Mục đích của nhóm C: \ exchangefile.sys 'trong Windows 8 là gì?

Trên Windows 8 có hai tệp sau trong C: \

1. pagefile.sys - không có gì bất ngờ. Nó lớn như tôi đã cấu hình như kích thước tệp trang của tôi
2. exchangefile.sys - có kích thước 256 MB

Mục đích của swapfile.systập tin bổ sung này là gì?

Tôi đang tìm kiếm một câu trả lời có thẩm quyền về điều này. Đã có đủ suy đoán về điều này trên web.

Một số liên kết ngoài các câu trả lời được đăng kết thúc liên kết đến nó, nhưng http://bloss.technet.com/b/askperf/archive/2012/10/28/windows-8-windows-server-2012-the-new -swap-file.aspx

dường như là một câu trả lời dứt khoát hơn:

Bạn có thể hỏi, Tại sao chúng ta cần một tệp trang ảo khác? Hay, với việc giới thiệu Ứng dụng hiện đại, chúng ta cần một cách để quản lý bộ nhớ của họ bên ngoài phương thức Bộ nhớ ảo / Trang web truyền thống. Cùng với đó, các %% SystemDrive% \ exchangefile.sys đã ra đời.

Windows 8 có thể ghi một cách hiệu quả toàn bộ tập hợp (riêng tư) của một ứng dụng Hiện đại bị treo vào đĩa để có thêm bộ nhớ khi hệ thống phát hiện áp lực. Quá trình này tương tự như ngủ đông một ứng dụng cụ thể, và sau đó tiếp tục lại khi người dùng chuyển trở lại ứng dụng. Trong trường hợp này, Windows 8 tận dụng cơ chế tạm dừng / tiếp tục của các ứng dụng Hiện đại để làm trống hoặc điền lại bộ làm việc của ứng dụng.

Từ một nhân viên của Microsoft tại diễn đàn Technet .

Đây là một loại pagefile đặc biệt được sử dụng bởi hệ thống để làm cho các loại hoạt động phân trang nhất định hiệu quả hơn. Nó không liên quan đến cài đặt kết xuất tự động.

Đình chỉ / tiếp tục các ứng dụng kiểu Metro là một kịch bản, có thể có các ứng dụng khác trong tương lai.

Mặc dù tôi không chắc chính xác mục đích của nó là gì, nhưng có vẻ như nó được sử dụng để lưu trữ / lưu trữ nội dung hiện đang sử dụng.

Nếu bạn tò mò muốn xem những gì bên trong, bạn có thể có được các tệp bị khóa như exchangefile.sys hoặc pagefile.sys từ một hệ thống Windows đang chạy bằng cách sử dụng FGET(Forensic Get by HBGary).

Chạy lệnh sau (với tư cách Quản trị viên):

FGET -extract% systemdrive% \ exchangefile.sys OUTPUT_PATH

Sau đó, bạn có thể thực hiện phân tích chuỗi bằng cách sử dụng Strings. Trong exchangefile.sys trên hệ thống của tôi, trong số những thứ khác tôi tìm thấy:

địa chỉ email của tôi, một số email và địa chỉ email, biến môi trường, một phần nội dung từ các trang web tôi đã truy cập, chuỗi mimetype, chuỗi tác nhân người dùng, tệp XML, URL, địa chỉ IP, tên người dùng, tên hàm thư viện, tùy chọn ứng dụng, chuỗi đường dẫn, v.v.

Tôi cũng đã thử khắc tập tin để tìm các định dạng hình ảnh phổ biến và tìm thấy một số JPEG và PNG bao gồm các biểu tượng ứng dụng, tài nguyên trang web, một số hình ảnh hồ sơ, tài nguyên hình ảnh từ các ứng dụng Metro, v.v.

ifind -n /swapfile.sys \\. \% systemdrive%

Khi bạn có số inode, bạn có thể truy xuất tệp bằng cách sử dụng icatnhư sau:

icat \\. \% systemdrive% INODE_NUMBER> OUTPUT_PATH

Ví dụ:

C: \> ifind -n /swapfile.sys \\. \% Systemdrive%
1988

C: \> icat \\. \% Systemdrive% 1988>% systemdrive% \ exchangefile.dmp

LƯU Ý: Bạn cần chạy cả hai lệnh từ dấu nhắc lệnh nâng cao (nghĩa là chạy cmdvới tư cách Quản trị viên)