Memahami DEP dan cara disable DEP windows XP 7 8 10

memahami DEP dan cara disabel DEP windows xp 7 8 10

Memahami penggunaan memory oleh aplikasi

Pada saat aplikasi dijalankan maka perintah dan data akan diload ke memory (RAM) , jadi disini ada 2 bagian yaitu perintah (exectable) dan data.

Mudahnya begini:
Misal,saat  kamu buka ms.word maka tampilan jendela utnuk ngetik dan ada pula tombol untuk menu, nah apa yang terlihat di layar sebernarnya mewakili apa yang sudah dimuat di memori (RAM) .

Ketika kamu mencet tombol berarti kamu mengakses dan menjalankan bagian executable di bagian memory .

Ketika kamu ngetik dan merubah settingan program seperti seting halaman,tampilan,printer dll semua data disimpan di bagian data pada memory .

Nah disetiap komputer pasti ada hak askses misalnya administrator /root memiliki hak tertinggi(bisa apapun di sistem) dan ada user biasa yang cuman isa buat ngetik dan gak bisa buat buka ini itu/rubah ini itu. batasan akses ini dibuat untuk tujuan keamanan sistem.

DEP Untuk Mencegak Serangan Buffer OverFlow

buffer overflow

Dengan tehnik buffer overflow hacker bisa mendapatkan akses seperti administrator/root dengan cara mengexploitasi kelemahan aplikasi yang sudah berjalan dengan akses level administrator (misalnya aplikasi service dan aplikasi yang menjadi bagian operating system).

Hacker akan memasukan random data ke memory program yang vulnerable dan menempatkan shellcode di address memory yang telah ditentukan agar shellcode tereksekusi .

Shell code ini berisi payload atau perintah tertentu, misalnya membuat backdoor atau membuka shell /CMD .

Ketika payload /shell code ini tereksekusi oleh aplikasi yang vulnerable tadi maka apapun aplikasi yang telah dijalankan dalam shell code akan memiliki hak akses yang sama dengan aplikasi yang vulnerable tadi.

Ini disebut juga tehnik privilage escalation / menaikan hak akses.

Dengan tehnik buffer overflow  hacker bisa masuk kedalam server melalui port yang terbuka sebagai service.

Karena kelemahan itulah sistem modern di zaman sekarang dibekali dengan DEP dan ASLR utnuk menghindari kejadian mengerikan seperti diatas.

Memahami apa itu DEP dan ASLR

DEP dan ASLR adalah sistem keamaan windows untuk mencegah terjadinya buffer overflow.

DEP (Data Execution Prevention)

Fitur DEP diperkenalkan mulai dari windows XP sp2, fitur DEP bertujuan untuk mencegah dieksekusinya perintah dari region non executable di memory.

Tehnik buffer overflow biasnaya digunakan hacker untuk mengexploit service yang berjalan pada sistem operasi(Seperti worm yang mengexplooit celah SMB windows XP).

Dalam tehnik buffer overflow memory data pada aplikasi/service yang vulnerable akan di overwrite dan ditindih dengan shell code yang berisi perintah berbahaya, seperti perintah untuk megeksekusi payload yang berisi backdoor agar hacker bisa masuk ke sistem.Ada 2 jenis DEP yaitu hardware dan software.

Hardware bekerja dengan cara processor akan menandai alamat memory yang dipakai oleh aplikasi atau service sebagai bagian memory non-executable,dan ketika ada apliaksi lain ingin menggunakan memory ini maka akan ditolak nya.

Biasnaya pada BIOS/UEFI fitur ini dikenal dengan Execute Disable Bit (EDB) .

Software DEP bekerja dengan cara yang berbeda yaitu dengan cara mencegah overwrite pada memory ketika aplikasi atau service mengalami exeption (Error /Crash).

Atau dikenal juga dengan tehnik Structured Exception Handler (SEH) Overwrites .

ASLR(Address space layout randomization)

Ketika aplikasi di load ke memory ,settiap executable dan data  aplikasi memiliki address , addrress inilah yang digunakan hacker untuk menunjukan kepada exploit yang dibuatnya dimana akan menempatkan buffer dan payload nya.

ASLR bekerja dengan cara mengacak(dengan algoritrma khusus) address memory dari aplikasi yang di load ke memory sehinga akan  menyulitkan hacker dalam  mencari address aplikasi yang akan diexploitasi untuk diberi buffer dan payload.

Singkatnya jika DEP bekerja dengan cara menandai lokasi memory data yang telah digunakan oleh aplikasi sebagai non executable, sedangkan ASLR bekerja dengan cara mengacak address dari memory data dan executable.

Program Lawas vs  DEP

Fitur DEP diperkenalkan pada peluncuran windows XP sp2 tepatnya tanggal 24 agustus 2004 sebagai pencegahan tehnik exploitasi dengan tehnik buffer overflow.

Karena fitur ini tergolong baru maka bisa dipastikan aplikasi2 yang dibuat sebelum tanggal itu memiliki masalah kompatibility dengan DEP ini.

Tapi di zaman sekarang sudah tidak ada lagi masalah error program karena DEP karena aplikasi sudah disesuaikan dan diupdate sesuai perkembangan zaman.  

Kecuali aplikasi-aplikasi yang dibuat oleh developer yang belum berpengalaman yang memiliki masalah dengan DEP.

