INLEIDING
Dit artikel bevat een nieuwe instelling in de volgende versies van Windows:
-
Windows 8.1 Enterprise en Windows 8.1 Pro
-
Windows 8 Enterprise en Windows 8 Pro
-
Windows 7 Ultimate en Windows 7 Enterprise
-
Windows Vista Ultimate, Windows Vista Enterprise
Deze instelling helpt bij het beschermen van vertrouwelijke gegevens in een wisselbestand wanneer BitLocker Drive Encryption (BDE) is ingeschakeld.
Meer informatie
Het geheugenbeheer systeem van Windows 8.1, Windows 8, Windows 7 en Windows Vista bevat een functie waarmee het wisselbestand van het systeem worden beheerd. Het geheugen-management-systeem wordt meestal het wisselbestand op hetzelfde volume als het besturingssysteem (OS). Echter, als dit volume niet voldoende ruimte is, kan het wisselbestand kan worden verplaatst naar een ander lokaal volume op die schijf meer ruimte beschikbaar is. Deze verplaatsing kan vertrouwelijke gegevens problemen veroorzaken wanneer BDE ter bescherming van het volume met het besturingssysteem wordt gebruikt. Met name kan informatie worden verstrekt als het wisselbestand van het nieuwe locatie zich op een volume dat niet is gecodeerd met de BDE.
Om deze bedreiging, BDE automatisch gemaakt voor de volgende registersubsleutel:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagefileOnOsVolumeDeze subsleutel kunt u zorgen dat de geheugen-management om het wisselbestand alleen op het volume met het besturingssysteem BDE beschermd. Met name als u deze subsleutel op de waarde 1instelt, is het volume met het besturingssysteem het volume alleen sessie Management Sub systeem (SMSS) wordt beschouwd als een locatie voor het wisselbestand. Als er onvoldoende ruimte op het volume met het besturingssysteem, zal SMSS kleiner wisselbestand op dit volume maken.
Als BDE is ingeschakeld, wordt automatisch de instelling van de PagefileOnOSVolume gemaakt en wordt ingesteld op een waarde van 1. BDE wordt echter niet de registervermelding PagefileOnOsVolume maken als de volgende registersleutel niet is ingesteld op de standaardwaarde van ?:\pagefile.sys:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagingFilesOpmerking Als BDE is uitgeschakeld, blijft de instelling van de PagefileOnOSVolume . Het uitschakelen van BDE niet verwijderen of uitschakelen van de instelling van de PagefileOnOSVolume .
Deze functionaliteit geeft beheerders controle over BDE en het geheugen-management system hoe het wisselbestand beheren. Wij raden aan Encrypting File System (EFS)-codering van het wisselbestand in te schakelen als de volgende voorwaarden voldaan wordt:
-
De registerinstelling BDE standaard PagefileOnOSVolume wordt niet gebruikt.
-
Het wisselbestand bevindt zich niet op een volume BDE beschermd.
