Яка мета “C: \ swapfile.sys” у Windows 8?

У Windows 8 є два наступні файли на C: \

1. pagefile.sys - не дивно. Він настільки великий, наскільки я налаштований, як і розмір файлу моєї сторінки
2. swapfile.sys - розмір 256 Мб

Яка мета цього додаткового swapfile.sysфайлу?

Я шукаю авторитетну відповідь на це. З цього приводу в Інтернеті вже досить спекуляцій.

Кілька посилань із опублікованих відповідей закінчуються посиланням на нього, але http://blogs.technet.com/b/askperf/archive/2012/10/28/windows-8-windows-server-2012-the-new -swap-file.aspx

видається більш остаточною відповіддю:

Ви можете запитати: «Навіщо нам потрібен ще один файл віртуальної сторінки?» Ну а з впровадженням сучасного додатка нам знадобився спосіб управління їх пам’яттю поза традиційним методом віртуальної пам’яті / сторінки. З цим народився “% SystemDrive% \ swapfile.sys”.

Windows 8 може ефективно записувати на диск весь (приватний) робочий набір підвішеного сучасного додатка, щоб отримати додаткову пам'ять, коли система виявляє тиск. Цей процес є аналогічним тому, що перебуває у сплячому режимі певного додатка, а потім поновлює його, коли користувач повернеться до програми. У цьому випадку Windows 8 використовує механізм призупинення / відновлення сучасних додатків, щоб очистити або повторно заповнити робочий набір програми.

Від співробітника Microsoft на форумах Technet .

Це особливий тип файлів сторінок, який використовується внутрішньо системою для підвищення ефективності певних типів операцій підкачки. Це не пов'язано з автоматичним налаштуванням скиду.

Призупинення / відновлення програм у стилі метро - це один сценарій, в майбутньому можуть бути й інші.

Хоча я не зовсім впевнений, яка мета цього, схоже, він використовується для зберігання / кешування вмісту, який зараз використовується.

Якщо вам цікаво побачити, що знаходиться всередині, ви можете придбати заблоковані файли, такі як swapfile.sys або pagefile.sys із запущеної системи Windows за допомогою FGET(Forensic Get by HBGary).

Виконайте таку команду (як адміністратор):

FGET -витягнути% systemdrive% \ swapfile.sys OUTPUT_PATH

Після чого ви можете виконати аналіз струни за допомогою Strings. У межах swapfile.sys в моїй системі, серед іншого, я знайшов:

моя електронна адреса, декілька електронних та електронних адрес, змінні середовища, частковий вміст веб-сторінок, які я відвідав, рядки міметипу, рядки агента користувача, XML-файли, URL-адреси, IP-адреси, імена користувачів, імена функцій бібліотеки, налаштування додатків, рядки шляху тощо.

Я також спробував вирізати файл, щоб шукати загальні формати зображень і знайшов кілька JPEG та PNG, що містять піктограми додатків, ресурси веб-сторінок, кілька зображень профілю, ресурсів зображень із програм Metro тощо.

ifind -n /swapfile.sys \\. \% systemdrive%

Коли у вас є номер inode, ви можете отримати файл, використовуючи icatнаступне:

icat \\. \% systemdrive% INODE_NUMBER> OUTPUT_PATH

Наприклад:

C: \> ifind -n /swapfile.sys \\. \% Systemdrive%
1988 рік

C: \> icat \\. \% Systemdrive% 1988>% systemdrive% \ swapfile.dmp

ПРИМІТКА: Вам потрібно запустити обидві команди з підвищеного командного рядка (тобто запустити cmdяк адміністратор)