Introduktion
I artikeln beskrivs en ny inställning i följande versioner av Windows:
-
Windows 8.1 Enterprise och Windows 8.1 Pro
-
Windows 8 Enterprise och Windows 8 Pro
-
Windows 7 Ultimate och Windows 7 Enterprise
-
Windows Vista Ultimate, Windows Vista Enterprise
Den här inställningen bidrar till att skydda konfidentiella uppgifter i en växlingsfil när BitLocker Drive Encryption (BDE) är aktiverat.
Mer Information
Minneshantering systemet Windows 8.1, Windows 8, Windows 7 och Windows Vista innehåller en funktion som hanterar automatiskt systemets växlingsfil. Minneshantering systemet placeras vanligtvis växlingsfilen på samma volym som operativsystemet (OS). Men om den här volymen inte har tillräckligt med utrymme, kan växlingsfilen flyttas till en annan lokal enhet på vilken mer hårddisk utrymme är tillgängligt. Denna förflyttning kan orsaka datasekretess problem när BDE används för att skydda systemvolymen. I synnerhet kan information lämnas om växlingsfilen ny plats är på en volym som inte är krypterad med BDE.
Om du vill minska den risken skapas automatiskt BDE följande undernyckel i registret:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagefileOnOsVolumeDenna nyckel kan du direkt minneshantering systemet att placera växlingsfilen endast på BDE-skyddade systemvolymen. Om du anger den här undernyckeln till värdet 1är särskilt systemvolymen endast volymen Session Management Sub System (SMSS) kommer att betrakta som en plats för växlingsfilen. Om det finns tillräckligt med ledigt utrymme på systemvolymen, skapar SMSS en mindre växlingsfil på den här volymen.
När BDE aktiveras inställningen PagefileOnOSVolume skapas automatiskt och den är inställd på värdet 1. BDE kommer inte skapa registerposten PagefileOnOsVolume om följande undernyckel i registret inte är inställd på standardvärdet för ?:\pagefile.sys:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagingFilesObs! När BDE inaktiveras kvar inställningen PagefileOnOSVolume . Inaktivera BDE inte ta bort eller inaktivera inställningen PagefileOnOSVolume .
Den här funktionen ger administratörer kontroll över hur BDE och memory management system hantera växlingsfilen. Vi rekommenderar att du aktiverar kryptering för Krypterande filsystem (EFS) av växlingsfilen om följande villkor är uppfyllda:
-
Registerinställningen BDE standard PagefileOnOSVolume används inte.
-
Växlingsfilen finns inte på en skyddad BDE volym.
