Очистка файла подкачки windows 10

Содержание

Виртуальная память Windows 10: как настроить, увеличить размер, добавить объем, очистить, отключить

Очистка файла подкачки windows 10

Начинающие пользователи ПК, как правило, понятия не имеют, что такое виртуальная память в системе «Виндовс». В каких целях её используют? Как её включить, поменять размер или вовсе отключить? Как организована виртуальная память в «Виндовс» 10?

Что такое виртуальная память на Windows 10 и зачем она нужна

Вашей «оперативки» может не хватать на то количество программ, которые открыты сейчас на ПК. Чтобы система не тормозила, подключается виртуальная память.

Это файл подкачки определённого размера (устанавливается вручную пользователем либо самой системой) на жёстком диске, в который временно помещается память из «оперативки».

Иными словами, часть жёсткого диска используется как «оперативка», если последней оказалось мало.

Обычно в файл подкачки помещаются данные об открытых приложениях, которые в данный момент не используются процессором (окна этих приложений свёрнуты). При необходимости данные перемещаются обратно в «оперативку».

Файл подкачки, кстати, называется pagefile.sys.

Где находится виртуальная память Windows 10 и как её включить

Виртуальная память в виде файла подкачки находится в корневой папке локального системного диска. По умолчанию эта память включена в «Виндовс». Но даже если она отключена, вы можете её сами включить в настройках системы — об этом в следующем разделе.

Файл pagefile.sys по умолчанию находится прямо на системном диске

Как настроить виртуальную память: увеличить или уменьшить размер, отключить её

Ручная настройка файла подкачки поможет оптимизировать работу компьютера. Можно увеличить размер памяти, если ваша «оперативка» не справляется с задачей.

Если вам не хватает места на системном диске, вы можете перебросить этот файл на пользовательский диск либо вовсе отключить функцию — файл исчезнет, места станет больше.

Выключать файл подкачки стоит только в том случае, если вы уверены, что голой «оперативки» вам хватит на все нужды ПК.

Параметры pagefile.sys

В «десятке» можно очень быстро перейти в настройки виртуальной памяти:

  1. Кликаем по лупе справа от «Пуска». В поле для поиска набираем слово «представление». По мере ввода должна сразу появиться выдача «Настройка представления и производительности системы». Щёлкаем по этому результату.

    Вбейте запрос в «Поиске Виндовс»

  2. В новом окошке переходим в раздел «Дополнительно» и в блоке для виртуальной памяти кликаем по «Изменить».

    Перейдите к изменению параметров виртуальной памяти

  3. В открытом окне можно активировать, отключить и настроить сам размер файла подкачки — ничего сложного. Выбираем в белом окошке диск, на котором должен располагаться файл подкачки.

    Задайте определённый размер для вашего файла подкачки

  4. Ниже указываем вручную размер либо ставим второе значение, чтобы система сама выбрала подходящий размер. Чтоб вовсе отключить файл, поставьте третье значение «Без файла». Насчёт размера: в нижней части окна ОС вам подсказывает, какой размер лучше поставить. Обычно это 4983 МБ.
  5. Если нужно, перемещаем файл подкачки с системного диска на пользовательский. Для этого удаляем файл на диске С (обычно он и есть системный) и добавляем файл на пользовательский.
  6. Щёлкаем по «Задать», а затем по ОК.

Настройка дополнительного файла подкачки swapfile.sys

В «Виндовс» 10 есть ещё один файл подкачки — дополнительный swapfile.sys. Он также находится на системном диске. Он предназначен для хранения информации о приложениях из магазина «Виндовс Стор».

Причём в файле хранятся не отдельные разбросанные данные, а вся информация о работе программы целиком.

Благодаря этому файлу программы из магазина могут уходить в гибернацию (режим по типу сна), как это делает вся система «Виндовс».

Файл swapfile.sys отвечает за сохранение информации работающих приложений из магазина

Настроить как-либо этот документ нельзя. Вы можете его удалить, но система его вновь создаст, если вы будете пользоваться приложениями из фирменного магазина Windows. Переживать по поводу размеров swapfile.sys не стоит — он весит довольно мало.

Как очистить виртуальную память

Виртуальную память нужно периодически очищать. Можно сразу настроить её очистку вместе с отключением компьютера:

  1. Запустите «Панель управления» через меню «Пуск» либо с помощью панели «Выполнить». В последнем случае зажмите «Виндовс» и R. Напишите control и щёлкните по ОК.

    Выполните команду control

  2. Зайдите в блок для администрирования.

    Перейдите в «Администрирование»

  3. Откройте утилиту для настройки политики безопасности.

    Дважды кликните по ярлыку «Локальная политика безопасности»

  4. Запустите блок с параметрами безопасности. Отыщите в правой части окна параметр «Завершение работы: очистка файла подкачки». Щёлкните по нему дважды и в новом окошке поставьте значение «Включить». Сохраните изменения.
  5. Перезапустите компьютер два раза, чтобы виртуальная память полностью очистилась.

Виртуальная память на «Виндовс» может компенсировать нехватку «оперативки», когда система перегружена открытыми окнами. Вы вправе сами указать размер файла подкачки (виртуальной памяти) либо вовсе отключить его, чтобы сэкономить место на системном диске. Желательно сразу настроить очистку виртуальной памяти вместе с отключением «компа».

Источник: https://itmaster.guru/windows-10/virtualnaya-pamyat-v-windows-10-chto-eto-takoe-i-kak-nastroit.html

Как: удалить или очистить файл подкачки при завершении работы в Windows 10

Очистка файла подкачки windows 10

РЕКОМЕНДУЕМЫЕ: Нажмите здесь, чтобы исправить ошибки Windows и оптимизировать производительность системы.

В файле обмена хранится виртуальная память, используемая операционной системой, когда физической памяти (ОЗУ) недостаточно для удовлетворения всех запущенных приложений и системных требований.

Windows 10 создает специальные файл pagefile.sys в корневом каталоге системного диска, как и во всех предыдущих версиях операционной системы.

Вы можете удалить файл подкачки при закрытии, чтобы повысить безопасность.

Удаление остановленного файла обмена может быть важно, если компьютер используется кем-то другим. Возможно, что файл обмена может содержать конфиденциальные данные после завершения работы операционной системы.

Если у вас есть система с двойной загрузкой или кто-то имеет физический доступ к вашему компьютеру, данные можно извлечь из этого файла. Когда Windows 10 работает, он имеет эксклюзивные права доступа к этому файлу, так что ни одно из приложений не может его прочитать.

Однако, если весь ваш раздел не зашифрован с помощью Windows BitLocker или подобной технологии, ничто не защитит этот файл, если раздел установленной операционной системы доступен при загрузке другой системы.

В этом случае вы должны удалять файл обмена при каждой остановке и заменять конфиденциальную информацию нулями.

Вот как Windows очищает файл подкачки

При выключении компьютера системная память всегда очищается – она ​​очищается при выключении. Но дело не в обменном файле.

Если вас беспокоит, что кто-то ищет конфиденциальные данные, которые могут остаться в вашем файле обмена, Windows может удалять их каждый раз, когда он останавливается. Он записывает 0 в каждый бит файла обмена и перезаписывает все существующие данные.

Когда кто-то удаляет жесткий диск с вашего компьютера, он не может проверить файл обмена, чтобы найти потенциально конфиденциальные данные, которые могли быть сохранены в памяти.

У включения этой функции есть настоящий недостаток. Ваш компьютер выключится гораздо дольше. Время простоя может варьироваться от нескольких секунд до нескольких минут или даже больше.

Это зависит от скорости жесткого диска вашего компьютера и размера вашего файла обмена. Вот почему Windows не удаляет файл обмена автоматически при закрытии.

Это компромисс, которого большинство людей не захотят.



Теперь мы рекомендуем использовать этот инструмент для вашей ошибки.

Кроме того, этот инструмент исправляет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует ваш компьютер для максимальной производительности. Вы можете быстро исправить проблемы с вашим ПК и предотвратить появление других программ с этим программным обеспечением:

  • Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista – Microsoft Gold Certified).
  • Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
  • Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.

Удалить страницу файла file.sys

  1. Откройте панель управления и найдите «Дополнительные параметры системы».
  2. В разделе «Производительность» нажмите «Настройки» на вкладке «Дополнительно».
  3. Снова выберите вкладку «Дополнительно» в открывшемся окне и нажмите кнопку «Изменить…» в разделе «Виртуальная память».

