本文由机器翻译。若要查看英语原文,请勾选“英语”复选框。 也可将鼠标指针移到文本上,在弹出窗口中显示英语原文。
翻译
英语

创建页面文件

 

适用对象:Windows Vista, Windows Server 2008, Windows 7, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows Server 2012, Windows 8

介绍本安全策略参考主题面向 IT 专业人员的最佳实践、 位置、 值、 策略管理和有关此策略设置的安全注意事项。

Windows 操作系统,默认情况下,将指定的硬盘驱动器的某一部分为作为页面文件,或者更具体地说,称为 pagefile.sys 的虚拟内存。 它用来补充计算机的随机存取内存 (RAM) 以提高性能的程序和频繁使用的数据。 尽管该文件隐藏的浏览,您可以对使用的系统设置对其进行管理。

此策略设置确定哪些用户可以创建和更改换页文件的大小。 它将确定用户是否可以指定中特定的驱动器的页面文件大小性能选项框位于高级选项卡上系统属性对话框中或通过使用内部应用程序接口 (Api)。

此策略设置中指定的 Windows 的版本上支持应用于本主题开头的列表。

常量:SeCreatePagefilePrivilege

  • 用户定义的帐户的列表

  • Administrators

  1. 限制创建页面文件用户从右到管理员,这就是默认值。

G p o\Computer Configuration\Windows 设置 \ 安全设置 \ 本地策略 \ 用户权限分配

默认情况下,Administrators 组的成员具有此权限。

下表列出最新的受支持版本的 Windows 的实际和有效的默认策略值。 默认值还会列出该策略的属性页上。

服务器类型或 GPO

默认值

默认域策略

Administrators

默认域控制器策略

Administrators

独立服务器默认设置

Administrators

域控制器有效默认设置

Administrators

成员服务器有效默认设置

Administrators

客户端计算机有效默认设置

Administrators

在此策略设置中指定的 Windows 的受支持版本之间的工作的方式没有差别应用于本主题开头的列表。

重新启动计算机不需要为此策略设置才能生效。

该帐户的所有者在下次登录的时,帐户用户权限分配到的任何更改才会生效。

按以下顺序通过组策略对象 (GPO),这将覆盖在下一步的组策略更新本地计算机上的设置应用设置:

  1. 本地策略设置

  2. 网站策略设置

  3. 域策略设置

  4. OU 策略设置

当本地设置灰显时,它表示一个 GPO 当前控制该设置。

本部分将介绍攻击如何利用一项功能或其配置中,如何实现对策一样,以及可能的对策实现的负面后果。

可以更改页面文件大小的用户可以使其使用极小或将文件移动到的高度分散的存储卷,这可能导致计算机性能下降。

限制创建页面文件从右到 Administrators 组的成员的用户。

无。 限制此权限授予管理员组的成员是默认配置。

显示: