Заключване на страници в паметта на windows 10 home. Почистете диска от файлове, които вече не са необходими. Коригиране на проблеми с изолацията на ядрото

Център за сигурност на Windows Defender, включително нов раздел за защита на устройството, който предлага управление на усъвършенствани инструменти за сигурност, като изолация на ядрото.

Core Isolation е базирана на виртуализация технология за сигурност, която осигурява допълнителен слой защита срещу интелигентни атаки. Цялостността на паметта е част от технологията за изолиране на ядрото - функция, предназначена да предотврати вмъкването на злонамерен код в процеси с висока степен на сигурност. Защитата се осигурява, като се гарантира, че страницата с виртуална памет на ядрото започва да се изпълнява само след успешно преминаване на проверката за последователност.

Нека да разгледаме как да активирате целостта на паметта в актуализацията на Windows 10 април 2018 г., за да направите компютъра си по-сигурен.

Активиране на целостта на паметта

• Отворете Центъра за защита на Windows Defender.
• Изберете секцията „Защита на устройството“.

• В секцията „Изолиране на ядрото“ щракнете върху връзката „Информация за изолацията на ядрото“.
• Поставете превключвателя за целостта на паметта в активно положение.

След като изпълните тези стъпки, трябва да рестартирате компютъра си, за да влязат в сила промените.

Забележка: Процесорът ви трябва да поддържа технологии за виртуализация, за да работи тази функция. Освен това виртуализацията трябва да бъде активирана в BIOS или UEFI. В противен случай функцията ще бъде недостъпна.

Коригиране на проблеми с изолацията на ядрото

В някои случаи може да срещнете проблеми със съвместимостта в някои приложения, ако изолацията на ядрото е активирана. За да отстраните проблема, ще трябва да деактивирате функцията.

Ако се опитвате да деактивирате целостта на паметта в Центъра за защита на Windows Defender, но опцията е станала сива и се показва съобщението „Тази настройка се контролира от вашия администратор“, все още можете да деактивирате функцията, като използвате системния регистър.

Забележка: Неправилната промяна на системния регистър може да причини сериозни проблеми. Препоръчително е да направите резервно копие на системния регистър на Windows, преди да следвате тези стъпки. От менюто Редактор на системния регистър изберете Файл> Експортиране, за да запазите архива.

• Натиснете клавишната комбинация Windows + R, за да изведете прозореца Run.
• Въведете regedit и щракнете върху OK, за да стартирате редактора на системния регистър.
• Отидете по следния път:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ DeviceGuard \ Scenarios \ HypervisorEnforcedCodeIntegrity

• Щракнете двукратно върху записа Разрешено.
• Променете стойността от 1 на 0.
• Щракнете върху OK.

За да деактивирате, можете да използвате и готовия

С актуализацията на Creators миналата година Windows 10 получи много готина и интересна функция, която ще се хареса на геймърите и не само. Sonic Surround е емулатор на виртуален съраунд звук за слушалки. Много е лесно да го активирате:

• щракнете с десния бутон върху иконата на високоговорителя в долния десен ъгъл на екрана;
• изберете Пространствен звук → Windows Sonic за слушалки.

Не е точно "същият" съраунд звук, но трябва да усетите разликата.

2. Виртуални настолни компютри

Изключително полезна функция, която ви помага да организирате работата си с голям брой програми и приложения. За това ви трябва:

• натиснете Win + Tab, за да отворите менюто Task View;
• щракнете върху „Създаване на работен плот“ в долния десен ъгъл на екрана.

Разбира се, можете също да превключвате с помощта на Task View, но е много по-удобно да управлявате виртуални настолни компютри, като използвате:

• Ctrl + Win + лява или дясна стрелка - превключване между настолни компютри;
• Ctrl + Win + D - създаване на нов работен плот;
• Ctrl + Win + F4 - Затваряне на текущия работен плот.

3. Контрол на паметта

С течение на времето се превръща в сметище. В компютъра ви се натрупват сто-две ненужни файлове и изтеглени телевизионни предавания, за които сте забравили, а злощастната препълнена кошница се пука по шевовете. Трябва да се съберем и да организираме общо почистване. В тази ситуация ще помогне друга подобна програма. Или можете да го направите по-лесно и да използвате вградения инструмент, който ще почиства вашата система редовно.

• Отидете на „Опции“ → „Система“ → „Съхранение“.
• Поставете превключвателя на "Включено".

