящихся вирусов. Предотвращение выполнения данных может быть аппаратным и программным.

Аппаратное DEP более надежно, так как распространяется на все программы и службы, исполняемые на компьютере. Программное DEP, как правило, служит хорошей защитой только программ и служб Windows.

Компании Advanced Micro Devices (AMD) и Intel поставляют совместимые с Windows процессоры, поддерживающие функцию DEP.

Начиная с пакета обновления 2 (SP2) для Windows XP 32-разрядная версия Windows использует один из следующих методов.

Функцию no-execute page-protection (NX), разработанную компанией AMD.
Функцию Execute Disable Bit (XD), разработанную компанией Intel.

Чтобы использовать указанные функции, необходимо, чтобы процессор работал в режиме расширения физических адресов (Physical Address Extension, PAE). Windows автоматически включает режим PAE для поддержки функции DEP, поэтому пользователям не нужно отдельно включать PAE.

Physical Address Extension (PAE) — режим работы встроенного блока управления памятью x86-совместимых процессоров, в котором используются 64-битные элементы таблиц страниц (из которых для адресации используются только 36 бит), c помощью которых процессор может адресовать 64 ГБ физической памяти (вместо 4 ГБ, адресуемых при использовании 32-разрядных таблиц), хотя каждая задача (программа) всё равно может адресовать максимум до 4 ГБ виртуальной памяти.

64-разрядные версии Windows также поддерживают функцию NX, но режим работы с оперативной памятью РАЕ для них не обязателен. Кроме того, для 64-разрядных компьютеров возможны разные конфигурации памяти.

Чтобы узнать, поддерживают ли аппаратные средства вашего компьютера DEP, выполните следующие действия.

1. Откройте меню Пуск и выберите Панель управления.

Меню Пуск — Панель управления

2. Щелкните на категории Система и безопасность и откройте окно Система.

Категория Система и безопасность

3. Внизу в левой части щелкните на ссылке Счетчики и средства производительности.

Счетчики и средства производительности

4. Щелкните на ссылке Настройка визуальных эффектов. На экране появится диалоговое окно Параметры быстродействия.

Настройка визуальных эффектов

5. Откройте вкладку Предотвращение выполнения данных. Внизу вы найдете информацию о поддержке DEP.

Информацию о поддержке DEP

Во вкладке Предотвращение выполнения данных можно настроить работу DEP с помощью следующих параметров.

Включить DEP только для основных программ и служб Windows. DEP работает только для сервисов, программ и компонентов операционной системы. Это параметр включен по умолчанию. Его рекомендуется выбирать, если компьютер поддерживает предотвращение выполнения и оно настроено правильно.
Включить DEP для всех программ и служб, кроме выбранных ниже. DEP работает для всей операционной системы, а также для программ и сервисов, которые вы запускаете.

Поскольку некоторые приложения могут работать нестабильно или вообще не будут работать при программном DEP, для них придется сделать исключение.

Щелкните на кнопке Добавить… и выберите программы, для которых вы хотите отключить предотвращение выполнения.

Отключение предотвращение выполнения

Программа в исключении

Обратите внимание, в 64-разрядных версиях Windows механизм DEP всегда включен для 64-разрядных приложений. Поэтому если вы пожелаете его включить для 64-разрядных приложений, то появится диалоговое окно «Вы не можете задать атрибуты DEP для 64-разрядных исполняемых файлов».

DEP всегда включен для 64-разрядных приложений

Как убедиться, что аппаратная функция DEP работает в Windows

Чтобы убедиться, что аппаратная функция DEP работает в Windows, воспользуйтесь одним из следующих способов.

Способ 1. Используйте средство командной строки Wmic

С помощью средства командной строки Wmic можно проверить параметры DEP. Чтобы определить, доступна ли аппаратная функция DEP, выполните следующие действия:

1. В меню Пуск меню Пуск введите в поле Поиска команду cmd и нажмите кнопку ВВОД.

Вызов командной строки

2. В командной строке введите следующую команду и нажмите клавишу ВВОД:

wmic OS Get DataExecutionPrevention_Available

Если в результате будет получено значение TRUE, аппаратная функция DEP включена.

Средство командной строки Wmic

Если FALSE, значит аппаратная функция DEP выключена. Включить ее можно в настройках BIOS. Как это сделать — лучше посмотреть документацию к материнской плате вашего компьютера.

Параметр no-execute page-protection (NX) включает аппаратный DEP на платах с чипсетом от AMD, а параметр Execute Disable Bit (XD) — на платах с чипсетами от Intel.

Чтобы определить текущую политику поддержки DEP, выполните следующие действия.

1. В меню Пуск меню Пуск введите в поле Поиска команду cmd и нажмите кнопку ВВОД.

Вызов командной строки

2. В командной строке введите следующую команду и нажмите клавишу ВВОД:

wmic OS Get DataExecutionPrevention_SupportPolicy

В результате выполнения команды будет возвращено значение 0, 1, 2 или 3.

Политика поддержки DEP

Эти значения соответствуют политикам поддержки DEP, описанным ниже.

