Consenti o impedisci a utenti o gruppi di creare file di paging in Windows 10

Il file di paging è il punto in cui viene archiviata la memoria virtuale utilizzata dal sistema operativo quando la memoria fisica (RAM) non è sufficiente per soddisfare tutte le app in esecuzione e le richieste di sistema. Windows 10 crea un file speciale pagefile.sys nella radice dell'unità di sistema come tutte le versioni precedenti del sistema operativo.

Per impostazione predefinita, solo Amministratori sono autorizzati a creare un file di paging. Puoi consentire o impedire a determinati utenti o gruppi di crearlo su un dispositivo Windows 10. Ecco come si può fare.

Windows designa una sezione del disco rigido come memoria virtuale nota come file di paging o, più specificamente, come pagefile.sys. Viene utilizzato per integrare la RAM (Random Access Memory) del computer per migliorare le prestazioni dei programmi e dei dati utilizzati di frequente.

Il paging è uno schema di gestione della memoria mediante il quale un computer archivia e recupera i dati dalla memoria secondaria per l'utilizzo nella memoria principale. In questo schema, il sistema operativo recupera i dati dalla memoria secondaria in blocchi della stessa dimensione chiamati pagine. Il paging è una parte importante delle implementazioni della memoria virtuale nei moderni sistemi operativi, poiché utilizza l'archiviazione secondaria per consentire ai programmi di superare la dimensione della memoria fisica disponibile.

Esiste una politica di sicurezza speciale che può essere utilizzata per consentire o impedire a determinati account utente o gruppi di gestire i file di paging su un dispositivo Windows 10.

Se stai utilizzando Windows 10 Pro, Enterprise o Education edizione, puoi utilizzare l'app Criteri di sicurezza locali per modificare i criteri. Tutte le edizioni di Windows 10, incluso Windows 10 Home, possono utilizzare una soluzione alternativa menzionata di seguito.

Per consentire a utenti o gruppi di creare un file di paging Windows 10,

1. premere Vincita + R tasti insieme sulla tastiera e digita:

   secpol.msc

   Premere Invio.

2. Si aprirà la politica di sicurezza locale. Vai a Criteri locali utente -> Assegnazione diritti utente.
3. A destra, fai doppio clic sull'opzione Crea un file di paging.
4. Nella finestra di dialogo successiva, fai clic su Aggiungi utente o gruppo.
5. Clicca sul Avanzate pulsante.
6. Ora, fai clic su Tipi di oggetti pulsante.
7. Assicurati di avere il Utenti e Gruppi elementi selezionati e fare clic su ok pulsante.
8. Clicca sul Trova adesso pulsante.
9. Dall'elenco, seleziona l'account utente o il gruppo a cui negare l'accesso locale per esso. Puoi selezionare più di una voce contemporaneamente tenendo premuto il tasto Spostare o Ctrl tasti e cliccando sulle voci della lista.
10. Clicca sul ok pulsante per aggiungere gli elementi selezionati alla casella Nomi oggetto.
11. Clicca sul ok pulsante per aggiungere gli elementi selezionati all'elenco dei criteri.

Hai fatto.

Per impedire a utenti o gruppi di creare un file di paging Windows 10,

1. premere Vincita + R tasti insieme sulla tastiera e digita:

   secpol.msc

   Premere Invio.

2. Si aprirà la politica di sicurezza locale. Vai a Criteri locali utente -> Assegnazione diritti utente.
3. A destra, fai doppio clic sull'opzione Crea un file di pagina.
4. Seleziona una voce, usa il Rimuovere pulsante nella finestra di dialogo dei criteri.

Se la tua edizione di Windows non include il secpol.msc strumento, ecco una soluzione alternativa.

Se la tua edizione di Windows non include il secpol.msc strumento, puoi usare il ntrights.exe strumento da Kit di risorse di Windows 2003. Molti strumenti del kit di risorse rilasciati per le versioni precedenti di Windows verranno eseguiti correttamente su Windows 10. ntrights.exe è uno di questi.

Lo strumento per i diritti

Lo strumento ntrights consente di modificare i privilegi dell'account utente dal prompt dei comandi. È uno strumento console con la seguente sintassi.

• Concedere un diritto: ntrights +r Right -u UserOrGroup [-m \\Computer] [-e Entry]
• Revocare un diritto: ntrights -r Right -u UserOrGroup [-m \\Computer] [-e Voce]

Lo strumento supporta numerosi privilegi che possono essere assegnati o revocati da un account utente o gruppo. I privilegi sono che tiene conto del maiuscolo o minuscolo. Per saperne di più sui privilegi supportati, digita ntrights /?.

Per aggiungere ntrights.exe a Windows 10, leggi questo post: Cos'è l'app ntrights e come puoi usarla. Puoi posiziona il ntrights.exe file nella cartella C:\Windows\System32 per chiamarlo rapidamente.

Revoca Crea file di paging a destra con ntrights

1. Apri e prompt dei comandi con privilegi elevati.
2. Digita il seguente comando per negare il diritto a "Crea un file di pagina":

   ntrights -u SomeUserName +r SeCreatePagefilePrivilege

   Sostituisci il SomeUserName parte con il nome utente effettivo o il nome del gruppo. All'utente specificato verrà impedito di firmare localmente a Windows 10.

3. Per annullare la modifica e consentire all'utente di creare un file di paging, eseguire.

   ntrights -u SomeUserName -r SeCreatePagefilePrivilege

Questo è tutto.

Articoli Correlati.

• Come cancellare il file di paging all'arresto in Windows 10