Internet Explorer のみのデータ実行防止を有効または無効にする

IT の専門家として、Internet Explorer のみのデータ実行防止 (DEP) を有効または無効にする方法についてよく尋ねられます。この記事では、DEP とは何か、IE のみで有効または無効にする方法について説明します。 DEP は、悪意のあるコードからコンピューターを保護するために設計されたセキュリティ機能です。 DEP を有効にすると、実行する意図のないコードがメモリ内で実行されるのを防ぐことができます。これにより、悪意のあるコードがコンピューター上で実行されるのを防ぎ、システム全体のセキュリティを向上させることができます。 IE のみの DEP を有効または無効にするには、レジストリを編集する必要があります。これを行うには、レジストリエディター (regedit.exe) を開く必要があります。レジストリエディターを開いたら、次のキーに移動する必要があります。 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftInternet ExplorerMainFeatureControlFEATURE_DATA_EXECUTION_PREVENTION このキーが存在しない場合は、作成する必要があります。キーを作成するには、メインキーを右クリックし、[新規] > [キー] を選択する必要があります。新しいキーを作成したら、名前を FEATURE_DATA_EXECUTION_PREVENTION にする必要があります。キーを作成したら、キー内に新しい DWORD 値を作成する必要があります。これを行うには、キーを右クリックし、[新規] > [DWORD 値] を選択する必要があります。新しい値を作成したら、iexplore.exe という名前を付ける必要があります。値を作成したら、値を 1 に設定して DEP を有効にするか、0 に設定して DEP を無効にする必要があります。これを行うには、値をダブルクリックして適切な値を入力する必要があります。変更を行ったら、変更を有効にするためにコンピュータを再起動する必要があります。

デフォルトのヒープまたはスタックからのコードの読み込みが DEP または データ実行防止 例外が発生します。これは、動作が悪意のあるコードを示しているためです (正規のコードは通常、この方法で読み込まれることはありません)。したがって、DEP は、たとえばバッファオーバーフローや同様の脆弱性に関連する攻撃からブラウザを保護します。

DEP は貴重な機能ですが、特定のシステムの問題やエラーメッセージの原因になる場合があります。したがって、Internet Explorer のみのデータ実行防止を無効にする場合は、次のようにします。