Предотвращение выполнения данных

Предотвращение выполнения данных (DEP) — это функция защиты памяти на уровне системы, которая встроена в операционную систему начиная с Windows XP и Windows Server 2003. DEP позволяет системе помечать одну или несколько страниц памяти как неисполняемые. Пометка областей памяти как неисполняемых означает, что код не может выполняться из этой области памяти, что затрудняет использование переполнения буфера.

DEP предотвращает выполнение кода со страниц данных, таких как кучи по умолчанию, стеки и пулы памяти. Если приложение пытается выполнить код с защищенной страницы данных, возникает исключение нарушения доступа к памяти, а если исключение не обрабатывается, вызывающий процесс завершается.

DEP не предназначена для комплексной защиты от всех эксплойтов; это еще один инструмент, который можно использовать для защиты приложения.

Как работает предотвращение выполнения данных

Если приложение пытается выполнить код с защищенной страницы, приложение получает исключение с кодом состояния STATUS_ACCESS_VIOLATION. Если приложение должно выполнять код со страницы памяти, оно должно выделить и задать соответствующие атрибуты защиты виртуальной памяти . Выделенная память должна быть помечена PAGE_EXECUTE, PAGE_EXECUTE_READ, PAGE_EXECUTE_READWRITE или PAGE_EXECUTE_WRITECOPY при выделении памяти. Выделения кучи, выполненные путем вызова функций malloc и HeapAlloc , не являются исполняемыми.

Приложения не могут выполнять код из кучи процессов по умолчанию или из стека.

DEP настраивается при загрузке системы в соответствии с параметром политики защиты страниц без выполнения в данных конфигурации загрузки. Приложение может получить текущий параметр политики, вызвав функцию GetSystemDEPPolicy . В зависимости от параметра политики приложение может изменить параметр DEP для текущего процесса, вызвав функцию SetProcessDEPPolicy .

Замечания по программированию

Приложение может использовать функцию VirtualAlloc для выделения исполняемой памяти с соответствующими параметрами защиты памяти. Рекомендуется, чтобы приложение, как минимум, PAGE_EXECUTE параметр защиты памяти. После создания исполняемого кода рекомендуется, чтобы приложение установило защиту памяти, чтобы запретить доступ на запись к выделенной памяти. Приложения могут запретить доступ на запись к выделенной памяти с помощью функции VirtualProtect . Запрет доступа на запись обеспечивает максимальную защиту для исполняемых областей адресного пространства процесса. Следует попытаться создать приложения, использующие наименьшее возможное адресное пространство исполняемого файла, что позволяет свести к минимуму объем памяти, подверженный эксплуатации памяти.

Также следует попытаться управлять макетом виртуальной памяти приложения и создавать исполняемые регионы. Эти исполняемые регионы должны располагаться в меньшем пространстве памяти, чем в неисполняемых регионах. Найдя исполняемые области ниже неисполняемых регионов, вы можете предотвратить переполнение буфера в исполняемую область памяти.

Совместимость приложений

Некоторые функциональные возможности приложения несовместимы с DEP. Приложения, которые выполняют динамическое создание кода (например, JIT-создание кода) и не помечают созданный код явным образом разрешением на выполнение, могут иметь проблемы совместимости на компьютерах, использующих DEP. Приложения, написанные в библиотеке активных шаблонов (ATL) версии 7.1 и более ранних версий, могут пытаться выполнять код на страницах, помеченных как неисполняемые, что активирует ошибку NX и завершает работу приложения; Дополнительные сведения см. в разделе SetProcessDEPPolicy. Большинство приложений, которые выполняют действия, несовместимые с DEP, должны быть обновлены для правильной работы.

Небольшое количество исполняемых файлов и библиотек может содержать исполняемый код в разделе данных файла изображения. В некоторых случаях приложения могут помещать небольшие сегменты кода (обычно называемые thunks) в разделы данных. Однако DEP помечает разделы файла образа, загруженные в память, как не исполняемые, если к разделу не применен атрибут исполняемого файла.

Поэтому исполняемый код в разделах данных следует перенести в раздел кода, или раздел данных, содержащий исполняемый код, должен быть явно помечен как исполняемый. Атрибут исполняемого файла , IMAGE_SCN_MEM_EXECUTE, следует добавить в поле Характеристики соответствующего заголовка раздела для разделов, содержащих исполняемый код. Дополнительные сведения о добавлении атрибутов в раздел см. в документации по компоновщику.

Fix Закройте программы, чтобы предотвратить ошибку потери информации

Существует большое разнообразие всплывающих уведомлений, с которыми вы можете столкнуться в Windows 10. Одна из ошибок, которая встречается нечасто, но все же время от времени возникает, сообщит вам о необходимости закрыть программы, чтобы предотвратить потерю информации.

В основном это происходит из-за существенного уменьшения оперативной или виртуальной памяти. Как вы, наверное, знаете, оперативная память, помимо прочего, отвечает за сохранение прогресса в приложениях в реальном времени.

Итак, система сообщает вам, что вы можете потерять конфиденциальные данные, потому что оперативная память не может покрыть некоторые из активных приложений. Для этого мы подготовили наиболее распространенные решения для возникающих проблем.

Как я могу исправить Закрыть программы, чтобы предотвратить ошибку потери информации?

1. Перезагрузите компьютер

В некоторых случаях из-за интенсивного использования без перезагрузки ваш компьютер может столкнуться с проблемами ресурсов. А именно, вся виртуальная память может быть перемещена между активными и недавно закрытыми программами.

