La prevención de ejecución de datos^{(Data Execution Prevention)} ( DEP ) es una de esas cosas 'borrosas'. Es una bendición la mayor parte del tiempo cuando hace su trabajo y no interfiere, pero maldito cuando interfiere. 

Veamos DEP y cómo configurarlo o desactivar DEP , según sus necesidades.

¿Qué es DEP y qué hace?^{(What Is DEP & What Does It Do?)}

Según Microsoft, DEP es:

“ … un conjunto de tecnologías de hardware y software que realizan comprobaciones adicionales en la memoria para ayudar a evitar que se ejecute código malicioso en un sistema. ^{(a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.)}”  

Dell lo simplifica un poco y nos dice que DEP

"... puede ayudar a proteger su computadora al monitorear sus programas para asegurarse de que usen la memoria del sistema de manera segura".^{(“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”)}

¿Que significa eso? Hay ciertas áreas en la memoria de la computadora que no están destinadas a tener código ejecutándose en ellas, pero a veces el código sí se ejecuta allí. 

Por lo general, el código que se ejecutará allí es malicioso. DEP monitoreará esas áreas y si ve que algo sucede en esas áreas, lo cerrará. Si desea profundizar en cómo funciona, lea la descripción detallada de Microsoft de Prevención de ejecución de datos^{( Microsoft’s detailed description of Data Execution Prevention)} .

Entonces, ¿por qué DEP causa problemas?^{(So Why Does DEP Cause Problems?)}

Incluso hoy en día, las computadoras son tontas. No pueden razonar, solo pueden usar la lógica más básica. Además, los humanos ponen esa lógica en ellos, por lo que las computadoras también obtienen nuestros errores. 

A veces, los buenos programas vagarán por las áreas que el DEP supervisa y trabajan en esos espacios. 

Cuando esto sucede, DEP a veces cerrará todo el programa y le informará a través de un mensaje de error^{(error message)} . Pero a veces , DEP solo hará que el programa funcione muy mal y no habrá nada obvio que le diga por qué. 

¿Qué programas tienen problemas con DEP?^{(What Programs Have Problems With DEP?)}

Los programas que entran en conflicto con DEP suelen ser programas más antiguos o se basan en bases de código antiguas. Una gran cantidad de software de planificación de recursos empresariales^{(Enterprise Resource Planning)} ( ERP ) se basa en bases de código que se remontan a la década de 1970. No había DEP entonces, por lo que el programa irá a las áreas que DEP patrulla.

Los programas de 64 bits se crearon después de que DEP estuviera bien establecido, por lo que se desarrollaron para cumplir. La mayoría de los programas que entran en conflicto con DEP serán programas de 32 bits^{(will be 32-bit programs)} . 

Los programas que no son de Microsoft que interactúan intensamente con los servicios de ^(Services)Windows o ejecutan sus propios servicios de ^(Services)Windows pueden verse afectados por DEP . Si ese es el caso, el proveedor recomendará desactivar DEP por completo .

Para el usuario doméstico^{(home user)} , los juegos antiguos de 32 bits y algunos emuladores para jugar juegos aún más antiguos^{( emulators for playing even older games)} son los que tienen más probabilidades de entrar en conflicto con DEP .

Los controladores de dispositivos antiguos^{(Old device)} o los controladores descargados de fuentes no oficiales también pueden desencadenar errores DEP . Solo descargue controladores del fabricante del hardware o^{(hardware manufacturer or Microsoft)} de Microsoft y actualícelos periódicamente^{( update your drivers regularly)} .

¿Cómo sé si DEP es el problema?^{(How Do I Know If DEP Is The Problem?)}

Es posible que deba ingresar al Visor de eventos y buscar en los registros el ID de evento 1000^{(Event ID 1000)} . Si encuentra uno, puede verse así:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 Es posible que vea otros errores que hacen referencia a cosas como:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY : ocurre cuando un controlador de dispositivo^{(device driver)} intenta ejecutarse en la memoria. Puede ser un controlador malo o desactualizado. Querrás actualizar tus controladores. 
• STATUS_ACCESS_VIOLATION (0xc0000005) : ocurre cuando los programas intentan ejecutarse en el espacio de memoria^{(memory space)} protegido por DEP .