Terkadang ada sebagian orang yang masih menggunakan tehnologi lama di zaman ini, dan aplikasi yang digunakan masih bentrok dengan DEP,maka dengan terpaksa kita harus mematikan DEP agar aplikasi jadul ini jalan dengan mulus.

“DEP dan ASLR hanya menyulitkan exploitasi dengan tehnik buffer overflow , dan tidak mencegah terinstall nya virus/malware di komputer kamu”

Cara Disable DEP untuk program tertentu

Berikut adalah cara disable DEP untuk aplikasi yang error jika DEP dihidupkan,isalnya aplikasi lawas yang di devolop di tahun 2004.

cara disable dep untuk aplikasi tertentu
  • Tekan tombol windows  dan tombol R  lalu ketik SystemPropertiesAdvanced.exe dan tekan enter
  • Setelah system properties mucul pilih tab advanced > performance settings..>
  • pilih tab Data Execution Prevention lalu cek pada “Turn on DEP for all programs and services exept those i select “
  • Lalu klik pada tombol add untuk memasukan program yang kamu akan matikan DEP nya.
  • klik apply untuk penerapan

 “Jika dibawah tombol add ada tulisan “Your Computer’s processor supports hardware-based DEP” berarti processor kamu sudah support DEP hardware. “

Cara disable /Enable DEP pada windows XP, 7 ,8,10

cara menjalankan cmd dengan level administrator

Jika kamu perlu disable /enable DEP secara total kamu tidak bisa menggunakan menu GUI,karena menag menunya tidak ada .

Jadi kamu harus melakukan nya lewat console command promt (CMD)

Untuk windows XP bisa langsung buka command promt dengan  tekan tombol windows  dan tombol R  lalu ketik cmd lalu tekan enter.

Untuk pengguna windows vista keatas kamu harus menjalankan cmd dengan level administrator caranya:

  • Tekan tombol start lalu ketik cmd jangan tekan enter
  • nanti di kotak pencarian bakal ada cmd.exe atau command promt
  • pada item pencarian klik kanan pada cmd(command promt) dan pilih run as administrator
cara mematikan dep secara permanent

Untuk disable DEP secara permanent ketikan perintah bcdedit.exe /set {current} nx AlwaysOff

cara menghidupkan DEP untuk semua aplikasi

Untuk Enable DEP secara permanent ketikan perintah  bcdedit.exe /set {current} nx AlwaysOn

cara cek status DEP windows 7 8 10

Untuk mengecek status DEP saat ini bisa menggunakan perintah wmic OS Get DataExecutionPrevention_SupportPolicy
Sebelum menjalankan perintah ini silakan restart dulu komputer setelah menjalankan perintah disable /enable DEP 

Keterangan outpus status DEP
0 – DEP dimatikan untuk semua processes.
1 – DEP dihidupkan untuk semua  processes.
2 – DEP dihidupkan untuk windows komponen dan service (Default)
3 – DEP dihidupkan untuk semua processes.

ARTIKEL LANJUTAN
Mengatasi Windows XP Tidak Bisa Remote Desktop ke Server 2008

Windows Server 2008 Tidak Bisa Diremote Dari Windows XP Setelah Update Jika kamu seorang administrator komputer dan masih bergelut dengan Read more

Memperbaiki kipas Dell vostro 5480 mati

Karena kipas processor gak mau nyala maka kasus yang ditimbulkan adalah overheat, kita bisa tau overheat atau tidak ketika processor Read more

cara mengaktifkan .net framework 3.5 windows 8.1 dan windows 10

Problem pas install Memang kita bisa menginstall/mengaktifkan .net framework 3.5 windows 8.1 dengan memilih opsi penginstallan online ketika kita menggunakan Read more

CARA MASUK & SETTING UEFI/BIOS |Mudah Lengkap Jelas

Gaktau Cara Masuk dan Setting BIOS atau UEFI? Kamu perlu mensetting BIOS atau UEFI saat ingin install ulang windows untuk Read more

Cara mengatasi laptop dan komputer lemot

Pada dasarnya laptop/komputer memerlukan perawatan rutin agar tidak lemot,hanya saja kebanyakan pengguna tidak tau bagaimana cara merawat komputernya sendiri.Disini akan saya Read more

DRIVER KOMPUTER: Pengertian,Fungsi,Contoh dan Cara install

Apa itu Driver komputer Driver komputer adalah sebuah perangkat lunak yang bertugas mengontrol setiap perangkat keras yang terpasang di komputer, Read more

Halloo, Saya Arie

Saya orang biasa seperti mu, Saya suka sekali membantu orang-orang untuk belajar. Itulah sebabnya saya membuat website ini untuk membantu orang lain sepertimu agar lebih cepat dan mudah ketika belajar di internet.

6 tanggapan pada “Memahami DEP dan cara disable DEP windows XP 7 8 10

  1. nx AlwaysOn
    The boot configuration data store could not be opened.
    Access is denied.

    Kalau yang keluar ini gimana ya

  2. bang kalau file exe nya gabisa di add ke dalam DEP itu kenapa ya ? soalnya sebelum instal ulang file .exe saya bisa di add setelah saya instal ulang windows malah gabisa di add kedalam DEP. mohon dibales min

    1. gak bisa di add disini dalam artian tidak ditemukan, atau sudah kamu pilih file nya tapi gak muncul atau gimana?

      coba dibaca jika ada pesan error yang muncul.

      pesan error tersebut bisa menjadi petunjuk untuk mencari solusinya.

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan. Ruas yang wajib ditandai *

Kembali ke Atas