Windowsで特定のプログラムだけデータ実行防止（DEP）を無効化する方法

データ実行防止（DEP：Data Execution Prevention）は、Microsoftが提供するセキュリティ機能の一つです。実行中のプログラムを常時監視し、コンピューターへの被害を未然に防ぐことを目的としています。この機能は Windows 11/10/8/7 だけでなく、Windows Server にも搭載されています。

DEPによる監視により、実行中のプログラムがシステムメモリを効率的かつ正しく使用しているかどうかが確認されます。もしプログラムがメモリを不正な方法で使用しようとした場合、DEPはそれを検知して該当プログラムを強制終了し、ユーザーに通知します。

Windows 11/10 の DEP を完全にオフにすることも可能ですが、セキュリティ面を考慮すると推奨されません。ここでは、explorer.exe のように特定のプログラムに対してのみ DEP を無効化する手順を紹介します。

特定のプログラムのデータ実行防止（DEP）をオフにする手順

1. エクスプローラーを開き、「PC」または「コンピューター」を右クリックして「プロパティ」を選択します。設定画面が開いたら、「システムの詳細設定」をクリックします。
2. 「システムのプロパティ」ウィンドウが表示されたら、「詳細設定」タブを選択します。「パフォーマンス」セクションにある「設定」ボタンを押します。
3. 「パフォーマンス オプション」ウィンドウが開くので、「データ実行防止」タブを選択します。以下の2つのオプションが表示されます。
   • 必要な Windows プログラムおよびサービスについてのみ DEP を有効にする
   • 選択したものを除くすべてのプログラムおよびサービスについて DEP を有効にする
4. 「選択したものを除くすべてのプログラムおよびサービスについて DEP を有効にする」を選択します。
5. 「追加」ボタンをクリックします。
6. Program Files フォルダーなどへ移動し、対象プログラムの .exe ファイルを見つけて選択します。
7. 「開く」をクリックします。
8. 「適用」を押して設定を保存し、各ウィンドウを閉じて完了です。

この設定を行うと、追加したプログラムの .exe ファイルに対してのみ DEP が無効になり、その他のすべてのプログラムでは引き続き DEP が有効なままとなります。

エクスプローラー（explorer.exe）の DEP を無効にする場合

同じ手順で、エクスプローラーの DEP を無効化することもできます。C:\Windows フォルダーを開き、explorer.exe を選択して追加するだけです。

注意： DEP を無効化したプログラムは、悪意あるコードによる攻撃を受けやすくなる可能性があります。信頼できるアプリケーションでのみこの設定を行い、作業後は必ず設定内容を確認してください。

この記事がお役に立てば幸いです。