อนุญาตหรือป้องกันไม่ให้ผู้ใช้หรือกลุ่มสร้าง Pagefile ใน Windows 10
ไฟล์เพจเป็นที่จัดเก็บหน่วยความจำเสมือนที่ระบบปฏิบัติการใช้อยู่เมื่อหน่วยความจำกายภาพ (RAM) ไม่เพียงพอที่จะรองรับแอพที่รันอยู่และความต้องการของระบบ Windows 10 สร้างไฟล์พิเศษ pagefile.sys ในรูทของไดรฟ์ระบบของคุณเหมือนกับระบบปฏิบัติการรุ่นก่อนหน้าทั้งหมด
โดยค่าเริ่มต้น only ผู้ดูแลระบบ ได้รับอนุญาตให้สร้างไฟล์เพจ คุณอาจอนุญาตหรือป้องกันไม่ให้ผู้ใช้บางรายหรือบางกลุ่มสามารถสร้างบนอุปกรณ์ Windows 10 ได้ นี่คือวิธีที่สามารถทำได้
Windows กำหนดส่วนของฮาร์ดไดรฟ์เป็นหน่วยความจำเสมือนที่เรียกว่า pagefile หรือเฉพาะเจาะจงมากขึ้นเป็น pagefile.sys ใช้เพื่อเสริมหน่วยความจำเข้าถึงโดยสุ่ม (RAM) ของคอมพิวเตอร์เพื่อปรับปรุงประสิทธิภาพสำหรับโปรแกรมและข้อมูลที่ใช้บ่อย
การเพจเป็นรูปแบบการจัดการหน่วยความจำโดยที่คอมพิวเตอร์จัดเก็บและดึงข้อมูลจากที่เก็บข้อมูลสำรองเพื่อใช้ในหน่วยความจำหลัก ในรูปแบบนี้ ระบบปฏิบัติการจะดึงข้อมูลจากที่เก็บข้อมูลสำรองในบล็อกขนาดเดียวกันที่เรียกว่าเพจ การเพจเป็นส่วนสำคัญของการนำหน่วยความจำเสมือนไปใช้ในระบบปฏิบัติการสมัยใหม่ โดยใช้ที่เก็บข้อมูลสำรองเพื่อให้โปรแกรมมีขนาดใหญ่กว่าหน่วยความจำกายภาพที่มีอยู่
มีนโยบายความปลอดภัยพิเศษที่สามารถใช้เพื่ออนุญาตหรือป้องกันบัญชีผู้ใช้หรือกลุ่มบางกลุ่มไม่ให้จัดการไฟล์เพจบนอุปกรณ์ Windows 10
หากคุณกำลังใช้งาน Windows 10 Pro, Enterprise หรือ Education ฉบับคุณสามารถใช้แอป Local Security Policy เพื่อเปลี่ยนนโยบายได้ Windows 10 ทุกรุ่น รวมถึง Windows 10 Home สามารถใช้ทางเลือกอื่นที่กล่าวถึงด้านล่าง
ในการอนุญาตให้ผู้ใช้หรือกลุ่มสร้าง Pagefile Windows 10
- กด ชนะ + NS คีย์ร่วมกันบนแป้นพิมพ์ของคุณและพิมพ์:
secpol.msc
กดปุ่มตกลง.
- นโยบายความปลอดภัยท้องถิ่นจะเปิดขึ้น ไปที่ นโยบายท้องถิ่นของผู้ใช้ -> การกำหนดสิทธิ์ผู้ใช้.
- ทางด้านขวา ให้ดับเบิลคลิกที่ตัวเลือก สร้างไฟล์เพจ.
- ในกล่องโต้ตอบถัดไป ให้คลิก เพิ่มผู้ใช้หรือกลุ่ม.
- คลิกที่ ขั้นสูง ปุ่ม.
- ตอนนี้คลิกที่ ประเภทวัตถุ ปุ่ม.
- ตรวจสอบให้แน่ใจว่าคุณมี ผู้ใช้ และ กลุ่ม รายการตรวจสอบและคลิกที่ ตกลง ปุ่ม.
- คลิกที่ ค้นหาตอนนี้ ปุ่ม.
