ĮVADAS
Šiame straipsnyje aprašoma nauja parametrą į šias Windows versijas:
-
Windows 8.1 Enterprise "ir" Windows 8.1 Pro
-
Windows 8 Enterprise "ir" Windows 8 Pro
-
Windows 7 Ultimate "ir" Windows 7 Enterprise
-
Windows Vista Ultimate, "Windows Vista Enterprise"
Šis parametras padeda apsaugoti konfidencialia yra perkrauties failo duomenų, įgalinus "BitLocker" disko šifravimą (BDE).
Daugiau informacijos
Windows 8.1 "," Windows 8 "," Windows 7, ir "Windows Vista atminties valdymo sistema yra priemonė, automatiškai tvarko sistemos perkrauties failo. Atminties valdymo sistema paprastai nurodo į perkrauties failo tame pačiame tome kaip operacinės sistemos (OS). Tačiau jei tomo nėra pakankamai vietos, kad perkrauties failo gali būti perkelti į kitą vietos tomą, kuris daugiau disko vietos yra. Šio perkėlimo gali sukelti duomenų konfidencialumo problemų, kai BDE naudojamas norint apsaugoti OS tomą. T. y. informacija gali būti atskleista, jei naują ir perkrauties failo vieta yra, nėra šifruojami BDE tome.
Norėdami sumažinti šią grėsmę, BDE automatiškai sukuria šį dalinį registro raktą:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagefileOnOsVolumeŠis dalinis raktas leidžia tiesiogiai atminties valdymo sistemos įdėti į perkrauties failo tik BDE apsaugotą OS tome. Tiksliau, jei šio dalinio rakto reikšmę į 1, OS Tomas yra tik tomo seanso Sub valdymo sistemos (SMS) laikys ir perkrauties failo vietą. Jei nepakanka vietos OS tome, SMS žinutės bus sukurtas mažesnis perkrauties failo šiame tome.
Įgalinus BDE PagefileOnOSVolume parametras bus automatiškai sukurtas ir nustatytas kaip 1. Tačiau BDE nebus sukurti PagefileOnOsVolume registro įrašą, jei šį dalinį registro raktą nėra nustatyta kaip numatytoji reikšmė ?:\pagefile.sys:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagingFilesPastaba. BDE yra išjungta, lieka PagefileOnOSVolume parametras. Išjungti BDE nėra panaikinti arba išjungti parametrąPagefileOnOSVolume .
Ši funkcija suteikia administratoriams kontroliuoti kaip BDE ir atminties valdymo sistema valdyti ir perkrauties failo. Rekomenduojame, kad galite įgalinti ir perkrauties failo šifravimo Koduojamųjų failų sistemos (EFS) esant šioms sąlygoms:
-
BDE numatytasis PagefileOnOSVolume registro parametras nėra naudojama.
-
Kad perkrauties failo yra ne BDE apsaugotą tome.