Остава да се настрои системата за почистване. За да направите това, променете елемента "Как да освободим място" в раздела "Съхранение". Системата може автоматично да изпразни папката Downloads и кошчето, ако файловете не са били използвани повече от 30 дни. Освен това системата може автоматично да деинсталира предишните версии на Windows 10 дни след актуализацията.

Този метод няма да замени редовното почистване на твърдия диск, но ще ви спести от някои рутинни действия.

4. Архивиране с помощта на хронология на файловете

Отличен инструмент за архивиране, вграден направо в системата. Освен това Windows 10 ще създава резервни копия сам, просто трябва да посочите честотата и местоположението, където ще бъдат запазени.

• Отидете на Опции → Актуализация и сигурност → Услуга за архивиране.
• Добавете устройството или устройството, където ще бъдат запазени архивите.

В разширените настройки можете да изберете папките, на които искате да архивирате.

5. Опции за актуализиране на Windows

• Отидете в Настройки → Актуализация и сигурност → Актуализация на Windows → Промяна на активния час.
• Задайте времето, в което използвате компютъра. Windows обещава, че няма да рестартира устройството през този период.

Ако това не е достатъчно, отидете на „Опции за рестартиране“ и задайте деня и часа, когато можете да рестартирате устройството, за да инсталирате актуализацията.

6. Динамично блокиране

Изводът е, че Windows може автоматично да блокира достъпа до вашия компютър, когато не сте наоколо. За това ви трябва:

• свържете телефона си с компютър чрез Bluetooth;
• отидете на „Опции“ → „Акаунти“ → „Опции за вход“;
• превъртете надолу до секцията „Динамично заключване“ и поставете отметка в квадратчето, за да позволите на Windows да открие, когато ви няма.

Windows ще блокира достъпа до компютъра минута след като напуснете обхвата на Bluetooth приемника.

7. Алтернативни методи за влизане

Определено трябва да защитите акаунта си в Windows. Вярно е, че не е толкова удобно да го въвеждате всеки път. Разработчиците на Windows предлагат използването на алтернативни пътища.

• Отидете на „Опции“ → „Акаунти“ → „Опции за вход“.
• Изберете какво искате да използвате: ПИН или шаблон.

Ако в първия случай всичко е просто и ясно, тогава вторият вариант изглежда по-интересен. Избирате произволна картина и измисляте три различни жеста за нея. Следващия път, когато искате да отключите компютъра си, ще трябва да повторите тези жестове. Вярно е, че не е много удобно да правите това без сензорен екран.

8. Контролиран достъп до папки

Използвайте тази функция, ако не искате да станете жертва, която атакува потребители по целия свят през последната година.

• Отидете в Център за сигурност на Windows Defender → Защита от вируси и заплахи → Настройки за защита от вируси и други заплахи.

• Превъртете надолу до раздела Контролиран достъп до папка и включете бутона за избор на Включено.

Изберете кои папки искате да защитите и кои приложения да дадете достъп до тях.

Автоматичното почистване на диска на файлове, които вече не са необходими, като временни файлове или съдържанието на кошчето, вече е достъпно в Windows 10.

Всеки потребител на персонален компютър може да конфигурира и активно използва такава системна функция. Той е идеален за тези, които преди са използвали софтуер на трети страни за същите цели.

Всички знаем, че след работа на компютър за дълъг период от време, някои потребители се сблъскват с проблема с недостатъчно дисково пространство. Това на първо място се отнася за компютри с малки обеми твърди дискове.

В предишни версии на операционната система, когато имаше катастрофална липса на свободно място за инсталиране на програма, игра или запис на големи файлове на локалния дисков дял, потребителят получаваше системно съобщение, което го подканваше да стартира класическото почистване на диска.

Също така, когато изтрием файл, той автоматично се премества в кошчето и ако размерът на разпределеното място за него бъде надхвърлен, всички останали файлове след това ще бъдат изтрити незабавно и безвъзвратно. С помощта на клавишната комбинация Shift + Delete нищо няма да бъде преместено в кошчето.

По време на инсталирането на различни приложения, в процеса на тяхната работа, както и след премахването, създадените от тях файлове остават в системата и също така заемат ценно място. Нова функция на операционната система Windows 10 ще помогне за преодоляването на тези проблеми, докато, забележително, напълно в автоматичен режим. Сега да видим как можете да го активирате и да преминете малко през другите настройки.