Cómo configurar o desactivar DEP^{(How To Configure Or Turn Off DEP)}

En Windows 10 , DEP está^(DEP) predeterminado en la configuración Activar DEP solo para programas y servicios esenciales de Windows^{(Turn on DEP for essential Windows programs and services only)} . La mayoría de las veces, esto es suficiente. Significa que DEP^(DEP) ignorará la mayoría de sus programas . 

Pero si DEP ayuda a proteger la computadora y no tiene un impacto en el rendimiento^{(performance hit)} , es posible que desee seleccionar Activar DEP para todos los programas, excepto los que yo seleccione^{(Turn on DEP for all programs except those that I select)} . Luego, si encuentra un programa que tiene un problema con DEP , podemos agregarlo como una excepción. Veamos cómo hacerlo.

• Abra el Panel de control^{(Control Panel )} y luego abra Sistema^(System) .

• En el lado izquierdo de la ventana Sistema , haga clic en ^{(System )}Configuración avanzada del sistema^{(Advanced System Settings)} .

• La ventana Propiedades del sistema^{(System Properties )} debería abrirse y ya estar configurada en la pestaña Avanzado . ^(Advanced)En el área Rendimiento^{(Performance )} , haga clic en Configuración^(Settings) .

• En la ventana Opciones de rendimiento^{(Performance Options )} , haga clic en la pestaña Prevención de ejecución de datos .^{(Data Execution Prevention )}

• Con Activar DEP para todos los programas, excepto los que^{(Turn on DEP for all programs except those that I select)} seleccioné, haga clic en el botón Agregar^{(Add )} cerca de la parte inferior de la ventana.

• Navegue hasta el ejecutable del programa que nos gustaría agregar como excepción. Lo más probable es que esté en C:/Program Files (x86) . 
• En este ejemplo, estamos agregando MediaMonkey , una antigua utilidad de reproducción de música^{(music player utility)} . Pulsamos^(Click) sobre el archivo .exe una vez que lo encontremos y pulsamos en Abrir^(Open) .

• En Opciones de rendimiento, haga clic en Aplicar^(Apply) . Ahora, MediaMonkey se ejecutará fuera de la protección DEP,^{(DEP protection)} mientras que todos los demás se ejecutarán dentro de la protección DEP^{(DEP protection)} .

Apague DEP completamente^{(Turn DEP Completely Off)}

Si desea desactivar DEP por completo, le recomendamos que solo lo haga como parte de la resolución de un problema. DEP está ahí para su protección. 

Dado que es algo que no se recomienda, no existe una buena forma de apuntar y hacer clic para hacerlo. Veamos cómo podemos desactivar DEP .

• Abra la ventana de comandos como ^{(Command )}administrador^{(Administrator)} . Haga esto escribiendo cmd en el campo de búsqueda de programas^{(program search field)} cerca del menú Inicio^(Start) .

• Ingrese el comando bcdedit.exe /set {current} nx AlwaysOff y presione enter.

bcdedit.exe es una utilidad de Windows para editar datos de configuración de arranque , por ^(c)lo^(bdcedit) tanto , ^(d)bdcedit^(b) .

/set le dice a bcedit que establezca una entrada de valor de opción^{(option value entry)} en la configuración de arranque^{(boot configuration)} .

{current} le dice a becedit que trabaje con la configuración de arranque que^{(boot configuration)} se está usando en este momento.

nx es la abreviatura de no e xecute ⁽ⁿ⁾y^(x) es el nombre de ajuste^{(setting name)} para DEP en la configuración de arranque^{(boot configuration)} .

AlwaysOff se explica por sí mismo.

• Reinicia la computadora.
• DEP ahora estará completamente y permanentemente apagado.

Active DEP para todo^{(Turn DEP On For Everything)}

Para activar DEP para absolutamente todo, el proceso y el comando^{(process and command)} son como los anteriores.

• Abra la ventana Comando como ^{(Command )}Administrador^{(Administrator)} , siguiendo las instrucciones del procedimiento anterior.
• Ingrese el comando bcdedit.exe /set {current} nx AlwaysOn . 

• Reinicia la computadora.
• DEP se activará y todos los programas serán monitoreados.

