מבוא
מאמר זה מתאר את ההגדרה החדשה בגירסאות הבאות של Windows:
-
ארגון חלונות 8.1 וחלונות 8.1 Pro
-
ארגון חלונות 8 ו- Windows 8 Pro
-
Windows 7 Ultimate ו- Enterprise של Windows 7
-
Windows Vista Ultimate, Windows Vista ארגון
הגדרה זו מסייעת להגן על נתונים סודיים קובץ החלפה כאשר מופעלת הצפנת כונן BitLocker (BDE).
מידע נוסף
מערכת ניהול הזיכרון Windows 8.1, Windows 8, Windows 7 ו- Windows Vista כוללים תכונה המנהלת באופן אוטומטי את קובץ ההחלפה של המערכת. מערכת ניהול הזיכרון בדרך כלל מציב את קובץ ההחלפה באותו אמצעי אחסון של מערכת ההפעלה (OS). עם זאת, אם אין די שטח פנוי באמצעי אחסון זה, קובץ ההחלפה עשוי להיות ימוקמו מחדש לאמצעי אחסון מקומי אחר שטח זמין בדיסק יותר אילו. שינוי מיקום זה עלול לגרום לבעיות סודיות נתונים כאשר BDE משמשת להגנה על אמצעי האחסון של מערכת ההפעלה. באופן ספציפי, המידע עשוי להיות גלוי אם קובץ ההחלפה 's החדש הוא מיקום באמצעי אחסון לא מוצפן על-ידי BDE.
כדי להפחית את האיום, BDE יוצר באופן אוטומטי את מפתח המשנה הבא של הרישום:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagefileOnOsVolumeמפתח משנה זה מאפשר לך להורות למערכת ניהול הזיכרון כדי למקם את קובץ ההחלפה באמצעי האחסון המוגן BDE OS בלבד. באופן ספציפי, אם תגדיר מפתח משנה זה ערך של 1, אמצעי האחסון של מערכת ההפעלה היא אמצעי האחסון רק מערכת משנה של ניהול הפעלה (SMSS) שקול כמיקום עבור קובץ ההחלפה. אם אין די שטח פנוי באמצעי האחסון של מערכת ההפעלה, SMSS ייצור קובץ החלפה קטן יותר באמצעי אחסון זה.
כאשר מופעלת BDE, ההגדרה PagefileOnOSVolume נוצר אוטומטית ולאחר מוגדר לערך של 1. עם זאת, BDE לא ייצור את ערך הרישום PagefileOnOsVolume אם מפתח המשנה הבא של הרישום אינו מוגדר לערך ברירת המחדל של ?:\pagefile.sys:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagingFilesהערה כאשר BDE אינו זמין, ההגדרה PagefileOnOSVolume תישאר. השבתת BDE לא מחק או בטל את הגדרת PagefileOnOSVolume .
פונקציונליות זו ומעניקים למנהלי מערכת שליטה כיצד BDE לבין מערכת ניהול הזיכרון לנהל את קובץ ההחלפה. אנו ממליצים לאפשר הצפנת מערכת קבצים מצפינה (EFS) של קובץ ההחלפה אם התנאים הבאים מתקיימים:
-
לא נעשה שימוש בהגדרת הרישום PagefileOnOSVolume ברירת המחדל BDE.
-
קובץ ההחלפה אינו ממוקם באמצעי אחסון מוגן על-ידי BDE.
