ÚVOD
Tento článek popisuje nové nastavení v následujících verzí systému Windows:
-
Windows 8.1 Enterprise a Windows 8.1 Pro
-
Windows 8 Enterprise a Windows 8 Pro
-
Windows 7 Ultimate a Enterprise systému Windows 7
-
Windows Vista Ultimate, Windows Vista Enterprise
Toto nastavení pomáhá chránit důvěrné údaje v stránkovací soubor, pokud je povolen nástroj BitLocker Drive Encryption (BDE).
Další informace
Správa paměti systému Windows 8.1, Windows 8, Windows 7 a Windows Vista obsahuje funkci, která automaticky spravuje velikost stránkovacího souboru systému. Správa paměti systému obvykle umístí stránkovací soubor na stejném svazku jako operační systém (OS). Pokud tento svazek nemá dostatek místa, stránkovacího souboru může přemístit na jiný svazek místního disku, který více místa je k dispozici. Toto přemístění může způsobit problémy zabezpečení důvěrnosti dat, pokud BDE se používá k ochraně svazku operačního systému. Konkrétně informace mohou být sděleny pokud nový stránkovací soubor je místo na svazku, který není šifrována pomocí stroje BDE.
Ke snížení tohoto nebezpečí, BDE automaticky vytvoří následující podklíče registru:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagefileOnOsVolumeTento podklíč umožňuje přímé umístit stránkovací soubor pouze na svazku operačního systému chráněný BDE správy paměti systému. Konkrétně Pokud tento podklíč nastavíte na hodnotu 1, svazek operačního systému je pouze svazek, který bude systém pro dílčí řízení relace (SMSS) považovat za umístění stránkovacího souboru. Pokud není dostatek místa na svazku operačního systému, vytvoří Správce SMSS menší stránkovací soubor na tomto svazku.
Pokud je povoleno BDE, PagefileOnOSVolume nastavení je automaticky vytvořen a je nastavena na hodnotu 1. BDE však nevytvoří položku registru PagefileOnOsVolume, pokud následující podklíč registru je nastavena na výchozí hodnotu ?:\pagefile.sys:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagingFilesPoznámka: Pokud je zakázáno BDE, PagefileOnOSVolume nastavení zůstane. Zakázání BDE odstraňte nebo zakažte PagefileOnOSVolume nastavení.
Tato funkce poskytuje správcům kontrolu jak spravovat BDE a systému správy paměti stránkovací soubor. Doporučujeme povolit šifrování systému souborů EFS stránkovacího souboru, pokud jsou splněny následující podmínky:
-
Není použito nastavení registru PagefileOnOSVolume výchozí databázový stroj BDE.
-
Stránkovací soubor není umístěn na svazek chráněný stroj BDE.
