Увеличение рабочего набора процесса
Описаны рекомендации, расположение, значения, управление политикой и соображения безопасности для параметра политики безопасности Увеличение рабочего набора процесса.
Справка
Этот параметр политики определяет, какие пользователи могут увеличивать или уменьшать размер рабочего набора для процесса. Рабочий набор процесса — это набор страниц памяти, видимых для этого процесса на физическом ОЗУ в настоящее время. Эти страницы постоянны и доступны для приложений без возникновения ошибки страницы. Минимальный и максимальный размеры рабочего набора влияют на поведение подкачки виртуальной памяти для процесса.
Константа: SeIncreaseWorkingSetPrivilege.
Возможные значения
Пользовательский список учетных записей
Не определено
Рекомендации
- Предупредите пользователей, что при изменении этого параметра безопасности могут возникнуть проблемы с производительностью.
Расположение
Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Назначение прав пользователя
Значения по умолчанию
По умолчанию этим правом обладают обычные пользователи.
В следующей таблице приведены фактические и действующие значения по умолчанию для этой политики. Значения по умолчанию также указаны на странице свойств политики.
| Тип сервера или объект групповой политики | Значение по умолчанию |
|---|---|
Политика домена по умолчанию |
Не определено |
Политика контроллера домена по умолчанию |
Пользователи |
Параметры автономного сервера по умолчанию |
Пользователи |
Действующие параметры контроллера домена по умолчанию |
Пользователи |
Действующие параметры рядового сервера по умолчанию |
Пользователи |
Действующие параметры клиентского компьютера по умолчанию |
Пользователи |
Управление политикой
В этом разделе описаны компоненты, средства и рекомендации, которые помогут в управлении этой политикой.
Чтобы этот параметр политики вступил в силу, перезагружать компьютер не требуется.
Изменения прав пользователя вступают в силу при его следующем входе в учетную запись.
Групповая политика
Параметры применяются к объекту групповой политики (GPO) в следующем порядке, что переопределяет параметры на локальном компьютере при следующем обновлении групповой политики.
Параметры локальной политики
Параметры политики сайта
Параметры политики домена
Параметры политики подразделений
Если локальный параметр неактивен (выделен серым цветом), это значит, что в настоящий момент его контролирует объект групповой политики.
Соображения безопасности
В этом разделе описывается, каким образом злоумышленник может воспользоваться компонентом или его конфигурацией, как применить меры противодействия и каковы возможные негативные последствия реализации этих мер.
Уязвимость
Увеличение размера рабочего набора для процесса сокращает объем физической памяти, которая доступна остальной системе.
Меры противодействия
Проинформируйте пользователей о том, как влияет увеличение рабочего набора для процесса на их систему и как распознать негативное влияние после изменения этого параметра.
Возможные последствия
Нет. Конфигурация по умолчанию позволяет обычным пользователям увеличивать рабочий набор для процесса.