  4. Снимите флажок «Автоматически управлять размером файла разбивки на страницы для всех. драйверы»И включите опцию« Без файла с разбивкой на страницы ».
  5. Вы также можете изменить размер файла, установив его самостоятельно.
  6. В конце нажмите «Применить» и «ОК» и перезагрузите компьютер.
  7. Файлы swapfile.sys и pagefile.

    sys должны исчезнуть с вашего жесткого диска.

Использование Regedit

Запустите Regedit. Если вы не знакомы с regedit, пожалуйста, прочитайте наш FAQ, чтобы узнать, как начать.

  1. Перейдите к HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Диспетчер сеансов \ Управление памятью
  2. Выберите ClearPageFileAtShutdown из списка справа.
  3. Просто рядом с ним и выберите Изменить.
  4. Измените значение на 1, чтобы включить его.
  5. Перезагрузите компьютер.

Использование редактора групповой политики Windows

Если вы используете версию Windows для Pro или Enterprise, вы можете использовать редактор групповой политики для автоматического удаления файла обмена. Сначала найдите и откройте gpedit.msc в меню «Пуск».

Вышеупомянутое действие открывает редактор групповой политики. Перейдите к «Конфигурация компьютера -> Параметры Windows -> Параметры безопасности -> Локальные политики -> Параметры безопасности» слева.

  1. Найдите правую панель и дважды нажмите кнопку «Стоп: Политика удаления файлов» на странице виртуального хранилища.
  2. В окне параметров политики выберите параметр «Радио включен», затем нажмите кнопку «ОК», чтобы сохранить изменения.
  3. Затем просто перезагрузите систему, чтобы изменения вступили в силу, и вы готовы к работе. Если вы хотите вернуться, просто выберите переключатель «Выкл.» В окне «Параметры политики».

https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/shutdown-clear-virtual-memory-pagefile

РЕКОМЕНДУЕМЫЕ: Нажмите здесь, чтобы устранить ошибки Windows и оптимизировать производительность системы

CCNA, веб-разработчик, ПК для устранения неполадок

Я компьютерный энтузиаст и практикующий ИТ-специалист. У меня за плечами многолетний опыт работы в области компьютерного программирования, устранения неисправностей и ремонта оборудования. Я специализируюсь на веб-разработке и дизайне баз данных. У меня также есть сертификат CCNA для проектирования сетей и устранения неполадок.

Источник: http://windowsbulletin.com/ru/%D0%BA%D0%B0%D0%BA-%D1%83%D0%B4%D0%B0%D0%BB%D0%B8%D1%82%D1%8C-%D0%B8%D0%BB%D0%B8-%D0%BE%D1%87%D0%B8%D1%81%D1%82%D0%B8%D1%82%D1%8C-%D1%84%D0%B0%D0%B9%D0%BB-%D0%BF%D0%BE%D0%B4%D0%BA%D0%B0%D1%87%D0%BA%D0%B8-%D0%BF%D1%80%D0%B8-%D0%B2%D1%8B%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD%D0%B8%D0%B8-%D0%B2-windows-10/

Файл подкачки в Windows 10

Очистка файла подкачки windows 10

Привет, друзья. В этой публикации мы поговорим о файле подкачки Windows 10. Этот файл, его, кстати, также называют виртуальной памятью или swap-файлом, используется операционной системой Windows с целью расширения оперативной памяти.

Если ресурса физической оперативной памяти компьютера становится недостаточно для запущенных новых операций, часть её ресурса высвобождается путём выгрузки данных в файл подкачки на жёсткий диск. А потом при необходимости эти данные обратно загружаются из файла подкачки в оперативную память.

Это сугубо системная операция, нам, пользователям ни о чём заботиться не нужно: в Windows подкачка активна по умолчанию, система сама определяет оптимальный размер её файла. Причём каждая новая версия Windows эволюционно лучше справляется с работой этого файла.

Тем не менее в отдельных случаях файл подкачки можно перенастроить, отключить вовсе или перенести на другой диск компьютера. Давайте рассмотрим, как это делается.

