DEPとは何か、そしてWindows 7またはVistaでそれを無効にする方法

データ実行防止（DEP）は、Windowsのメモリ保護機能で、データ用に割り当てられたメモリ領域で悪意のあるコードが実行されるのを防ぎます。Windows 7およびWindows Vistaでは、ポリシーを変更し、サポートされている32ビットアプリケーションに対して、特定の例外を設定できます。特定の互換性の問題が確認されていない限り、DEPは有効にしておくことをお勧めします。DEPを無効にしても、通常は無関係なブラウザーのクラッシュやインストールエラーは解決しません。

重要：これらの手順は、古いバージョンのWindowsインストールに関するものです。Microsoftは、Windows Vistaの延長サポートを2017年4月11日に、Windows 7の延長サポートを2020年1月14日に終了しました。サポート対象の代替OSがない限り、どちらも日常的なインターネット利用には適していません。

DEPは実際には何をするのですか？

DEPは、プログラムのスタックやヒープなどに通常使用されるページを含む、特定のメモリページを実行不可としてマークします。プログラムが保護されたデータページから命令を実行しようとすると、Windowsはそのプログラムを停止する場合があります。これは、メモリ破損を悪用する攻撃を制限するのに役立ちますが、DEPだけで全ての攻撃を防ぐことはできません。

動的にコードを生成する古いアプリケーションや、古いコンポーネントを使用するアプリケーションは、DEPと競合することがあります。ただし、クラッシュメッセージだけでは、DEPが問題の原因であると断定することはできません。まずはアプリケーションを更新するか、問題のあるアドオンを削除するか、プログラムベンダーの互換性に関するガイダンスを確認してください。MicrosoftのDEP技術概要では、保護機能とその互換性の制限について説明しています。

特定のプログラムのDEP設定を変更する方法

より安全な方法は、Windows 全体の DEP を無効にするのではなく、信頼できる互換性のないプログラムを許可することです。Windows 7 および Vista では、管理者アカウントを使用して以下の手順に従ってください。

1. システムの詳細設定を開きます

「スタート」をクリックし、 「コンピューター」を右クリックして「プロパティ」を選択します。「システム」ウィンドウで、左側の「システムの詳細設定」を選択します。管理者権限のプロンプトが表示された場合は、承認してください。

2. オープンパフォーマンスオプション

システムプロパティで、「詳細設定」タブを選択します。「パフォーマンス」の下にある「設定」をクリックします。

3. DEP例外ポリシーを選択します

データ実行防止タブを開きます。「選択したプログラムとサービスを除くすべてのプログラムとサービスに対してDEPを有効にする」を選択します。これによりオプトアウトポリシーが有効になり、ほとんどのプログラムでDEPが有効になりますが、サポートされている例外は許可されます。

4. 影響を受ける実行ファイルのみを追加する

「追加」をクリックし、信頼できるアプリケーションの実際の.exeファイルを参照して選択し、「開く」を選択します。たとえば、古いプログラムではLegacyApp.exe、実行ファイル名が になっている場合があります。ここに表示されている名前は単なる例です。例外リストに表示されていることを確認し、「適用」と「OK」をクリックし、Windows から再起動を求められた場合は再起動します。アプリケーションを再度テストしてください。

すべてのプログラムが例外となるわけではありません。この例外メカニズムを使用して64ビット実行ファイルに対してDEPを無効にすることはできません。また、Windowsは一部の保護対象コンポーネントに対して例外を禁止する場合があります。この制限を回避するために、実行ファイルのファイルタイプを変更したり、セキュリティ機能を無効にしたりしないでください。プロセスごとの区別については、Microsoftのエクスプロイト保護リファレンスに記載されています。

元のDEP設定を復元する方法

同じデータ実行防止タブに戻ります。プログラムの例外を追加した場合は、そのエントリを選択して[削除]をクリックします。元々既定の Windows 専用ポリシーを使用していた場合は、[必須の Windows プログラムとサービスのみ DEP を有効にする] を選択して、オプトインに戻ります。変更を適用し、プロンプトが表示されたら再起動します。Windows 専用設定は、DEP を完全に無効にするのとは異なります。必須のオペレーティングシステム コンポーネントは引き続き保護されます。

上級編：BCDEditを使用してDEPブートポリシーを変更する

警告： BCDEditはWindowsのブート構成を変更します。誤った操作は起動に影響を与える可能性があり、AlwaysOff重要な保護機能が削除されます。この機能は、隔離されたレガシーシステムでの制御されたトラブルシューティングのみに使用し、その後は以前の設定に戻してください。Microsoftはブートオプションの編集に伴うリスクについて明示的に警告しています。

「スタート」＞「すべてのプログラム」＞「アクセサリ」から、 「コマンドプロンプト」を右クリックし、 「管理者として実行」を選択します。まず、既存のポリシーを記録してください。

bcdedit /enum {current}

表示されている場合は、該当のエントリを探してくださいnx。システム全体で一時的にDEPを無効にするための従来のコマンドは次のとおりです。

bcdedit /set {current} nx AlwaysOff

新しいブート設定を有効にするには、 Windowsを再起動してください。テストが完了したら、記録したポリシーを復元します。元々共通OptInポリシーを使用していたシステムの場合は、以下を入力してください。

bcdedit /set {current} nx OptIn

以前の設定が だった場合はOptOut、 を使用して復元してくださいbcdedit /set {current} nx OptOut。 を再度再起動してください。 をむやみに置き換えないでくださいAlwaysOn。すべてのプロセスに対して DEP が強制され、例外がブロックされる可能性があります。 Microsoft のBCDEdit /set リファレンスでは、、 、、 の4 つのnx設定すべてが定義されています。OptInOptOutAlwaysOnAlwaysOff

DEPタブがグレー表示されている場合や、アプリがクラッシュする場合はどうすればよいでしょうか？

• コントロールが利用できません。強制起動ポリシー（例AlwaysOn：）によってAlwaysOffグラフィカルな選択が上書きされる場合があります。nxトラブルシューティングを進める前に、値を確認してください。
• このアプリケーションは64ビット版です。アプリケーションごとのDEP免除はサポートされていません。代わりに、最新バージョンまたは互換性のあるバージョンをご利用ください。
• 問題が解決しない場合は、例外を削除し、アプリを更新し、イベントログを確認し、プラグイン、ドライバー、破損したファイルを調査してください。ブラウザのクラッシュに対する一般的な解決策として、DEPを無効にするべきではありません。

レガシーソフトウェアを実行しなければならないコンピュータの場合、DEPを無効にしたままにするのではなく、ワークロードをサポート対象環境に移行するか、古いインストールをオフラインにして厳密に管理することが、永続的な解決策となります。