ПОЧИСТВАНЕ НА ДИСК

Отворете прозореца "Параметри" и отидете в секцията "Система", където кликнете върху елемента "Съхранение". Ще видите опция "Memory Sense", която е изключена по подразбиране и ще я включите. След това всички операции за освобождаване на дисково пространство от ненужни повече файлове ще се извършват във фонов режим без намеса на потребителя.

Можете също да направите някои допълнителни настройки, а именно следвайте връзката по-долу, наречена „Промяна на начина, по който освобождавате място“ и изберете предпочитаните от вас опции. Бутонът "Clean Now" ще ви позволи ръчно да изтриете ненужните файлове и да уведомите потребителя за количеството свободно дисково пространство.

След като изберете вашите предпочитания, можете да излезете от настройката и функцията Storage Sense ще започне да работи според нуждите. Това е всичко за сега!

Предлагам ви да посетите, където можете да намерите много различни компютърни съвети. Можете да обсъждате различни въпроси, както и да получавате компютърна помощ, ако участвате в нашата група във FB.

Оптимизиране на работата на 1С. Конфигуриране на MS SQL Server

1. Активиране на незабавна инициализация на файл на база данни

• Създаване на база данни
• Добавете файлове, регистрационни файлове или данни към съществуваща база данни
• Увеличете размера на съществуващ файл (включително операции за автоматично уголемяване)
• Възстановяване на база данни или файлова група

За да активирате настройката:

1. На компютъра, където ще бъде създаден архивният файл, отворете приложението Local Security Policy (secpol.msc).
2. Разгънете възела Локални политики в левия панел и след това щракнете върху елемента Присвояване на права на потребителя.
3. В десния прозорец щракнете двукратно върху Извършване на задачи за поддръжка на тома.
4. Щракнете върху бутона "Добавяне" за потребител или група и добавете потребителя, под който работи MS SQL Server.
5. Щракнете върху бутона Приложи.

1. Включете Заключване на страници в паметта

Тази настройка определя кои акаунти могат да запазват данни в RAM, така че системата да не изпраща страници с данни във виртуална памет на диска, което може да подобри производителността.

За да активирате настройката:

1. От менюто Старт изберете Изпълнение. В полето Отворете въведете gpedit.msc.
2. В конзолата на редактора на локални групови правила разгънете Конфигурация на компютъра, след това Конфигурация на Windows.
3. Разгънете Настройки за сигурност и локални политики.
4. Изберете папката Присвояване на потребителски права.
5. Правилата ще бъдат показани в панела с подробности.
6. В този панел щракнете двукратно върху опцията Заключване на страници в паметта.
7. В диалоговия прозорец Опция за локална защита - Заключване на страници в паметта изберете Добавяне на потребител или група.
8. В диалоговия прозорец Избор: потребители, акаунти за услуги или групи добавете акаунта, под който изпълнявате услугата MS SQL Server.
9. За да влязат в сила промените, рестартирайте сървъра или влезте в потребителя, под който използвате MS SQL Server.

1. Деактивирайте DFSS за устройства.

Dynamic Fair Share Scheduling е отговорен за балансирането и разпределението на хардуерните ресурси между потребителите. Понякога работата му може да повлияе негативно на производителността на 1C. За да го деактивирате само за дискове, трябва:

1. Намерете клона HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ TSFairShare \ Disk в системния регистър
2. Задайте стойността на параметъра EnableFairShare на 0

1. Деактивирайте компресирането на данни за директории, съдържащи файлове на база данни.

Когато компресията е активирана, ОС ще се опита да обработи допълнително файлове по време на модификацията, което ще забави самия процес на запис, но ще спести място.

За да деактивирате компресирането на файлове в директория, трябва:

1. Отворете свойствата на директорията
2. В раздела Общи щракнете върху бутона Друго
3. Премахнете отметката от флага „Компресиране“, за да спестите дисково пространство.

1. Задайте максималната степен на паралелизъм на 1.

Този параметър определя на колко нишки може да се изпълни една заявка. По подразбиране параметърът е равен на 0, което означава, че сървърът сам избира броя на нишките. За бази с товарна характеристика 1C се препоръчва да зададете този параметър на 1, тъй като в повечето случаи това ще има положителен ефект върху производителността на заявките.

За да конфигурирате параметъра, трябва:

1. Отворете свойствата на сървъра и изберете раздела Разширени
2. Задайте стойността на параметъра равна на единица.

