Завършване на процеса на Clear виртуална памет пейджинг файл (Windows)
Той описва препоръки, местоположение, ценности, управление на политиката и сигурността въпроси Shutdown: Clear виртуална pagefile памет.
референтни материали
възможни стойности
файла за виртуална памет на системата се изчиства, когато системата е изключена по обичайния начин. В допълнение, тази настройка политика, компютърът ще насилствено изчистване на зимен сън файл (hiberfil.sys), ако портативното устройство е зимен сън с увреждания.
препоръки
Задайте тази политика да се използва JavaScript. Това ще изчисти файла за виртуална памет на Windows, когато системата се изключва. В зависимост от размера на файла за виртуална памет, този процес може да отнеме няколко минути, преди системата да се изключи напълно. Това забавяне на сървъра изключване е особено забележимо в сървърите с големи файловете за виртуална памет. За сървър 2 гигабайта (GB) на RAM и 2 GB пейджинг файл, този параметър може да увеличи времето за завършване на 30 минути или повече. В някои организации, на прекъсването на работата нарушава вътрешни споразумения за ниво на обслужване. Когато изпълнява тази контрамярка във вашата среда, трябва да се вземат допълнителни грижи.
местоположение
Компютърна конфигурация \ Windows \ Настройки Настройки за сигурност \ Local Policies \ опции за сигурност
стойности по подразбиране
Следващата таблица показва реалните и валидни стойности за тази политика. Стойностите по подразбиране също са посочени в страницата имот на тази политика.
тип сървър или на GPO
стойност по подразбиране
Този раздел описва компонентите и ресурси за управление на тази политика.
изискване за рестартиране
Не. Промени в тази политика да влязат в сила, без да рестартирате компютъра, след като те се запазват локално или разпространява чрез политиката на група.
съображения за сигурност
Този раздел описва как атакуващият може да се използва компонент или конфигурация, как да се прилагат мерки за противодействие, и какви са възможните отрицателни последици от прилагането на тези мерки.
уязвимост
Един хакер с физически достъп до устройството може да работи около тази мярка, за да се противодейства само чрез изключване на компютъра от източника на захранване.
мерки за противодействие
Активирайте Shutdown: Clear виртуална памет pagefile. Тази конфигурация ще изчисти досието на страница от операционната система в края на устройството. Необходимата да завършим този процес време, зависи от размера на файла за виртуална памет. Тъй като този процес няколко пъти презаписване на зона за съхранение, използвани от файла за виртуална памет, може да минат няколко минути, преди устройството се изключи напълно.
възможните последствия
При завършване на работата и да рестартирате устройството, отнема повече време, особено ако суаповите файловете на устройството са големи. За устройство с два гигабайта (GB) на RAM и 2GB файла за виртуална тази настройка политика може да се увеличи времето за изключване на 30 минути или повече. В някои организации, на прекъсването на работата нарушава вътрешни споразумения за ниво на обслужване. Ето защо, когато прилагането на тази контрамярка във вашата среда, трябва да се вземат допълнителни грижи.