Итак, друзья, файл подкачки. Это расширение (или дополнение) физической оперативной памяти компьютера. При нехватке последней, если мы запускаем на компьютере новые задачи, часть её данных выгружается в этот файл.

А при нашем обращении к программам с выгруженными данными эти данные загружаются из файла подкачки обратно в оперативную память.

На компьютерных устройствах с HDD этот процесс иногда даже можно отследить: если у нас в течение рабочего сеанса было активно много разных программ, при обращении к давно свёрнутым первые секунды они могут подтормаживать.

Это из-за того, что данным этих программ нужно из файла подкачки поступить в оперативную память. Также файл подкачки необходим для сохранения дампов памяти синих экранов смерти Windows. Физически этот файл являет собой скрытый системный файл pagefile.sys, и он размещается в корне диска С.

В Windows 10 в плане устройства файла подкачки и его настроек ничего не изменилось, всё это система унаследовала от версий-предшественниц. Но у «Десятки», помимо классического pagefile.sys, есть файл подкачки нового формата – swapfile.sys. Он нужен для работы современных универсальных приложений UWP.

У этих приложений отличный от классических программ принцип работы, и, соответственно, они работают со своим форматом файла подкачки, функционирующим по схожему с режимом гибернации Windows принципу – сохраняют в файл подкачки своё рабочее состояние, а при обращении пользователя пробуждаются и восстанавливают работу.

Физически современный swapfile.sys размещается рядом с pagefile.sys в корне диска С. У старого и нового формата файла подкачки радикально отличающиеся запросы в плане занимаемого на диске места. Вот, например, в частном случае классический pagefile.sys в Windows 10 занимает больше 5 Гб, тогда как современный swapfile.

sys скромно ютится всего лишь на 16-ти Мб.

У swapfile.sys нет своих системных настроек, мы не можем указывать его размер, да и в этом нет смысла, учитывая скромный вес файла. Современный swapfile.sys не переносится на другой диск компьютера, как это можно сделать с классическим pagefile.sys.

Но при отключении последнего современный файл подкачки наследует системные изменения: swapfile.sys перестаёт работать, а его файл, как и pagefile.sys, удаляется с диска компьютера. В силу незначительности роли современного файла подкачки swapfile.

sys далее предлагаю рассматривать работу только классического pagefile.sys.

Вот, друзья, это что касается основ работы файла подкачки в Windows 10. Самое главное, что вам нужно знать о нём – это что вам ничего не нужно с ним делать. Он автоматически оптимально настроен в Windows 10.

 При желании вы можете поэкспериментировать с его настройкой, можете даже отключить его, но существенного прироста производительности вы не получите. Надобность вмешиваться в работу этого файла с пользой дела оправдана только в одном случае – если у вас мало места на диске С.

В таком случае вы можете ограничить размер этого файла или перенести его на другой диск компьютера.

Если вы хотите посмотреть, сколько файл подкачки у вас занимает места на диске, вы можете это сделать с помощью проводника Windows 10. Но для этого проводник надо настроить на отображение скрытых системных файлов.

Для их отображения в проводнике нужно в меню «Вид» нажать «Параметры», далее – «Изменить параметры».

В открывшемся окошке во вкладке «Вид» необходимо убрать галочку «Скрывать защищённые системные файлы» и выставить галочку «Показывать скрытые файлы, папки и диски». И нажать «Применить».

Также можете использовать сторонний файловый менеджер. Если вы работаете с Total Commander или с аналогичным функциональным файловым менеджером, включайте отображение скрытых системных файлов и идите в корень диска С. Я буду пользоваться простейшим файловым менеджером с юзабилити-дизайном Immersive Explorer.

Это бесплатный файловый менеджер в стиле современного формата интерфейса Windows 10, он минималистичный, но с немногими продвинутыми функциями. Кто хочет, присоединяйтесь ко мне: в разделе «Мой компьютер» выбираем диск С.

На панели операций внизу с режима отображения файлов плитками «Tile View» переключаемся на режим списка «List View».

Далее кликаем «Скрытые файлы» и включаем «Отображать защищённые системные файлы». И, собственно, смотрим, сколько занимает места pagefile.sys.

