Win XP: Datenausführungsverhinderung komplett ausschalten?

Bist Du auf Virensuche ??? Das grenzt an Computerselbstmord , was Du da vorhast !!!
Aber : des Menschen wille ......
Mit TuneUp2004 kannst Du alle Sperren per
 Haken auf einer Seite abschalten .

Hallo

Ich habe eine Seite mit der Anleitung gefunden um es KOMPLETT zu deaktivieren!

Es kann auch die Boot.ini editiert werden:
Start - Ausführen - Notepad %SYSTEMDRIVE%\Boot.ini - OK
Unter [operating systems] wird der Parameter /NoExecute= durch /Execute ersetzt.
Die Boot.ini-Datei danach wieder abspeichern und den Rechner neu starten.

Die Boot.ini liegt im Verzeichnis C:\ und ist "schreibgeschützt". Vorher den Schreibschutz der Boot.Ini-Datei unter Eigenschaften/Allgemein entfernen, nach dem Abspeichern sollte das Häkchen wieder gesetzt werden. Die Boot.ini ist standardmäßig ausgeblendet. In den Ordneroptionen muss deshalb unter Ansicht die Option Geschützte Systemdateien ausblenden deaktiviert werden.

/EXECUTE bewirkt, dass der Ausführungsschutz (DEP) für das gesamte System deaktiviert wird, er kann jedoch für einzelne Anwendungen aktiviert werden.

/NOEXECUTE bewirkt, dass der Ausführungsschutz (DEP) für das gesamte System aktiviert wird, er kann jedoch für einzelne Anwendungen deaktiviert werden.

/noexecute=OptIn bewirkt, dass DEP nur Systemdateien überwacht und Anwendungen, die in der OptIn-Liste stehen. Verhindert, dass Windows XP in den "Abgesicherten Modus" startet.

/noexecute=OptOut bewirkt, dass DEP Systemdateien überwacht mit Ausnahme von Anwendungen, die in der OptOut-Liste stehen.
/NOEXECUTE=OptIn und /NOEXECUTE=OptOut sind die beiden Werte, die über die Systemsteuerung einstellbar sind.

/noexecute=AlwaysOn bewirkt, dass DEP systemweit für alle ausführbaren Dateien aktiviert ist. Eine eventuell vorhandene Ausnahmeliste wird ignoriert.

/noexecute=AlwaysOff bewirkt, dass DEP systemweit abgeschaltet ist.
/EXECUTE und /NOEXECUTE=AlwaysOff schalten die DEP bei 32bit-Windows aus, unabhängig davon, ob die CPU es unterstützt oder nicht, wobei hier noch /PAE und /NOPAE bei 64bit-CPUs eine Rolle spielen.
/NOEXECUTE=AlwaysOff scheint die einzige Möglichkeit zu sein, DEP bei 64bit-Windows auf einer 64bit-CPU, die DEP unterstützt, abzuschalten, solange nicht /PAE verwendet wird. /EXECUTE ist hier generell wirkungslos.

Das Ganze gilt für Hardware- und Software-DEP.

Quelle: http://www.wintotal.de/Tipps/Eintrag.php?TID=996

hallo!

das geht an "hckroll"

nicht jeder will sich von windows bevormunden lassen sondern selbst entscheiden welches programm er ausführt. zb. "flask". aber es gibt natürlich auch welche die spaß drann haben sich zu ärgern.

grüße an alle die schon erwachsen sind und selbst auf sich aufpassen können.

christian

Alles gut und schön. Bei mir tritt in dem zusammenhang das Problem auf das beim drucken auf einen bestimmten Drucker(Canon i1230 über Freigabe) die DEP anspringt und sagt das de Windows-Explorer beendet wird(einstellung: Standard)

Hallo
An hckroll

welche dramatik.das problem gibts erst seit sp2 und muss von der CPU
unterstützt werden.P4 oder die 64 bit AMD's unterstützen das.und der
rest sind selbstmörder? wer bezahlt dann noch in die rentenkasse 

Dei Dep is kakka finde ich hab pc neu gekauft updates gemacht und schon beim start 5 error meldungen das microsoft programme blokiert werden folge pc sturzt ganz ab... dann kauf ich mie lieber ne teure nich microsoft antivirus software als das die dep mir alles blockt ohne mich zu frgen... oder nicht? also ich eine fragen funktion ware schon nett bei der sache, so ist es kakke... auch wenn die idee eventuell gut ist

hallo revix,"Rewix"

faszinierende sprache.von welchem dorf der welt kommt die???

falls du nix raffe, was isch wolle... du nix spricht sprache wo mensch mit deutscher sprache verstehen...korrrrekkt althar????

vielen dank für den tollen beitrag!

UND : Wie blind bist DU ??
Reivax
Gast      <<<<< genau wie Du , glaubst DU , der kommt deinetwegen wieder ?
« Antwort #6 am: 03.10.06, 16:43:15 »   <<< siehe Datum
Also : was solls denn .....

