Datenausführungsverhinderung

lazy_leukocyte · 3 März 2006

Moin!

Fragt mich nicht, wie ich jetzt darauf komme, aber ich entdecke gerade in den "Systemeigenschaften" unter "Erweitert" und "Leistungsoptionen" den Reiter "Datenausführungsverhinderung". Habe noch nie etwas davon gehört, Hilfetext gelesen, scheint sich um eine weitere Schutzmaßnahme zu handeln.

Frage: Bei mir ist die "Datenausführungsverhinderung nur für erforderliche Windows-Programme und -Dienste" aktiviert -- ist es sinnvoll, die zweite Option "für alle Programme und Dienste" auszuwählen? Bringt das einen Sicherheits-/Stabilitätsgewinn?

Danke + Gruß

lazy

crakos · 3 März 2006

also die funktion sollte man, soweit ichs noch richtig in erinerung hab, aktivieren, als der wmf exploid entdeckt wurde, Weil er als einziges das ausführen der verhinderte. Lediglich mit dem Nachteil, das dann gar keine wmf datei mehr lief

Natürlich must du wmf in die liste eintragen

---

Also ist es nicht sinnvoll, die einfach zu aktivieren

Timothy · 3 März 2006

Das ist doch diese Geschichte, dass er ausführbare Dateien im NTFS-Dateisystem kennzeichnen kann, je nach der "Zone", aus der sie stammen.

Wenn Du z.B. eine Datei runterlädst, wird die so gekennzeichnet, dass Windows später diesen Dateiausführungsdialog anzeigt & du den Start explizit genehmigen musst.

toluol · 3 März 2006

Mit Datenausführungsverhinderung bezeichnet Microsoft die bei AMD unter NX-Bit und bei Intel XD-Bit bekannte Techologie.

Sie dient dazu, bestimmte Angriffe (z.B. Pufferüberläufe) zu verhindern. Leider sind einige Programme (insbesondere Virenscanner und Verschlüsselungsprogramme) nicht damit kompatibel.

In der Windows XP-Hilfe steht:

Die Datenausführungsverhinderung (Data Execution Prevention, DEP) trägt dazu bei, Schäden durch Viren und andere Sicherheitsbedrohungen zu verhindern, die durch das Ausführen von bösartigem Code aus Speicherbereichen angreifen, die nur Windows und andere Programme verwenden sollten. Dieser Bedrohungstyp verursacht Schäden, indem er einen oder mehrere von einem Programm verwendete Speicherbereiche übernimmt. Dann verbreitet er sich und beschädigt weitere Programme, Dateien und sogar E-Mail-Kontakte.

Im Gegensatz zu Firewalls oder Antivirusprogrammen verhindert die Datenausführungsverhinderung nicht das Installieren schädlicher Programme auf dem Computer. Vielmehr überwacht sie die Programme, um zu ermitteln, ob diese den Systemspeicher sicher verwenden. Die Datenausführungsverhinderung kennzeichnet einige Speicherbereiche selbständig oder mithilfe kompatibler Mikroprozessoren als "nicht ausführbar". Wenn ein Programm Code – unabhängig davon, ob er bösartig ist – aus einem geschützten Speicherort auszuführen versucht, schließt die Datenausführungsverhinderung das Programm und benachrichtigt Sie.

Die Datenausführungsverhinderung kann Software- und Hardwareunterstützung nutzen. Zum Verwenden der Datenausführungsverhinderung muss auf dem Computer Microsoft Windows XP Service Pack 2 (SP2) oder höher bzw. Windows Server 2003 Service Pack 1 oder höher ausgeführt werden. Datenausführungsverhinderungs-Software allein trägt zum Schutz vor bestimmten Arten von Angriffen durch bösartigen Code bei. In vollem Umfang können Sie den von der Datenausführungsverhinderung gebotenen Schutz jedoch nur nutzen, wenn der Prozessor "Ausführungsschutz" unterstützt. Diese hardwarebasierte Technologie soll Speicherbereiche als nicht ausführbar kennzeichnen. Wenn der Prozessor keine hardwarebasierte Datenausführungsverhinderung unterstützt, sollten Sie auf einen Prozessor aktualisieren, der Ausführungsschutzfunktionen unterstützt.

Wenn du genaue Infos dazu haben willst, dann kann ich das noch mal für Normalbürger beschreiben.