Data Execution Prevention

اگر دوست دارید جلوی هک شدن ویندوز ویستا را بگیرید این پست رو حتما بخونید. با این پست من به شما یاد میدم که چطوری امنیت ویستا رو چند برابر کنید و تقریبا نفوذ به سیستم غیر ممکن میشه.

ویندوز ویستا بخشی از حافظه سیستم رو به عنوان بافر برای خود در نظر میگیره و قسمت دیگری رو برای برنامه هایی که باز هستند. برنامه نویسان حرفه ای مقدار بافری که برای برنامه احتیاج دارند رو برای برنامه خود مشخص میکنند ولی برنامه نویسان ناشی مقداری رو که مشخص میکنند بعضی وقتها کم هست و مقدار data از بافر بیشتر میشه و اینجاست که برنامه راهی برای خروج از حریم خود یعنی بافر باز میکنه.
چون ویندوز میدونه این برنامه توسط شما نصب شده اجازه اینکار رو بهش میده ولی همین باعث میشه که برنامه های مخرب از این مسئله استفاده کنند که زیاد هم این قضیه پیش میاد. مایکروسافت در این زمینه تو ویندوز ویستا گل کاشته و برای اینکار راهی درستی رو معلوم کرده.
یک ابزار دیگه از ویندوز ویستا معرفی میکنم که شما میتونید جلوی این نفوذ هم از هکر بگیرید.
روی computer یا mycomputer قدیم بروید و کلیک راست کنید properties بگیرید. گزینه advaned system setting رو انتخاب کنید. اگر uac فعال باشه پیام میده و شما دکمه رو بزنید ادامه بدید. صفحه system properties میاد روی advanced آن کلیک کنید در قسمت performance روی settings کلیک کنید. حالا صفحه performance option باز میشه روی گزینه data execution prevention کلیک کنید. گزینه دوم رو انتخاب کنید و ok کنید. گزینه دوم نوشته turn on dep for all programs and services except those iselect
بعد از ok کردن سیستم باید ری استارت بشه.
توجه کنید که اگر ویستا اختلالی پیدا کنه سریعا پیام میده پس حتما با یک برنامه security سیستم رو چک کنید اگر چیزی پیدا نشد نشان دهنده ضعف برنامه نویس اون نرم افزار بوده. شما میتونید به همان قسمتی که dep رو روشن کردید بروید و اسم برنامه رو در قسمت add اضافه کنید همین باعث میشه که dep دیگه به اون برنامه گیر نده، ولی امکان داره روزی از طریق اون برنامه یک فایل مخرب به درون سیستم راه پیدا کنه.
وقتی من این قضیه رو از ویندوز ویستا فهمیدم به مایکروسافت آفرین سفتی گفتم که فکرش تا کجا ها داره میره به نظر من ویندوز بعدی واقعا از لحاظ امنیت شاهکار هست.

لینکهای پائین هم برای علاقه مندان این مطلب میزارم
http://windowshelp.microsoft.com/Win…361611033.mspx
http://msdn.microsoft.com/en-us/library/aa366553.aspx
http://technet2.microsoft.com/window….mspx?mfr=true