Обратите внимание, друзья, в последнем случае его размер вырос почти до 10 Гб. Это снимок pagefile.sys на одном и том же компьютере, просто при создании последнего снимка в фоне работала виртуальная машина, программное обеспечение которой требовательно к ресурсу оперативной памяти.

Вот Windows 10 и выгрузила большой объём данных в файл подкачки. Это чтобы вы понимали, каких размахов объёма может достигать этот файл, если его максимальный размер определяет сама операционная система. Однако вмешиваться в эту тему и ограничивать объём файла подкачки или вообще его отключать в данном случае не стоит.

Если ограничить или отключить файл подкачки, при запуске виртуальной машины компьютер просто уйдёт в ступор. Благо, это специфический случай, далеко не все из вас работают с ПО типа гипервизоров. Но если вас смущает занимаемое файлом подкачки место на диске С, вы можете ограничить размер этого файла или перенести его на другой диск компьютера.

А каким должен быть оптимальный размер файла подкачки? И можно ли его вообще отключить?

Можно ли отключить файл подкачки в Windows 10? Технически – да, но делать этого не стоит, даже если у вас на компьютере 16 Гб и более оперативной памяти. Даже если у вас избыток памяти, при отключённой подкачке у вас всё равно может вылетать системное сообщение ««На компьютере недостаточно памяти».

Также при отключённом файле подкачки могут некорректно работать или вообще не работать некоторые программы. Например, те же гипервизоры, программы для стрима и обработки видео, Photoshop и прочие.

Так что, если вы хотите отключить файл подкачки, лучше этой идее предпочесть выставление его минимального объёма, который для Windows 10 составляет 400 Мб.

Тем не менее, если вы хотите поэкспериментировать, как будет вести себя ваша система без файла подкачки, далее мы рассмотрим, как это реализовать.

Какой оптимальный размер файла подкачки в Windows 10? Он зависит от объёма оперативной памяти, имеющейся у компьютера: чем памяти больше, тем меньше нужен размер этого файла.

При автоматической настройке файла подкачки его размер плавающий, и в отдельных случаях операционная система может увеличить его до огромных масштабов, как в приведённом выше примере.

Если вы хотите самостоятельно установить предельный размер этого файла, друзья, руководствуйтесь приведёнными в этой таблице цифрами для своего объёма оперативной памяти.

Ну и давайте разберём, как же меняются настройки файла подкачки. 

Чтобы перенастроить файл подкачки, в системный поиск Windows 10 вписываем:

Откроется окно системных свойств классического формата. Во вкладке «Дополнительно» нам нужна графа «Быстродействие», жмём в ней «Параметры».

Далее переключаемся на вкладку «Дополнительно». И в графе «Виртуальная память» кликаем «Изменить».

Откроется окошко настройки виртуальной памяти – собственно, файла подкачки. Здесь мы будем далее его настраивать. Снимаем галочку автовыбора объёма этого файла.

После любых изменений нужна будет перезагрузка компьютера.

Если вы, друзья, хотите установить свой размер файла подкачки, кликаете «Указать размер». В графы «Исходный размер» и «Максимальный размер» вписываете ваш размер. Жмёте «Задать» и «Ок».

Ежели вам нужно отключить файл подкачки, кликайте «Без файла подкачки». Жмите «Задать» и «Ок».

Затем жмите «Да». 

При отключении файла подкачки после перезагрузки компьютера файлы pagefile.sys и swapfile.sys в идеале должны удалиться сами с диска.

Друзья, если вам надо перенести файл подкачки на другой диск компьютера, для диска С настройте работу без файла подкачки. А для другого диска укажите «Размер по выбору системы». Жмите «Задать» и «Ок».

Метки к статье: Windows 10 Системные функции

Источник: https://remontcompa.ru/windows/windows-10/2190-fajl-podkachki-v-windows-10.html

Очистка виртуальной памяти для завершения работы (Windows 10) – Windows security

Очистка файла подкачки windows 10

  • 08/01/2017
  • Чтение занимает 3 мин
    • D

Относится к:Applies to

В этой статье описываются лучшие методики, расположение, значения, управление политиками и вопросы безопасности для параметра Shutdown: Очистка параметра политики безопасности на странице очистки виртуальной памяти.Describes the best practices, location, values, policy management and security considerations for the Shutdown: Clear virtual memory pagefile security policy setting.

