ВВЕДЕНИЕ
В данной статье описывается новый параметр в следующих версиях Windows:
-
Windows 8.1 Enterprise и Windows 8.1 Pro
-
Windows 8 Корпоративная и Windows 8 Pro
-
Windows 7 Максимальная и Windows 7 Корпоративная.
-
Windows Vista Ultimate Windows Vista Enterprise
Этот параметр помогает защитить конфиденциальные данные в файл подкачки при включении шифрования диска BitLocker (BDE).
Дополнительные сведения
Система управления памятью Windows 8.1, Windows 8, Windows 7 и Windows Vista имеется функция, автоматически управляет файл подкачки. Обычно система управления памятью помещает файл подкачки на том же томе, что и операционной системы (ОС). Тем не менее если этот том не имеет достаточно места, файл подкачки может быть перемещена на другой локальный том, на какой больше дискового пространства доступно. Это перемещение может вызвать проблемы конфиденциальности данных BDE используется для защиты тома операционной системы. В частности раскрытие информации, если новый файл подкачки расположен на томе, который не зашифрован с помощью BDE.
Чтобы снизить эту угрозу, BDE автоматически создает следующий подраздел реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagefileOnOsVolumeЭтот раздел позволяет прямое системы управления памятью для размещения файла подкачки только на том операционную Систему, защищенную BDE. В частности Если этот подраздел присвоено значение 1, том ОС является единственным томом, система Sub сеанса управления (SMSS) будет рассматривать как место для файла подкачки. Если не хватает места на томе ОС, SMSS создаст меньшего размера файла подкачки на этом томе.
При включении BDE PagefileOnOSVolume параметр автоматически создается и устанавливается в значение 1. Тем не менее BDE не создать запись реестра PagefileOnOsVolume Если не присвоено значение по умолчанию ?:\pagefile.sysв следующий подраздел реестра:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagingFilesПримечание. При отключении BDE остается параметр PagefileOnOSVolume . Отключение BDE не удалите или отключите параметр PagefileOnOSVolume .
Эта функция дает администраторам контролировать как файл подкачки управлять BDE и системой управления памятью. Рекомендуется включить шифрование файла подкачки шифрованной файловой системы (EFS), если выполняются следующие условия:
-
BDE PagefileOnOSVolume реестра по умолчанию не используется.
-
Файл подкачки расположен не на том защищен BDE.