Después de cambiar DEP para que esté siempre encendido o siempre apagado, NO SE^(NOT) PUEDE cambiar a través de la pestaña Prevención de ejecución de datos^{(Data Execution Prevention tab)} en la configuración del sistema. 

Veamos cómo cambiarlo para que los botones de radio en la pestaña DEP^{(DEP tab)} se puedan usar nuevamente.

Establecer DEP de nuevo al comportamiento predeterminado^{(Set DEP Back To Default Behavior)}

Para restablecer el comportamiento de DEP a sus valores predeterminados y hacerlo manejable nuevamente a través de la configuración del sistema, haga lo siguiente.

• Abra la ventana de comandos como ^{(Command )}administrador^{(Administrator)} .
• Ingrese el comando bcdedit.exe /set {current} nx OptIn .

• Reinicia la computadora.
• Ahora los botones de radio en la pestaña DEP^{(DEP tab)} en la configuración del sistema son accesibles nuevamente.

A DEP O No A DEP^{(To DEP Or Not To DEP)}

Recomendamos dejar DEP en su configuración predeterminada^{(default setting)} de Activar DEP solo para programas y servicios esenciales de Windows,^{(Turn on DEP for essential Windows programs and services only, )} a menos que sea necesario cambiarlo para solucionar problemas que puedan estar relacionados con DEP^{(DEP-related)} .

Configure or Turn Off DEP (Data Execution Prevention) in Windows

Dаta Execution Prevention (DΕP) is one of those ‘blursed’ things. It’ѕ a blessing most of the time when it does its job and doesn’t interfere, but cursеd when it does interferе. 

Let’s look at DEP and how to configure it, or turn DEP off, depending on your needs.

What Is DEP & What Does It Do?

According to Microsoft, DEP is :

“…a set of hardware and software technologies that perform additional checks on memory to help prevent malicious code from running on a system.”  

Dell simplifies it a bit and tells us that DEP

“…can help protect your computer by monitoring your programs to make sure that they use system memory safely.”

What does that mean? There are certain areas in the computer’s memory which aren’t intended to have code running in them, but sometimes code does run there. 

Usually, the code that will run there is malicious. DEP will monitor those areas and if it sees something going on in those areas it will shut it down. If you want to get in-depth about how it works, read Microsoft’s detailed description of Data Execution Prevention.

So Why Does DEP Cause Problems?

Even today, computers are dumb. They cannot reason, they can only use the most basic of logic. Plus, that logic is put into them by humans so computers also get our mistakes put into them. 

Sometimes, good programs will wander off into the areas that DEP monitors and work in those spaces. 

When this happens, DEP will sometimes shut the entire program down and let you know via an error message. But sometimes DEP will just cause the program to run very poorly and there won’t be anything obvious to tell you why. 

What Programs Have Problems With DEP?

Programs that conflict with DEP are typically older programs or built on old codebases. A lot of Enterprise Resource Planning (ERP) software is built on codebases that go back to the 1970s. There was no DEP then, so the program will go into areas that DEP patrols.

64-bit programs were created after DEP was well established, so they were developed to comply. Most programs that conflict with DEP will be 32-bit programs. 

Non-Microsoft programs that interact with Windows Services heavily or run their own Windows Services may be tripped up by DEP. If that is the case, the vendor will recommend to completely turn off DEP.

For the home user, old games that are 32-bit, and some emulators for playing even older games, are the most likely to conflict with DEP.

Old device drivers or drivers downloaded from unofficial sources may also trigger DEP errors. Only download drivers from the hardware manufacturer or Microsoft, and update your drivers regularly.

How Do I Know If DEP Is The Problem?

You may have to go into Event Viewer and sift through the logs for Event ID 1000. If you find one, it may look like this:

Event ID : 1000 - DEP Error : Generic host for Win32 servicesGeneric Host Process for Win32 Services - DEP : Application Error
Event Type: Error
Event Source: Application Error
Event Category: (100)
Event ID: 1000

 You may see other errors referencing things like:

• 0xFC:ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY – occurs when a device driver is trying to run in memory. It may be a bad or outdated driver. You’ll want to update your drivers. 
• STATUS_ACCESS_VIOLATION (0xc0000005) – occurs when programs are trying to run in DEP protected memory space.

How To Configure Or Turn Off DEP

In Windows 10, DEP defaults to the setting Turn on DEP for essential Windows programs and services only. Most of the time, this is sufficient. It means that the majority of your programs will be ignored by DEP. 

