【Windows】ファイルの「データ実行防止(DEP)」の設定を変更しソフトのクラッシュを防ぐ手順

業務で使用する特定のソフトが予期せず停止したり、突然クラッシュしたりする問題に直面していませんか。

このような現象は、Windowsのデータ実行防止 DEP機能が原因で発生することがあります。

この記事では、データ実行防止 DEP設定を変更して、ソフトの安定動作を確保する具体的な手順を解説します。

これにより、業務効率の低下を防ぎ、スムーズな作業環境を取り戻せるでしょう。

データ実行防止 DEPとは何か

データ実行防止 DEPとは、Windowsに搭載されているセキュリティ機能の一つです。

悪意のあるコードが、プログラムのメモリ領域で実行されるのを防ぐ役割を持っています。

これにより、ウイルスやマルウェアによるシステムへの攻撃を未然に防ぎ、PCの安全性を高めます。

しかし、一部の古いソフトや、特定の設計を持つソフトは、このデータ実行防止 DEP機能と衝突することがあります。

その結果、ソフトが予期せず停止したり、クラッシュしたりする原因となる場合があります。

このような場合、問題のソフトをデータ実行防止 DEPの対象から除外することで、安定した動作を期待できます。

データ実行防止 DEPの仕組み

データ実行防止 DEPは、メモリ領域を「データ領域」と「実行可能コード領域」に明確に区別します。

データ領域に配置されたデータが、実行可能コードとして実行されようとすると、データ実行防止 DEPがそれを検知し、プログラムの実行を停止させます。

これは、悪意のあるプログラムがデータのふりをしてシステムを乗っ取ろうとする攻撃を防ぐために重要です。

CPUのハードウェア支援機能を利用する「ハードウェア強制データ実行防止 DEP」と、Windowsのソフトウェアで実装される「ソフトウェア強制データ実行防止 DEP」の二種類があります。

通常はハードウェア強制データ実行防止 DEPが優先的に使われます。

データ実行防止 DEPの設定を変更する手順

ここでは、Windows11を基準にデータ実行防止 DEPの設定を変更する手順を解説します。

Windows10でも同様の操作で設定できます。

1. システムのプロパティを開く
   スタートボタンを右クリックし、表示されるメニューから「システム」を選択します。
   システム画面が開いたら、左側メニューの「バージョン情報」をクリックします。
   右側の関連リンクにある「システムの詳細設定」をクリックしてください。
   Windows10の場合は、スタートボタンを右クリックし「システム」を選択後、左側の「システムの詳細設定」をクリックします。
2. パフォーマンスオプションを開く
   システムのプロパティウィンドウが開きます。
   「詳細設定」タブを選択し、「パフォーマンス」項目にある「設定」ボタンをクリックします。
3. データ実行防止タブを選択する
   パフォーマンスオプションウィンドウが開きます。
   「データ実行防止」タブを選択してください。
4. データ実行防止 DEP設定のオプションを選択する
   以下の二つのオプションが表示されます。
   「選択したプログラムとサービスについてのみデータ実行防止 DEPを有効にする」を選択してください。
   これにより、Windowsの基本的な機能はデータ実行防止 DEPで保護されつつ、特定のソフトだけを対象外にできます。
   「すべてのプログラムおよびサービスについてデータ実行防止 DEPを有効にする」は通常推奨される設定です。
5. 特定のプログラムを除外する
   「追加」ボタンをクリックします。
   ファイルを開くダイアログが表示されるので、クラッシュするソフトの実行ファイル .exeを選択し、「開く」をクリックしてください。
   実行ファイルが見つからない場合は、ソフトのインストール先フォルダを確認してください。
6. 設定を適用しPCを再起動する
   パフォーマンスオプションウィンドウに戻り、「適用」ボタンをクリックし、さらに「OK」をクリックします。
   システムのプロパティウィンドウも「OK」をクリックして閉じます。
   設定変更を反映させるため、PCを再起動してください。

データ実行防止 DEP設定変更時の注意点と発生しうる問題

データ実行防止 DEP設定の変更は、ソフトの安定性向上に役立ちます。

しかし、いくつかの注意点や発生しうる問題もあります。

DEP設定変更後もソフトがクラッシュしてしまう場合

データ実行防止 DEPの除外設定を行ってもソフトのクラッシュが続くことがあります。

この場合は、データ実行防止 DEP以外の原因を考慮する必要があります。

ソフトの互換性モードでの実行を試してください。

ソフトを管理者権限で実行することも有効な場合があります。

ソフトの再インストールや、メーカーから提供されている最新のパッチやアップデートの適用も検討してください。

グラフィックドライバーなど、他のシステムドライバーの更新も有効な場合があります。

データ実行防止 DEPを無効化する際のリスク

データ実行防止 DEPを完全に無効化するオプションも存在しますが、これは推奨されません。

データ実行防止 DEPを無効にすると、悪意のあるプログラムがシステムメモリを不正に利用しやすくなります。

これにより、PCのセキュリティレベルが著しく低下し、ウイルス感染やデータ破損のリスクが高まります。

特定のソフトを動かすためだけに、システム全体のセキュリティを犠牲にするのは避けるべきです。

できる限り、問題のあるソフトのみをデータ実行防止 DEPの対象から除外する方法を選択してください。

設定変更が反映されない場合

データ実行防止 DEPの設定を変更した後、必ずPCを再起動してください。

再起動しないと、設定がシステム全体に適用されず、問題が解決しないことがあります。

また、設定変更を行う際は、管理者権限を持つユーザーアカウントでログインしているか確認してください。

管理者権限がない場合、設定変更自体が許可されない場合があります。

データ実行防止 DEPの設定オプションと影響の比較

項目	すべてのプログラムおよびサービスについてDEPを有効にする	選択したプログラムとサービスについてのみDEPを有効にする
特徴	Windowsの基本機能とすべてのプログラムにデータ実行防止 DEPを適用	Windowsの基本機能にはデータ実行防止 DEPを適用し、指定したプログラムは除外
セキュリティ	最も高いセキュリティレベルを維持	セキュリティレベルは高いが、除外されたプログラムは保護されない
互換性	一部の古いソフトや特殊なソフトで互換性問題が発生する可能性	互換性問題が発生するプログラムを個別に回避できる
推奨される状況	特別な問題がない限り、この設定を維持	データ実行防止 DEPが原因で特定のソフトがクラッシュする場合

まとめ

この記事では、Windowsのデータ実行防止 DEP機能の概要と、ソフトのクラッシュを防ぐための設定変更手順を解説しました。

データ実行防止 DEP設定を適切に変更することで、特定のソフトが安定して動作するようになります。

セキュリティとソフトの互換性のバランスを考慮し、必要に応じて除外設定を活用してください。

今後、ソフトの予期せぬ停止に遭遇した際は、まずデータ実行防止 DEPの設定を確認する習慣をつけましょう。

これにより、業務の妨げとなる問題を迅速に解決し、生産性の向上に繋げられます。