  Ich hatte das gleiche problem und den DRWATSON abgeschaltet. Ich finde es schon sehr skuril das Microsoft seine eigenen Programme blokiert.
Ich sage Abschalten und Kasperski Vierenscanner übernimmt den schutz.
Bei mir funktioniert das einwandfrei und entlích ohne den computer immer weider neu zu starten.

also ich habe das selbe problem. die dep schaltet dauernd den explorer aus obwohl mein pc von viren frei sind laut ZoneAlarm und BitDefender. wer kann jetzt genau sagen und beschreiben für einen laien wie ich den mist deaktivieren kann??????? ??? danke im voraus für hilfreiche tipps
 

 

obwohl mein pc von viren frei sind laut ZoneAlarm und BitDefender

Aua!
Wenn die Tankfüll- Anzeige blinkt, ist es natürlich sinnvoll, da einen Schalter einzubauen, mit dem dieses Blinken abgestellt werden kann.
Denn: Wer will sich denn von Microsoft vom Gesunden Menschenverstand als Erwachsener Bürger und User bevormunden lassen?
Da Windows sowieso Schrott ist und so weiter...
Sagt mal, meine Herren - Euch ist noch nie in den Sinn gekommen, das sich das Betriebssystem nur selbst schützen will, das es Euch keinesfalls "bevormunden" will? Sich und seine Funktionen schützen will, um weiterhin zu funktionieren?
Seltsamerweise kommen derlei, mit Verlaub, bloedsinnigen Meinungen immer von denen, die als einzige Fachkenntnis das besitzen, was denen von überzeugt auftretenden Kumpels erzählt wurde. Einer, der sich in das Betriebssystem auch theoretisch (setzt trockenes Lernen voraus, brrrr!) eingearbeitet hat, wird einen solchen Unsinn niemals von sich geben.
Es ist durchaus sinnvol -wohlgemerkt, für den Fachmann!- diese Datenausführungsverhinderung stillzulegen.  Aber nur für den!
In fast allen hier im Thread geschilderten Fällen ist dieses Begehr aber nur ...siehe Tankfüllanzeige.
Dir, @Teamkill sei gesagt:
"Zonealarm" ist genau so wenig ein Antivierenprogramm, wie zum Beispiel Irfan View oder Paint.
Und jedes Antivirentool kann -und wird- durch heutzutage existierende Viren erst einmal schlafen geschickt...
Ein großer Teil der heutzutage kursierenden Schadprogramme rafft sich erst einmal -vom User und dem schlafenden AV- Programm unbemerkt- die Admin- Rechte.
Es sind Eure PCs, es ist Euer Arbeitsplatz - und es ist Eure Meinung. Aber wenn Ihr mal auf den (lästigen) Rat eines Erfahrenen hören wolltet (Ihr braucht es ja nicht zuzugeben!) - dann fragt Euch erst einmal, was und warum diese Tankfüllanzeige Datenausführungsverhinderung stört. Und lest vielleicht auch mal das da und denkt darüber nach:
http://home.arcor.de/j120542/Computerhilfen/sicherheit_wiederherstellen.pdf

Jürgen

ist bestimmt gut gemeint von dir aber sage mir wie ich das problem beheben sollte, immerhin kann ich diverse dateien in ordnern genauso filme im divx format was ich auf meiner festplatte habe nicht ansehen oder den ordner öffnen. und noch dazu zum ZoneAlarm..... ist doch eine überwachung oder nicht und um zu prüfen ob was da ist habe ich dazu geschrieben das das BitDefender läuft und das ist doch ein antivirenprogramm oder nicht. ihr werdet immer gleich so vorlaut und tun die personen runter ziehen die nunmal die nicht die perfekte kentnisse besitzen so wie. dafür ist ja auch das netzt da es zu lernen oder sehe ich das anders??
mfg

ihr werdet immer gleich so vorlaut und tun die personen runter ziehen...

Es tut mir Leid, wenn Du diesen Eindruck hast - das ist nicht beabsichtigt.
Ganz im Gegenteil - ich für meinen Teil versuche immer wieder, darauf hinzuweisen, das eben das Lernen das Wichtigste ist.

dafür ist ja auch das netzt da es zu lernen oder sehe ich das anders??

Richtig! Ganz genau da habe ich meine Kenntnisse ebenfalls her. Jedenfalls die Anregungen. Und da suche und frage ich noch heute!

Zu Deinem Problem:

Es ist eben nicht normal, wenn sich diese Datenausführungsverhinderung bei den einfachsten Prozessen meldet. Das macht sie nur dann, wenn sie eine Gefahr für das Betriebssystem bzw. den Computer zu erkennen glaubt!
Und das ist meistens der Fall, wenn der PC korrumpiert ist. Sei es durch leichtfertige Eingriffe, durch Tuning- Tools (die werden ja allerorten wortreich angepriesen) oder durch Schadprogramme.
Und ganz genau deswegen mein Vergleich mit der Tankanzeige...
"ZoneAlarm" zum Beispiel ist so ein Wundertool. Eigentlich gedacht als Desktop- Firewall.
Also ein Tool, welches unautorisierten Datentransfer ins Internet verhindern soll.
Aber so miserabel programmiert, das es in wohl kaum einen Fall wirklich hilfreich ist - denn nach der siebentausendsten unsinnigen Fehlermeldung deaktiviert der User dies.
Weiterhin ist Zonelarm durch Viren und Trojaner sehr leicht zu deaktivieren, "umzudrehen".
Die Installation beider Tools gaukelt dem User nur eine Sicherheit vor, eine Sicherheit, die nicht vorhanden ist. Denn die sitzt davor, in Gestalt des Users. Mit dem so oft beschworenen Brain 1.0 -

Gut. Also: Datenausführungsverhinderung deaktivieren.