But if DEP helps protect the computer and it doesn’t have a performance hit, you may want to select Turn on DEP for all programs except those that I select. Then if you find a program that has a problem with DEP, we can add it as an exception. Let’s look at how to do that.

• Open the Control Panel then open System.

• On the left side of the System window, click on Advanced System Settings.

• The System Properties window should open and already be set to the Advanced tab. In the Performance area, click on Settings.

• In the Performance Options window, click on the Data Execution Prevention tab.

• With Turn on DEP for all programs except those that I select selected, click on the Add button near the bottom of the window.

• Navigate to the executable for the program that we’d like to add as an exception. It will most likely be in C:/Program Files (x86). 
• In this example, we’re adding MediaMonkey, an old music player utility. Click on the .exe file once we find it and click on Open.

• In Performance Options, click on Apply. Now, MediaMonkey will run outside of DEP protection while all others will run within DEP protection.

Turn DEP Completely Off

If you want to turn DEP completely off, we advise only doing that as part of troubleshooting an issue. DEP is there for your protection. 

Since it’s something that isn’t advised, there isn’t a good point-and-click way to do it. Let’s look at how we can turn off DEP.

• Open the Command window as Administrator. Do this by typing cmd in the program search field near the Start menu.

• Enter the command bcdedit.exe /set {current} nx AlwaysOff and press enter.

bcdedit.exe is a Windows utility for editing boot configuration data, hence bdcedit.

/set tells bcedit to set an option value entry in the boot configuration.

{current} tells becedit to work with the boot configuration being used right now.

nx is short for no execute and is the setting name for DEP in the boot configuration.

AlwaysOff is self-explanatory.

• Restart the computer.
• DEP will now be completely, and permanently off.

Turn DEP On For Everything

To turn DEP on for absolutely everything, the process and command is like above.

• Open the Command window as Administrator, following the instructions in the procedure above.
• Enter the command bcdedit.exe /set {current} nx AlwaysOn. 

• Restart the computer.
• DEP will be turned on and all programs monitored.

After turning DEP to being always on or always off, it CANNOT be changed via the Data Execution Prevention tab in system settings. 

Let’s look at how to change it so that the radio buttons in the DEP tab can be used again.

Set DEP Back To Default Behavior

To set DEP behavior back to default and make it manageable again via system settings, do the following.

• Open the Command window as Administrator.
• Enter the command bcdedit.exe /set {current} nx OptIn.

• Restart the computer.
• Now the radio buttons in the DEP tab in systems settings are accessible again.

To DEP Or Not To DEP

We recommend leaving DEP on its default setting of Turn on DEP for essential Windows programs and services only, unless it’s necessary to change it to troubleshoot problems that may be DEP-related.

Related posts

• Cómo deshabilitar DEP (Data Execution Prevention) en Windows 10

• ¿Qué es la prevención de ejecución de datos en Windows 10?

• Instale una impresora de red desde Windows XP usando la configuración del controlador

• Cómo guardar el diseño de iconos de su escritorio en Windows XP, 7, 8

• Cómo instalar una impresora de red en la red de su hogar u oficina

• Cómo configurar el escritorio remoto en Windows XP

• Cómo reparar el error "NTFS.sys faltante o corrupto" en Windows XP

• Disk Drill para Windows: Recover Archivos eliminados accidentalmente

• Desactivar Data Collection en Windows 10 (Proteger Your Privacy)

• 10 El mejor profesional Backup and Data recovery software para Windows 10

• Cómo aumentar el tamaño de miniatura predeterminado de Windows Explorer para las imágenes

• Cómo cambiar el visor de imágenes predeterminado en Windows

• Encienda o Off Diagnostic Data sobre Narrator usage en Windows 10

• Cómo agregar un programa al inicio en Windows XP

• Change Task Manager Data Update speed en Windows 10

• Acceso remoto a una computadora con Windows XP o Windows Server 2003

• 9 Mejor Data Recovery Software gratis (2021)

• Instale una impresora de red desde Windows XP mediante el Asistente para agregar impresoras

• Adjunte un archivo VHD en Windows XP

• El Panel de control en Windows: cómo cambiar a la vista clásica de Windows XP