Защита от выполнения данных

Защита от выполнения данных — механизм противодействия эксплуатации уязвимостей, связанных с ошибками работы с памятью, при котором страницы, предназначенные для данных, помечаются как неисполняемые. Попытка выполнить инструкции из такой области обычно приводит к исключению или остановке процесса. Механизм опирается на аппаратные признаки запрета выполнения страниц памяти, например NX/XD, и на политики операционной системы. Он снижает применимость атак, размещающих код в буфере данных, но не исключает методы повторного использования уже исполняемого кода и зависит от корректной разметки памяти приложением. Защиту используют на рабочих станциях и серверах вместе с обновлениями ПО и другими митигациями памяти. Она отличается от ASLR, который рандомизирует размещение объектов в памяти, и от Exploit Protection, объединяющей несколько настраиваемых механизмов, включая DEP.