ÚVOD
Tento článok popisuje nové nastavenie v nasledovných verzií systému Windows:
-
Windows 8.1 Enterprise a Windows 8.1 Pro
-
Windows 8 Enterprise a Windows 8 Pro
-
Windows 7 Ultimate a Windows 7 Enterprise
-
Windows Vista Ultimate, Windows Vista Enterprise
Toto nastavenie chráni dôverné údaje do stránkovacieho súboru zapnuté šifrovanie jednotiek BitLocker (BDE).
Ďalšie informácie
Správa pamäte systému Windows 8.1, Windows 8, Windows 7 a Windows Vista obsahuje funkciu, ktorá automaticky riadi stránkovacieho súboru systému. Správa pamäte systému zvyčajne ukladá stránkovací súbor na rovnakom zväzku operačného systému (OS). Ak sa zväzok nemá dostatok miesta, stránkovací súbor môže premiestnené na iný lokálny zväzok na disku, ktorý je viac voľného miesta je. Tento presun môže spôsobiť problémy dôvernosť údajov, pri BDE chrániť OS zväzku. Konkrétne informácie môžu byť zverejnené, ak stránkovacieho súboru nové umiestnenie je na zväzku, ktorý nie je zašifrovaná pomocou BDE.
K tejto hrozbe BDE automaticky vytvorí nasledujúci podkľúč databázy registry:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagefileOnOsVolumeTento podkľúč umožňuje priamy správu systému dať stránkovací súbor iba na chránené BDE OS zväzku. Konkrétne, ak nastavíte tento podkľúč hodnotu 1, OS je zväzok len, relácia správa Sub systém (SMS) sa považujú za umiestnenie stránkovacieho súboru. Ak nie je dostatok miesta na zväzku operačného systému, SMS vytvorí menšie stránkovacieho súboru na zväzku.
Po zapnutí BDE PagefileOnOSVolume nastavenie automaticky vytvorí a je nastavená na hodnotu 1. BDE však nevytvorí PagefileOnOsVolume databázy Registry, ak na nasledujúci podkľúč databázy registry nie je nastavená na predvolenú hodnotu ?:\pagefile.sys:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagingFilesPoznámka: Ak BDE PagefileOnOSVolume nastavenie zostane. Vypnutie BDE nie odstrániť alebo zakázaťPagefileOnOSVolumenastavenie .
Táto funkcia umožňuje správcom kontrolu nad ako BDE a správu systému spravovať stránkovacieho súboru. Odporúčame, aby ste povolili šifrovanie systému šifrovania súborov EFS stránkovacieho súboru, ak sú splnené nasledujúce podmienky:
-
BDE predvolené PagefileOnOSVolume nastavenie databázy registry sa nepoužíva.
-
Stránkovací súbor sa nenachádza na zväzku chránené BDE.
