Перейти к содержанию

Файл подкачки


Рекомендуемые сообщения

1.Если не хватает ресурсов оперативной памяти используеться файл подкачки pagefiles.sys

2.Pagefile.sys может угрожать безопасности системы т.к. в него может быть занесена информация о паролях.

3.Какой ключ реестра отвечает за вышеуказанный файл,какое значение нужно установить в реестре,чтобы перед выходом из системы

происходила очистка вышеуказанного файла?

 

;)

Ссылка на комментарий
Поделиться на другие сайты

Есть специальная программа настройка для файла подкачки и для системы вообщем...

У меня галочка на автомате по усмотрению Системы т.е Windows Vista,не советую ковыряться в реестре такими вещами не балуюсь... ;)

Изменено пользователем Kerill
Ссылка на комментарий
Поделиться на другие сайты

3.Какой ключ реестра отвечает за вышеуказанный файл,какое значение нужно установить в реестре,чтобы перед выходом из системы

происходила очистка вышеуказанного файла?

Эта функция есть в КИС 2009 ;) Называется "Устранение следов активности в системе". В списке "Дополнительные действия" поставьте галку и нажмите ОК.

Изменено пользователем INC®
Ссылка на комментарий
Поделиться на другие сайты

Есть специальная программа настройка для файла подкачки и для системы вообщем...

У меня галочка на автомате по усмотрению Системы т.е Windows Vista,не советую ковыряться в реестре такими вещами не балуюсь... ;)

 

 

 

1.Вы пишите про установленную программу, а я просил выложить ключ и параметры для изменения.

2.Операционная система у меня в подписи.

3.Учиться никогда не поздно,а если этого не делать, ничему не научишься.

 

 

:)

Изменено пользователем Dzon
Ссылка на комментарий
Поделиться на другие сайты

читайте производителя ;)

http://support.microsoft.com/kb/314834 - вот.

 

 

 

1.Спасибо - это то,что доктор прописал.

2.В системе находяться еще два файла ,в которых иногда можно встретить информацию о паролях : memory.dmp ,user.dmp. Если программа

рухнула или система ,создаеться дамп памяти,которые находяться в двух каталогах. Как их можно отключить?

3.Cтоит ли запускать отладчик программы,если выводиться сообщение что память по определенному адресу не может быть прочитана?

 

:)

Ссылка на комментарий
Поделиться на другие сайты

1.Спасибо - это то,что доктор прописал.

2.В системе находяться еще два файла ,в которых иногда можно встретить информацию о паролях : memory.dmp ,user.dmp. Если программа

рухнула или система ,создаеться дамп памяти,которые находяться в двух каталогах. Как их можно отключить?

3.Cтоит ли запускать отладчик программы,если выводиться сообщение что память по определенному адресу не может быть прочитана?

 

;)

 

2. панель управления - система - дополнительно - запуск и восстановление - настройка - отключаем дамп. (примерно так, у меня вин английская)

3. а зачем?руками баги ловить?отладчик - это инструмент программистов.

Ссылка на комментарий
Поделиться на другие сайты

1.Если детально изучить файл drwtsn32.log из каталога, который создаеться доктором Ватсоном он содержит информацию,которая записываеться

в виде текста и там много,что можно найти о установленной системе и самое главное - копию части памяти и стека. Этот файл можно просмотреть

используя любую учетную запись - даже,если система в это время работала под учетной записью администратора.

2.Как - этого доктора,который может раскрыть все карты отключить? ;)

Изменено пользователем Dzon
Ссылка на комментарий
Поделиться на другие сайты

Dzon не советую его отключать. лучше в настройках выставить, чтобы он писал лог в твою папку.

 

 

 

 

 

1. Спасибо, Вы мне очень помогли.

 

+1 ;)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Andrey_ka
      От Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
    • Leo_Pahomov
      От Leo_Pahomov
      Все файлы зашифрованы типом файла YAKRDXSNS
      DESKTOP-5B9SCJG_2025-02-21_17-43-06_v4.99.9v x64.7z
      Сообщение от модератора thyrex Темы объединены
    • Leo_Pahomov
      От Leo_Pahomov
      Все файлы зашифрованы типом файла YAKRDXSNS
      DESKTOP-5B9SCJG_2025-02-21_17-43-06_v4.99.9v x64.7z
      Сообщение от модератора thyrex Темы объединены
    • BeckOs
      От BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
    • BtrStr102
      От BtrStr102
      Здравствуйте, утром зашёл в пк. Все файлы с разрешением AriSPiHDt. Удаляешь это окончание. Не открывает. Вес файлов не изменен.
       
      Антивирусы ничего не нашли.
       
       
       
       
       
       
       
       
×
×
  • Создать...