Le protezioni delle pagine sono impostazioni di memoria del sistema operativo che definiscono cosa può fare una pagina di memoria: essere letta, scritta o eseguita. In Windows, queste autorizzazioni vengono applicate per pagina, quindi un processo può cambiare un'area da scrivibile a eseguibile solo quando necessario. Le modalità di protezione comuni includono combinazioni di sola lettura, lettura-scrittura ed esecuzione abilitata.
Sono importanti per la sicurezza perché molti attacchi dipendono dalla modifica delle autorizzazioni di memoria per eseguire codice iniettato o decomprimere payload nascosti. Un tipico schema sospetto è un'area scrivibile che diventa eseguibile, soprattutto se accade in un processo che non ci si aspettava generasse codice a runtime. Gli analisti difensivi osservano i cambiamenti di protezione, la presenza insolita di memoria eseguibile in aree dati e le catene che combinano la gestione dell'input con l'esecuzione successiva. Controlli di protezione come DEP ed euristiche EDR usano questi segnali per rilevare abusi, ma gli attaccanti possono provare a raggiungere lo stesso risultato tramite sequenze di API meno evidenti.