1. Ограничете максималния размер на паметта на MS SQL Server.

Памет за MS SQL Server = Памет за всичко - Памет за OS - Памет за 1C сървър

Например, сървърът има 64 GB RAM, трябва да разберете колко памет да разпределите на сървъра на СУБД, така че 1C сървърът да е достатъчен.

За нормална работа на ОС в повечето случаи 4 GB са повече от достатъчни, обикновено 2-3 GB.

За да определите колко памет е необходима за 1C сървър, трябва да видите колко памет е заета от процесите на сървърен клъстер в средата на работния ден. Тези процеси са ragent, rmngr и rphost, тези процеси са разгледани подробно в раздела за сървърния клъстер. Необходимо е да се вземат данни точно през периода на пикова работна активност, когато в базата данни работят максимален брой потребители. След като получите тези данни, е необходимо да добавите 1 GB към тях - в случай на стартиране на "тежки" операции в 1C.

За да зададете максималното количество памет, използвана от MS SQL Server, трябва:

1. Стартирайте Management Studio и се свържете с желания сървър
2. Отворете свойствата на сървъра и изберете раздела Памет
3. Посочете стойност за параметъра за максимален размер на паметта на сървъра.

1. Активирайте флага за приоритет на Boost SQL Server.

Този флаг ви позволява да увеличите приоритета на процеса на MS SQL Server пред други процеси.

Има смисъл да активирате флага само ако 1C сървърът не е инсталиран на компютъра със сървъра на DBMS.

За да зададете флага ви трябва:

1. Стартирайте Management Studio и се свържете с желания сървър
2. Отворете свойствата на сървъра и изберете раздела Процесори
3. Активирайте флага „Повишаване на приоритета на SQL Server“ и щракнете върху OK.

1. Задайте размера на файловете на базата данни за автоматично нарастване.

Autogrowth ви позволява да зададете количеството, с което размерът на файла на базата данни ще нарасне, когато е пълен. Ако зададете твърде малък размер за автоматично разгъване, тогава файлът ще се разширява твърде често, което ще отнеме време. Препоръчително е да зададете стойност между 512 MB и 5 GB.

1. Стартирайте Management Studio и се свържете с желания сървър
2. Срещу всеки файл в колоната Autoincrement поставете необходимата стойност

Тази настройка ще бъде ефективна само за избраната база. Ако искате тази настройка да е ефективна за всички бази, трябва да изпълните същите стъпки за базовия модел на услугата. След това всички новосъздадени бази ще имат същите настройки като базата на модела.

1. Разпространете mdf файлове с данни и ldf лог файлове на различни физически дискове.

В този случай работата с файлове може да върви не последователно, а практически паралелно, което увеличава скоростта на дисковите операции. Супер дисковете са най-подходящи за тези цели.

За прехвърляне на файлове трябва:

1. Стартирайте Management Studio и се свържете с желания сървър
2. Отворете свойствата на необходимата база данни и изберете раздела Файлове
3. Запомнете имената на файловете и местоположенията
4. Отделете базата, като изберете Задачи - Отделяне от контекстното меню
5. Задайте флага Изтриване на връзки и щракнете върху OK
6. Отворете Explorer и преместете файла с данни и регистрационния файл на желания носител
7. В Management Studio отворете контекстното меню на сървъра и изберете елемента Прикачване на базата
8. Щракнете върху бутона Добавяне и посочете mdf файла от новия диск
9. В долния прозорец с информация за базата данни, в реда с регистрационния файл, трябва да посочите нов път към регистрационния файл на транзакциите и да щракнете върху OK.

1. Преместете основните файлове на TempDB на отделен диск.

Рестартирайте MS SQL Server

1. Активирайте споделена памет, ако 1C сървърът се намира на същия компютър като сървъра на СУБД.

Протоколът за споделена памет ще позволи на приложенията да комуникират през RAM, а не през TCP/IP.

За да активирате споделена памет, трябва:

1. Стартирайте SQL Server Configuration Manager.
2. Отидете на елемента SQL Native Client - Клиентски протоколи - Споделена памет - Разрешено
3. Задайте стойността на Да и щракнете върху OK.

Протоколът Named Pipes трябва да бъде изключен по същия начин.

Внимание!Когато всички настройки са готови, трябва да рестартирате услугата MS SQL Server