IEVADS
Šajā rakstā jaunu iestatījumu šīm Windows versijām:
-
Windows 8.1 Enterprise un Windows 8.1 Pro
-
Windows 8 Enterprise un Windows 8 Pro
-
Windows 7 Ultimate un Windows 7 Enterprise
-
Windows Vista Ultimate, Windows Vista Enterprise
Šis iestatījums aizsargā konfidenciālu datu lapošanas fails, tiek iespējots BitLocker diska šifrēšana (BDE).
Papildinformācija
Atmiņas pārvaldības sistēma Windows 8.1, Windows 8, Windows 7 un Windows Vista ir ietverts līdzeklis, kas automātiski pārvalda sistēmas lapošanas failu. Atmiņas pārvaldības sistēma parasti novieto pagefile vienā sējumā kā operētājsistēmas (OS). Tomēr, ja šī sējuma nav pietiekami daudz brīvas vietas, pagefile var pārvietota uz citu vietējo sējumu, kas vairāk diska vietas ir pieejams. Šī pārvietošana var izraisīt datu konfidencialitāti, BDE tiek izmantota, lai aizsargātu operētājsistēmas sējumu. Īpaši, informāciju var atklāt, ja lapošanas faila jauno atrašanās vieta ir sējumā, kas nav šifrēti, BDE.
Lai samazinātu šo draudu, BDE automātiski izveido šādu reģistra apakšatslēgu:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagefileOnOsVolumeŠī apakšatslēga ļauj vadīt atmiņas pārvaldības sistēma likt pagefile BDE aizsargāto operētājsistēmas sējumā. Īpaši, ja iestatāt vērtību 1šai apakšatslēgai, OS Sējums ir tikai sējuma sesijas pārvaldības Sub sistēmu (SMS) uzskata par lapošanas faila atrašanās vietu. Ja operētājsistēmas sējums ir pietiekami daudz vietas, SMS izveidot mazāku lapošanas fails šajā sējumā.
Ja ir iespējots BDE, PagefileOnOSVolume iestatījums tiek automātiski izveidota un tā ir iestatīta vērtība ir 1. Tomēr BDE nav izveidos PagefileOnOsVolume reģistra ieraksta, ja nav iestatīta noklusējuma vērtību ?:\pagefile.sysšādu reģistra apakšatslēgu:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagingFilesPiezīme. Kad ir atspējota BDE, PagefileOnOSVolume iestatījums ir. Atspējojot BDE nevar dzēst vai atspējojiet PagefileOnOSVolume iestatījumu.
Šī funkcionalitāte nodrošina administratoriem kontroli pār kā BDE un atmiņas pārvaldības sistēma pārvalda pagefile. Ieteicams iespējot lapošanas faila šifrēšanas failu šifrēšanas sistēmas (EFS), ja ir spēkā kāds no šiem nosacījumiem:
-
BDE noklusējuma PagefileOnOSVolume reģistra iestatījumi netiek izmantota.
-
Lapošanas fails neatrodas BDE aizsargātu sējumā.
