DEP o Data Execution Prevention es una característica por software pensada para la prevención de software “peligroso” e incorporada a partir del Service Pack 2 de Windows XP. El sistema consiste en definir las áreas de la memoria sin permisos de ejecución salvo que en ellas ya exista binarios ejecutables marcados como tal. La técnica en principio impide entre otras cosas que un fallo que termine en un desbordamiento de pila (o de bufer) y con ello comprometer la seguridad del equipo.