Справочные материалыReference

Этот параметр политики определяет, очищается ли файл подкатки виртуальной памяти после отключения устройства.This policy setting determines whether the virtual memory paging file is cleared when the device is shut down. Поддержка виртуальной памяти использует системный файл подкачки для замены страниц памяти на диск, когда они не используются.

Virtual memory support uses a system paging file to swap pages of memory to disk when they are not used. На запущенном устройстве этот файл подкатки открывается исключительно операционной системой и хорошо защищен.On a running device, this paging file is opened exclusively by the operating system, and it is well protected.

Однако устройства, настроенные для запуска других операционных систем, должны убедиться, что системный файл подкачих очищается по мере отключения устройства.However, devices that are configured to allow other operating systems to start should verify that the system paging file is cleared as the device shuts down.

Это подтверждение гарантирует, что конфиденциальную информацию из памяти процесса, которая может быть помещена в файл подкачих, недоступна неавторизованному пользователю, который управляет непосредственным доступом к файлу подкачих после завершения работы.

This confirmation ensures that sensitive information from process memory that might be placed in the paging file is not available to an unauthorized user who manages to directly access the paging file after shutdown.

Важные сведения, хранимые в реальной памяти, могут периодически быть записаны в файл подкачих.Important information that is kept in real memory might be written periodically to the paging file. Это помогает устройствам обрабатывать многозадачные функции.This helps devices handle multitasking functions.

Злоумышленник, у которого есть физический доступ к отключенным серверам, может просматривать содержимое файла подкатки.A malicious user who has physical access to a server that has been shut down can view the contents of the paging file.

Злоумышленник может переместить системный том на другой компьютер, а затем проанализировать содержимое файла подкаки.The attacker can move the system volume into a different computer and then analyze the contents of the paging file.

Это процесс, который отнимает много времени, но он может привести к передаче данных, кэшемых из ОЗУ, в файл подкачки.This is a time-consuming process, but it can expose data that is cached from RAM to the paging file.

Злоумышленник, который имеет физический доступ к серверу, может обойти эту меры противодействия, просто отключив сервер от источника питания.A malicious user who has physical access to the server can bypass this countermeasure by simply unplugging the server from its power source.

Возможные значенияPossible values

  • ВключеноEnabled

    Системный файл подкатки очищается при нормальном отключе системы.The system paging file is cleared when the system shuts down normally.

    Кроме того, этот параметр политики заставляет компьютер очищать файл гибернации (hiberfil.sys) при отключении гибернации на переносимом устройстве.

    Also, this policy setting forces the computer to clear the hibernation file (hiberfil.sys) when hibernation is disabled on a portable device.

  • ОтключеноDisabled

  • Не определеноNot defined

РекомендацииBest practices

  • Установите для этой политики “Включено”.Set this policy to Enabled. Это приводит к очистке файла подкатки в Windows после отключения системы.This causes Windows to clear the paging file when the system is shut down.

    В зависимости от размера файла подкатки этот процесс может занять несколько минут, прежде чем система полностью будет отключена.Depending on the size of the paging file, this process might take several minutes before the system completely shuts down.

    Эта задержка при закрытии сервера особенно заметна на серверах с большими файлами подкатки.This delay in shutting down the server is especially noticeable on servers with large paging files.

    Для сервера с 2 гигабайтами (ГБ) ОЗУ и 2-ГБ файла разбиение на 2 ГБ этот параметр может добавить в процесс завершения работы более 30 минут.For a server with 2 gigabytes (GB) of RAM and a 2-GB paging file, this setting can add more than 30 minutes to the shutdown process.

    В некоторых организациях это время простоя нарушает их внутренние соглашения об уровне обслуживания.For some organizations, this downtime violates their internal service level agreements. При реализации этого противодействия в среде следует соблюдать осторожность.Use caution when implementing this countermeasure in your environment.

РасположениеLocation

Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Параметры безопасностиComputer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

Значения по умолчаниюDefault values

В следующей таблице перечислены фактические и эффективные значения по умолчанию для этой политики.The following table lists the actual and effective default values for this policy. Значения по умолчанию также можно найти на странице свойств политики.Default values are also listed on the policy’s property page.