Это приведет к нехватке доступной памяти, и вам будет предложено вышеупомянутое сообщение. По сути, выделение памяти становится максимальным, и это может замедлить работу системы или вызвать ошибки.

Итак, первый очевидный шаг — перезагрузить компьютер и позволить ему полностью перетасовать ресурсы. После этого вы сможете продолжить беспрепятственное использование.

2. Проверьте доступную оперативную память

Да, у вас может быть 32 ГБ ОЗУ, и эта проблема все еще существует. Во-первых, даже если оперативная память физически присутствует, это не всегда означает, что система может ее прочитать.

Итак, перейдите к Свойства системы и убедитесь, что на вашем ПК достаточно оперативной памяти. Иногда вам может потребоваться удалить и снова установить планки оперативной памяти или изменить слоты.

Не рекомендуется запускать Windows 10 без как минимум 1 ГБ или 2 ГБ ОЗУ в зависимости от архитектуры системы.

3. Проверьте запускаемые программы и процессы, занимающие много оперативной памяти.

1. Щелкните правой кнопкой мыши Панель задач и открыть Диспетчер задач.
2. Открой Вкладка «Автозагрузка».
3. Отключите запуск ненужных программ вместе с системой.
4. Подтвердите изменения и перезагрузите компьютер.

Даже если у вас более чем достаточно оперативной памяти для многозадачности, всегда есть предел. Особенно, если ваша система перегружена программами, потребляющими ресурсы.

Поэтому обязательно перейдите в диспетчер задач и завершите процессы, которые не используются в данный момент или те, которые используют слишком много оперативной памяти. Просто убедитесь, что вы не убили какой-либо процесс, связанный с системой, и все будет в порядке.

Кроме того, запуск может сильно повлиять на общую производительность системы. Если для запуска ПК требуется слишком много времени, есть вероятность, что это повлияет на последующее использование и существенно уменьшит доступную оперативную память.

В Windows 10 мы получаем параметры запуска в диспетчере задач, поэтому легко регулировать программы запуска. Если вы все еще видите предупреждающее сообщение, обязательно попробуйте последний шаг ниже.

4. Изменить перемещение виртуальной памяти

Виртуальная память является важной частью вашей системы, даже если вы не можете отслеживать ее использование, как ОЗУ или жесткий диск.

Он использует как аппаратное, так и программное обеспечение, и без него даже стандартные вычислительные процедуры были бы едва пригодными для использования, а их соответствующий прогресс был бы потерян.

Таким образом, крайне важно иметь достаточно перемещенной виртуальной памяти, чтобы ваша система функционировала должным образом. Кроме того, если виртуальной памяти недостаточно, вы можете получить всплывающее уведомление, подобное тому, которое мы рассматриваем сегодня.

Для этого мы советуем вам установить для перемещения памяти значение Автоматически управлять размером файла подкачки для всех дисков. Как изменить виртуальную память?

Вам нужно открыть Панель управления > Свойства системы и под Вкладка «Дополнительно» > «Производительность»нажмите Настройки. Под Вкладка «Дополнительно» > Виртуальная памятьнажмите Изменять.

Проверить Автоматическое управление размером файла подкачки для всех дисков. Затем подтвердите изменения и перезагрузите компьютер.

Вы не можете открыть панель управления? Взгляните на это пошаговое руководство, чтобы найти решение.

Это должно решить ваши проблемы и избавить вас от частых предупреждений. Если у вас есть какие-либо вопросы или альтернативное решение этой проблемы, обязательно сообщите нам об этом в комментариях.

Чтобы предотвратить потерю данных закройте программы что это

17 апр. 2016 в 1:49

Автор сообщения: Romalu86
Автор сообщения: S7UNT

Каждый раз запуская GTAV играю 15-20 минут и выскакивает окно “чтобы предотвратить потерю данных закройте программы”. Помогите решить проблему , железо тянет , 8ГБ оперативки , GTX 960 Gaming 2G , проблем вроде бы быть не должо.

Включи файл подкачки в системе. Чтобы нормально играть в гта без файла подкачки нужно ставить как минимум 14 гигабайт ОЗУ. Ибо даже на 12 гигабайтах такая фигня случается.
Больше зависит от захламленности системы. А то можно загадить ее так, что и 20 хватать не будет.

17 апр. 2016 в 2:35

проверь целостность кеша

17 апр. 2016 в 2:35

У Самого проблема такая была

17 апр. 2016 в 3:17

Автор сообщения: PRO100KBAC
проверь целостность кеша

Автор сообщения: PRO100KBAC
У Самого проблема такая была

Я тебя немного огорчу. Источник твоей “проблемы” был не в этом.

Автор сообщения: AlTurGo
Автор сообщения: Romalu86

Включи файл подкачки в системе. Чтобы нормально играть в гта без файла подкачки нужно ставить как минимум 14 гигабайт ОЗУ. Ибо даже на 12 гигабайтах такая фигня случается.

Больше зависит от захламленности системы. А то можно загадить ее так, что и 20 хватать не будет.

Тоже так думал пока не появилась возможность проверить на свежеустановленой с нуля системы. 12 гигабайт оперативки забивались в течении 5-15 минут если просто свернуть игру. Файл подкачки разумеется выключен.

Сколько времени рокстар боролись с утечкой ОЗУ, так и не получилось. Мне конечно не критично. Я во время игры обычно не сворачиваюсь на другие приложения на долгое время, но косяк есть косяк.

При подготовке материала использовались источники:
https://learn.microsoft.com/ru-ru/windows/win32/memory/data-execution-prevention
https://softbugs.ru/close-programs-prevent-information-loss-windows-10/
https://steamcommunity.com/app/271590/discussions/0/361787186430097433/