Verantwortlich ist die "Data Execution Prevention" (DEP), die mit SP2 installiert wurde.
Die Technologie Execution Protection, die, verhindert, dass schädliche Programmcodes ausgeführt werden. Wenn ein Programm versucht, Code, unabhängig davon, ob er bös- oder gutartig ist (Beispiel: DivX), aus einem geschützten Speicherort auszuführen, schließt die Datenausführungsverhinderung das Programm.

1. Möglichkeit:
In der Systemsteuerung > System > Erweitert > Systemleistung > Einstellung > Datenausführungsverhinderung > Datenausführungsverhinderung für alle Programme und Dienste mit Ausnahme der gewählten aktivieren
Hier können die jeweilige Anwendungen hinzugefügt werden, die nicht unter das Ausführungsverbot fallen sollen.


2. Möglichkeit:
Boot.ini editieren
Unter [operating systems] wird der Parameter /NoExecute= durch /Execute ersetzt.
Rechter Mausklick auf Arbeitsplatz > Eigenschaften > Erweitert > Starten und Wiederherstellen > Bearbeiten.
Die Boot.ini-Datei danach wieder abspeichern und den Rechner neu starten

3. Möglichkeit:
Registry- Eingriff. Achtung! Sehr gefährlich!
Das SystemFileProtection-Feature von Windows zu deaktivieren geht auch über die Registry.
Hinweis: Wenn Windows im abgesicherten Modus gestartet wird, ist das SFP (System File Protection) automatisch für die aktuelle Session deaktiviert.
Start > Ausführen > Eingeben:
regedit > Enter.
zum Schlüssel
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon navigieren und
den Wert für SFCDISABLE (REG_DWORD) wird von 0 auf 1 ändern.
 
Mögliche Werte für SFCDisable:
0 = aktiviert (Standard bei Professional)
1 = deaktiviert, fragt beim Starten nach erneuter Aktivierung
2 = deaktiviert nur beim nächsten Starten, fragt nicht nach erneuter Aktivierung
4 = aktiviert, Popups deaktiviert (Standard auf Server, Advanced Server und Datacenter Server)
FFFFFF9D = komplett abgeschaltet (ab W2k SP2, funktioniert nicht mit Windows-XP SP2)

Die "System File Protection" ist ein wichtiger Bestandteil des Systems und trägt viel dazu dabei, dass XP/W2K so stabil laufen.
Deshalb sollte man sich genau überlegen, ob man dieses Feature wirklich deaktivieren will.

Ich sage es noch einmal - nichts liegt mir ferner, als fragende User "herunterzuziehen" oder gar arrogant zu beleidigen.
Ich möchte nur darauf -und das immer wieder- hinweisen, das Probleme am PC niemals oberflächlich zu betrachten sind. Einfache Lösungen gibt es nur beim Wohnzimmer- Lichtschalter.
Ich hoffe, Dir geholfen zu haben.
Jürgen

Doch, ein Nachtrag muß noch sein.
Wenn einer, der sich selbst als lernwilligen Laien bezeichnet, einen solchen Satz von sich gibt:

...wie ich den mist deaktivieren kann?

- dann bleibt keine andere Antwort, als diese mit der Tankfüll- Anzeige. Woher nimmt einer, der das System nicht mal in den Grundzügen kennt, das Recht her, wichtige (wohlgemerkt: WICHTIGE!) Teile dieses Systems als "mist" zu bezeichnen?
Das ist meiner Meinung nach dümmlich.

Ich wollte mir von Computerbild diesen  VistaMiza installieren, und bei der Datei:  Modifying dmdskres.dll hat es auf einmal aufgehoert. Dann kammen min. 20 so Meldugen:


        Dateienausfuerungsverhinderrung - Mircrosoft
        Name: DrWatson Postmortem - Debugger
       
Dateienausfuerungsverhinderung von Microsoft
                                            Schliessen


So ich wollte das Schliessen, aber nein, es kommen noch mal 20 so Meldungen.

Nun ja, ich geben eigendlich nicht so schnell auf, also hab ich's nochmal probiert, und jetzt hab ich Taskleiste im Win. 89 Sil, und den Hindergrund von Vista, die Schrift von XP ...

Neben bei wollte ich noch Piraten in der Karibik eins auschauen, und da ist so ein Player dabei. Leider konnte ich auch das nicht machen, denn die Meldung kam wieder.

Zur Info: Ich habe die Kaspersky Personal Security Suite auf meinem Laptop.


MvG Nick31