GİRİŞ
Bu makalede, Windows'un aşağıdaki sürümlerinden birinde yeni bir ayar açıklanır:
-
Windows 8.1 Enterprise ve Windows 8.1 Pro
-
Windows 8 Enterprise ve Windows 8 Pro
-
Windows 7 Ultimate ve Windows 7 Enterprise
-
Windows Vista Ultimate, Windows Vista Enterprise
Bu ayarı, BitLocker Sürücü Şifreleme (BDE) etkinleştirildiğinde, bir disk belleği dosyası gizli verileri korumaya yardımcı olur.
Daha fazla bilgi
Windows 8.1, Windows 8, Windows 7 ve Windows Vista bellek yönetimi sistemi, sistem disk belleği dosyasının otomatik olarak yönetir bir özellik içerir. Bellek yönetimi sistem disk belleği dosyasının işletim sistemi (OS) ile aynı birimde genellikle koyar. Ancak, bu birimde yeterli boş alan yoksa, disk belleği dosyasını başka bir yerel birime hangi daha fazla disk üzerinde kullanılabilir alan yeri. BDE İS birimi korumak için kullanıldığında, bu konum değişikliği veri gizliliği sorunlarına neden olabilir. Özellikle, bilgileri disk belleği dosyasının yeni konuma tarafından BDE şifrelenmemiş bir birimde ise ifşa.
Bu tehdide azaltmak için aşağıdaki kayıt defteri alt anahtarını BDE otomatik olarak oluşturur:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagefileOnOsVolumeBu alt anahtar, yalnızca BDE korumalı işletim sistemi biriminde disk belleği dosyası koymak için bellek yönetimi sistemi doğrudan sağlar. Bu alt anahtarı değerini 1olarak ayarlarsanız, özellikle, İS birimi oturum yönetimi alt sistemi (SMSS), disk belleği dosyası için bir konum olarak değerlendirir yalnızca birimdir. İS biriminde yeterli alan yoksa SMSS bu birimde daha küçük bir disk belleği dosyası oluşturur.
BDE etkinleştirildiğinde, PagefileOnOSVolume ayarı otomatik olarak oluşturulur ve değerini 1olarak ayarlanır. Bununla birlikte, aşağıdaki kayıt defteri alt anahtarını ?:\pagefile.sysvarsayılan değerine ayarlı değilse BDE PagefileOnOsVolume kayıt defteri girdisi oluşturmaz:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management\PagingFilesNot: BDE devre dışı bırakıldığında PagefileOnOSVolume ayarı kalır. BDE devre dışı bırakma silmeyin veya PagefileOnOSVolume ayarı devre dışı bırakır.
Bu işlevsellik Yöneticiler BDE ve bellek yönetimi sistem disk belleği dosyasını yönetmek hakkında üzerinde denetim sağlar. Aşağıdaki koşullar doğruysa, şifreleme dosya sistemi (EFS) şifrelemesi disk belleği dosyasının etkinleştirmeniz önerilir:
-
BDE varsayılan PagefileOnOSVolume kayıt defteri ayarı kullanılmaz.
-
BDE korumalı bir birimde disk belleği dosyası bulunmaz.
