INTRODUCERE
Acest articol descrie o setare nouă în următoarele versiuni de Windows:
-
Windows 8.1 Enterprise și Windows 8.1 Pro
-
Windows 8 Enterprise şi Windows 8 Pro
-
Windows 7 Ultimate și Windows 7 Enterprise
-
Windows Vista Ultimate, Windows Vista Enterprise
Această setare ajută la protejarea datelor confidențiale în pagefile când Criptare unitate BitLocker (BDE) este activată.
Mai multe informații
Sistem de gestionare a memoriei Windows 8.1, Windows 8, Windows 7 și Windows Vista include o caracteristică care gestionează automat fișierul de paginare de sistem. Sistem de gestionare a memoriei, de obicei, pune fișierul de paginare pe același volum ca sistemul de operare (OS). Cu toate acestea, dacă acest volum nu are suficient spațiu, fișierul de paginare poate fi mutat alt volum local pe care mai multe disk space este disponibil. Această relocalizare poate provoca probleme de confidențialitatea datelor când BDE este folosit pentru a proteja volumul de sistem de operare. Mai precis, informațiile pot fi dezvăluite dacă fișierul de paginare nouă locație este un volum care nu sunt criptate de BDE.
Pentru a reduce acest threat, BDE creează automat următoarea subcheie de registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagefileOnOsVolumeAceastă subcheie vă permite să direct sistemul de gestionare a memoriei pentru a pune fișierul de paginare numai pe volumul BDE protejate OS. Mai precis, dacă setați această subcheie o valoare 1, volumul de sistem de operare este numai volumul sesiune Management Sub sistem (SMS) va considera ca o locație pentru fișierul de paginare. Dacă există suficient spațiu pe volumul de sistem de operare, SMS-uri va crea un pagefile mai mic pe acest volum.
Când este activată BDE, setarea PagefileOnOSVolume este creat automat și este setat la valoarea 1. Cu toate acestea, BDE va crea intrarea de registry PagefileOnOsVolume dacă următoarea subcheie de registry nu este setată la valoarea implicită a ?:\pagefile.sys:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagingFilesNotă Când este dezactivat BDE, setarea PagefileOnOSVolume rămâne. Dezactivarea BDE șterge sau a dezactiva setarea PagefileOnOSVolume .
Această funcționalitate oferă administratorilor control asupra BDE și sistemul de gestionare a memoriei gestionarea fișierul de paginare. Se recomandă să activați criptarea de sistem de fișiere cu criptare (EFS) pagefile dacă următoarele condiții sunt adevărate:
-
Nu se utilizează setarea de registry PagefileOnOSVolume BDE implicit.
-
Fișierul de paginare nu se află pe un volum BDE protejate.