2 — OptIn (конфигурация по умолчанию) — Функция DEP включена только для системных компонентов и служб Windows

3 – OptOut — Функция DEP включена для всех процессов. Администратор может вручную создать список приложений, для которых функция DEP отключена

1 – AlwaysOn — Функция DEP включена для всех процессов

0 – AlwaysOff — Функция DEP отключена для всех процессов

Преимущества DEP

Основным преимуществом, которое предоставляет функция DEP, является возможность предотвратить запуск кода из областей данных (таких как куча, стек или пул памяти). Как правило, содержимое стека и кучи по умолчанию не является исполняемым кодом.

При аппаратной реализации функция DEP вызывает исключение при запуске кода из указанных местоположений. Если исключение остается необработанным, то процесс останавливается. В режиме ядра исполнение кода, находящегося в защищенной памяти, вызывает появление стоп-ошибки.

Функция DEP позволяет отразить целый класс атак. В частности, DEP позволяет блокировать вредоносные программы, в результате работы которых вирус помещает в процесс дополнительный код, а затем пытается выполнить этот код. В системах, поддерживающих функцию DEP, выполнение такого кода вызывает исключение.

Windows: что такое DEP?

При работе в Windows иногда не удается запустить какую-либо программу. При этом появляется сообщение «Предотвращение выполнения данных — Microsoft Windows. Для защиты компьютера эта программа была закрыта системой». Это сработала функция DEP.

Что такое DEP
DEP (Data Execution Prevention) — предотвращение выполнения данных (ПВД) — это набор программных и аппаратных технологий, позволяющих выполнять дополнительные проверки содержимого оперативной памяти и предотвращать запуск вредоносного кода.
Функция DEP позволяет отразить целый класс атак. В частности, DEP позволяет блокировать вирусы и другие вредоносные программы, пытающихся выполнить свой код из областей системной памяти, резервированных для Windows и других авторизованных программ. Обнаружив, что программа использует системную память неправильно, средство DEP принудительно закрывает программу и выдает соответствующее сообщение.

В операционных системах Windows XP с пакетом обновлений 2 (SP2), Windows Server 2003 с пакетом обновлений 1 (SP1) и Windows Vista функция DEP реализована как на программном, так и на аппаратном уровне.

Аппаратная реализация DEP
При использовании аппаратной реализации DEP все области памяти процесса помечаются как области, не содержащие исполняемого кода, если иное не указано явным образом. Существуют атаки, основанные на помещении исполняемого кода в области памяти, не содержащие исполняемого кода, и последующем запуске этого кода. Функция DEP предотвращает подобные атаки, перехватывая их и вызывая исключение.

При аппаратной реализации функция DEP использует возможности процессора, чтобы отметить определенные области памяти специальным атрибутом, показывающим, что из этих областей не может запускаться код. DEP работает на уровне страниц виртуальной памяти и, как правило, отмечает какую-либо страницу памяти, изменяя один бит элемента таблицы страниц (PTE).

Особенности аппаратной реализации DEP и метод пометки страниц виртуальной памяти, используемый этой функцией, зависят от архитектуры процессора. Процессоры, поддерживающие DEP, могут вызывать исключение при запуске кода со страницы памяти, помеченной соответствующим атрибутом.

Программная реализация DEP
Программная реализация DEP разработана для предотвращения работы вредоносных программ, использующих особенности механизма обработки исключений в Windows. При программной реализации функция DEP может работать на компьютере с любым процессором, поддерживающим Windows XP SP2, Windows Server 2003 SP1, Windows Vista. Программно реализованная DEP по умолчанию защищает только отдельные системные файлы и не зависит от поддержки процессором аппаратной реализации DEP.

Основным преимуществом, которое обеспечивает функция DEP, является возможность предотвратить запуск кода из областей данных (куча, стек или пул памяти). Как правило, содержимое стека и кучи по умолчанию не является исполняемым кодом. При аппаратной реализации функция DEP вызывает исключение при запуске кода из указанных местоположений. Если исключение остается необработанным, то процесс останавливается. В режиме ядра исполнение кода, находящегося в защищенной памяти, вызывает появление стоп-ошибки.

Изменение параметров DEP
Войдите в систему с учетной записью «Администратор» или члена группы «Администраторы»;
— нажмите Пуск → Настройка → Панель управления → Система;
— в открывшемся окне Свойства системы откройте вкладку Дополнительно → Быстродействие → Параметры;
— в открывшемся окне Параметры быстродействия откройте вкладку Предотвращение выполнения данных;
— введите пароль администратора или подтверждение пароля, если появится соответствующий запрос;

Как отключить DEP для отдельной программы
— установите флажок рядом с названием программы, для которой нужно отключить DEP → ОК;
— если программы нет в списке, нажмите кнопку Добавить…;
— в окне Открыть найдите исполняемый файл программы → Открыть → OK → OK.

Как включить DEP для отдельной программы
— снимите флажок рядом с названием программы, для которой нужно включить DEP → OK → OK.

Примечания
1. В отличие от брандмауэра или антивирусной программы средство DEP не препятствует установке потенциально опасных программ. Вместо этого выполняется наблюдение, чтобы программы использовали системную память безопасным образом. Для этого DEP работает отдельно или вместе с совместимыми микропроцессорами и помечает некоторые области как «невыполняемые». Если программа пытается запустить код (любой код) из защищенной области, DEP закрывает программу и отображает уведомление.

2. По умолчанию функция DEP включена только для основных программ и служб операционной системы Windows. Чтобы защитить с помощью DEP дополнительные программы, установите переключатель Включить DEP для всех программ и служб, кроме выбранных ниже.