Тип сервера или объект групповой политикиServer type or GPOЗначение по умолчаниюDefault value
Default Domain PolicyDefault Domain PolicyНе определеноNot defined
Политика контроллера домена по умолчаниюDefault Domain Controller PolicyНе определеноNot defined
Параметры по умолчанию для автономного сервераStand-Alone Server Default SettingsОтключеноDisabled
Эффективные параметры по умолчанию dcDC Effective Default SettingsОтключеноDisabled
Действующие параметры по умолчанию для рядового сервераMember Server Effective Default SettingsОтключеноDisabled
Действующие параметры по умолчанию для клиентского компьютераClient Computer Effective Default SettingsОтключеноDisabled

Управление политикойPolicy management

В этом разделе описываются функции и средства, которые помогут вам управлять этой политикой.This section describes features and tools that are available to help you manage this policy.

Необходимость перезапускаRestart requirement

Нет.None. Изменения этой политики становятся эффективными без перезапуска компьютера при их локальном экономии или распространении с помощью групповой политики.Changes to this policy become effective without a computer restart when they are saved locally or distributed through Group Policy.

В этом разделе описывается, каким образом злоумышленник может использовать компонент или его конфигурацию, как реализовать меры противодействия, а также рассматриваются возможные отрицательные последствия их реализации.This section describes how an attacker might exploit a feature or its configuration, how to implement the countermeasure, and the possible negative consequences of countermeasure implementation.

УязвимостьVulnerability

Важные сведения, хранимые в реальной памяти, могут периодически быть записаны в файл подкатки, чтобы windows обрабатывала многозадачность функций.Important information that is kept in real memory may be written periodically to the paging file to help Windows handle multitasking functions.

Злоумышленник, у которого есть физический доступ к серверу, который был отключен, может просмотреть содержимое файла подкатки.An attacker who has physical access to a server that has been shut down could view the contents of the paging file.

Злоумышленник может переместить системный том на другое устройство, а затем проанализировать содержимое файла подкаки.The attacker could move the system volume into a different device and then analyze the contents of the paging file.

Хотя этот процесс отнимает много времени, он может показать данные, кэшизированные из памяти случайного доступа (ОЗУ) в файл подкачки.Although this process is time consuming, it could expose data that is cached from random access memory (RAM) to the paging file.

Внимание! Злоумышленник, который имеет физический доступ к устройству, может обойти эту меры противодействия, отключив компьютер от источника питания.Caution: An attacker who has physical access to the device could bypass this countermeasure by unplugging the computer from its power source.

ПротиводействиеCountermeasure

Включит параметр “Завершение работы: очистка файла страницы виртуальной памяти”.Enable the Shutdown: Clear virtual memory page file setting. При такой конфигурации операционная система очищает файл подкачих при отключаемом устройстве.

This configuration causes the operating system to clear the paging file when the device is shut down. Время, необходимое для выполнения этого процесса, зависит от размера файла страницы.The amount of time that is required to complete this process depends on the size of the page file.

Поскольку процесс переоценит место хранения, используемую файлом страницы несколько раз, может быть несколько минут до полного отключения устройства.

Because the process overwrites the storage area that is used by the page file several times, it could be several minutes before the device completely shuts down.

Возможное влияниеPotential impact

Завершение работы и перезапуск устройства занимает больше времени, особенно на устройствах с большими файлами подкатки.It takes longer to shut down and restart the device, especially on devices with large paging files.

Для устройства с 2 гигабайтами (ГБ) ОЗУ и файлом подкатки размером 2 ГБ этот параметр политики может увеличить процесс завершения работы более чем на 30 минут.

For a device with 2 gigabytes (GB) of RAM and a 2-GB paging file, this policy setting could increase the shutdown process by more than 30 minutes. В некоторых организациях это время простоя нарушает их внутренние соглашения об уровне обслуживания.

For some organizations this downtime violates their internal service level agreements. Поэтому следует соблюдать осторожность перед реализацией этой меры противодействия в среде.Therefore, use caution before you implement this countermeasure in your environment.

  • Параметры безопасностиSecurity Options

Источник: https://docs.microsoft.com/ru-ru/windows/security/threat-protection/security-policy-settings/shutdown-clear-virtual-memory-pagefile

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.