- จากรายการ เลือกบัญชีผู้ใช้หรือกลุ่มเพื่อปฏิเสธการเข้าสู่ระบบภายในเครื่อง คุณสามารถเลือกได้มากกว่าหนึ่งรายการพร้อมกันโดยกด. ค้างไว้ กะ หรือ Ctrl คีย์และคลิกที่รายการในรายการ
- คลิกที่ ตกลง ปุ่มเพื่อเพิ่มรายการที่เลือกลงในกล่องชื่อวัตถุ
- คลิกที่ ตกลง ปุ่มเพื่อเพิ่มรายการที่เลือกลงในรายการนโยบาย
คุณทำเสร็จแล้ว
เพื่อป้องกันไม่ให้ผู้ใช้หรือกลุ่มสร้าง Pagefile Windows 10
- กด ชนะ + NS คีย์ร่วมกันบนแป้นพิมพ์ของคุณและพิมพ์:
secpol.msc
กดปุ่มตกลง.
- นโยบายความปลอดภัยท้องถิ่นจะเปิดขึ้น ไปที่ นโยบายท้องถิ่นของผู้ใช้ -> การกำหนดสิทธิ์ผู้ใช้.
- ทางด้านขวา ให้ดับเบิลคลิกที่ตัวเลือก สร้างไฟล์เพจ.
- เลือกรายการ ใช้ ลบ ปุ่มในกล่องโต้ตอบนโยบาย
หากรุ่น Windows ของคุณไม่มี secpol.msc เครื่องมือนี้เป็นทางเลือกอื่น
หากรุ่น Windows ของคุณไม่มี secpol.msc เครื่องมือ คุณสามารถใช้ ntrights.exe เครื่องมือจาก ชุดทรัพยากร Windows 2003. เครื่องมือชุดทรัพยากรจำนวนมากที่เผยแพร่สำหรับ Windows เวอร์ชันก่อนหน้าจะทำงานได้สำเร็จบน Windows 10 ntrights.exe เป็นหนึ่งในนั้น
เครื่องมือ ntrights
เครื่องมือ ntrights ให้คุณแก้ไขสิทธิ์ของบัญชีผู้ใช้จากพรอมต์คำสั่ง เป็นเครื่องมือคอนโซลที่มีรูปแบบดังนี้
- ให้สิทธิ์:
ntrights +r Right -u UserOrGroup [-m \\Computer] [-e รายการ]
- เพิกถอนสิทธิ์:
ntrights -r Right -u UserOrGroup [-m \\Computer] [-e รายการ]
เครื่องมือนี้รองรับสิทธิพิเศษมากมายซึ่งสามารถกำหนดหรือเพิกถอนได้จากบัญชีผู้ใช้หรือกลุ่ม สิทธิพิเศษคือ กรณีที่สำคัญ. หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับสิทธิ์ที่รองรับ พิมพ์ ไรท์/?
.
ในการเพิ่ม ntrights.exe ให้กับ Windows 10, อ่านโพสต์นี้: แอพ ntrights คืออะไรและใช้งานอย่างไร. คุณสามารถ วาง ntrights.exe ไฟล์ไปยังโฟลเดอร์ C:\Windows\System32 เพื่อเรียกใช้อย่างรวดเร็ว
เพิกถอนสิทธิ์สร้าง Pagefile ด้วย ntrights
- เปิดและ พรอมต์คำสั่งยกระดับ.
- พิมพ์คำสั่งต่อไปนี้เพื่อปฏิเสธสิทธิ์ 'สร้างไฟล์เพจ':
ntrights -u SomeUserName +r SeCreatePagefilePrivilege
แทนที่ ชื่อผู้ใช้บางส่วน ส่วนที่มีชื่อผู้ใช้จริงหรือชื่อกลุ่ม ผู้ใช้ที่ระบุจะถูกป้องกันไม่ให้ลงชื่อเข้าใช้ Windows 10 ในเครื่อง
- หากต้องการเลิกทำการเปลี่ยนแปลงและอนุญาตให้ผู้ใช้สร้างไฟล์เพจ ให้ดำเนินการ
ntrights -u SomeUserName -r SeCreatePagefilePrivilege
แค่นั้นแหละ.
บทความที่เกี่ยวข้อง.
- วิธีล้างไฟล์เพจเมื่อปิดเครื่องใน Windows 10