El aislamiento del núcleo es una tecnología de seguridad basada en la virtualización que proporciona una capa adicional de protección contra ataques inteligentes. La integridad de la memoria es uno de los componentes de la tecnología de aislamiento del kernel, una característica diseñada para evitar que se inyecte código malicioso en procesos altamente seguros. La protección es proporcionada por el hecho de que la página de memoria virtual del kernel comienza a ejecutarse solo después de una verificación de integridad exitosa.
Veamos cómo habilitar la función Integridad de la memoria en la actualización de abril de 2018 de Windows 10 para mejorar la seguridad de su computadora.
Habilitación de la integridad de la memoria
- Abra el Centro de seguridad de Windows Defender.
- Seleccione la sección "Seguridad del dispositivo".
- En la sección Aislamiento del kernel, haga clic en el vínculo Detalles del aislamiento del kernel.
- Mueva el interruptor de integridad de la memoria a la posición activa.
Después de completar estos pasos, debe reiniciar su computadora para que los cambios surtan efecto.
Nota Nota: Su procesador debe admitir tecnologías de virtualización para que funcione esta función. Además, la virtualización debe estar habilitada en el BIOS o UEFI. De lo contrario, la función no estará disponible.
Solución de problemas de aislamiento del kernel
En algunos casos, puede encontrar problemas de compatibilidad en algunas aplicaciones si el aislamiento del núcleo está habilitado. Para solucionar el problema, deberá desactivar la función.
Si está intentando deshabilitar la integridad de la memoria en el Centro de seguridad de Windows Defender, pero la opción se ha atenuado y aparece el mensaje "Esta configuración está administrada por su administrador", aún puede deshabilitar la función mediante el registro del sistema.
Nota: Cambiar el registro incorrectamente puede causar serios problemas. Se recomienda que haga una copia de seguridad de su Registro de Windows antes de seguir estos pasos. Desde el menú del Editor del Registro, seleccione Archivo > Exportar para guardar una copia de seguridad.
- Presione la tecla de Windows + R para abrir la ventana Ejecutar.
- Escriba regedit y haga clic en Aceptar para iniciar el Editor del Registro.
- Ir a la siguiente ruta:
- Haga doble clic en la entrada Activado.
- Cambia el valor de 1 a 0.
- Haga clic en Aceptar.
Para deshabilitar, también puede usar el listo
Con Creators Update el año pasado, Windows 10 recibió una característica genial e interesante que atraerá a los jugadores y más allá. Sonic Surround es un emulador de sonido envolvente virtual para auriculares. Habilitarlo es muy simple:
- haga clic derecho en el icono del altavoz en la parte inferior derecha de la pantalla;
- seleccione Sonido espacial → Windows Sonic para auriculares.
No es exactamente "el mismo" sonido envolvente, pero deberías sentir la diferencia.
2. Escritorios virtuales
Una característica extremadamente útil que ayuda a organizar el trabajo con una gran cantidad de programas y aplicaciones. Para esto necesitas:
- presione Win + Tab para abrir el menú Vista de tareas;
- Haga clic en "Crear escritorio" en la parte inferior derecha de la pantalla.
Por supuesto, puede cambiar usando la Vista de tareas, pero es mucho más conveniente administrar los escritorios virtuales usando:
- Ctrl + Win + flecha izquierda o derecha: cambiar entre escritorios;
- Ctrl + Win + D: crea un nuevo escritorio;
- Ctrl + Win + F4: cierra el escritorio actual.
3. Control de memoria
Con el tiempo, se convierte en un basurero. Cien o dos archivos innecesarios y series descargadas que olvidaste se acumulan en la computadora, y la desafortunada canasta rebosante está a punto de reventar. Tienes que recomponerte y organizar una limpieza general. En esta situación, otro programa similar ayudará. O puede hacerlo más fácilmente y usar la herramienta integrada que limpiará su sistema con regularidad.
- Vaya a "Configuración" → "Sistema" → "Almacenamiento".
- Coloque el interruptor en "Encendido".
Queda por configurar el sistema de limpieza. Para hacer esto, cambie el elemento "Método para liberar espacio" en la pestaña "Almacenamiento". El sistema puede vaciar automáticamente la carpeta Descargas y la Papelera si los archivos no se han utilizado durante más de 30 días. Además, el sistema puede eliminar automáticamente las versiones anteriores de Windows 10 días después de la actualización.
Este método no reemplazará la limpieza regular del disco duro, pero lo salvará de algunas acciones de rutina.
4. Copia de seguridad usando el historial de archivos
Una gran herramienta de copia de seguridad integrada directamente en el sistema. Además, Windows 10 creará copias de seguridad por sí mismo, solo necesita especificar la frecuencia y la ubicación donde se guardarán.
- Vaya a "Configuración" → "Actualización y seguridad" → "Servicio de copia de seguridad".
- Agregue una unidad o dispositivo donde se guardarán las copias de seguridad.
En la configuración avanzada, puede seleccionar las carpetas que desea respaldar.
5. Opciones de actualización de Windows
- Vaya a "Configuración" → "Actualización y seguridad" → "Actualización de Windows" → "Cambiar horas activas".
- Establece el tiempo que usas tu computadora. Windows promete que durante este período no reiniciará el dispositivo.
Si esto no es suficiente, vaya a "Opciones de reinicio" y configure el día y la hora en que puede reiniciar el dispositivo para instalar la actualización.
6. Bloqueo dinámico
La conclusión es que Windows puede bloquear automáticamente el acceso a la computadora cuando usted no está cerca. Para esto necesitas:
- conecte el teléfono a la computadora a través de Bluetooth;
- vaya a "Configuración" → "Cuentas" → "Opciones de inicio de sesión";
- desplácese hacia abajo hasta la sección Bloqueo dinámico y marque la casilla para permitir que Windows detecte cuando no está.
Windows bloqueará el acceso a la computadora un minuto después de que abandone el alcance del receptor Bluetooth.
7. Métodos de inicio de sesión alternativos
Definitivamente necesita proteger su cuenta de Windows. Es cierto que ingresarlo cada vez no es tan conveniente. Los desarrolladores de Windows sugieren usar rutas alternativas.
- Vaya a "Configuración" → "Cuentas" → "Opciones de inicio de sesión".
- Elige lo que quieres usar: código PIN o patrón.
Si en el primer caso todo es simple y claro, la segunda opción parece más interesante. Eliges cualquier imagen y creas tres gestos diferentes para ella. La próxima vez que desee desbloquear su computadora, deberá repetir estos gestos. Es cierto que no es muy conveniente hacer esto sin una pantalla táctil.
8. Acceso controlado a carpetas
Aprovecha esta función si no quieres ser víctima de los ataques que atacaron a usuarios de todo el mundo el año pasado.
- Vaya al Centro de seguridad de Windows Defender → Protección contra virus y amenazas → Configuración de protección contra virus y amenazas.
- Desplácese hacia abajo hasta la sección "Acceso controlado a la carpeta" y haga clic en el interruptor para "Activar".
Elija qué carpetas proteger y qué aplicaciones acceder a ellas.
La limpieza automática del disco de los archivos que ya no son necesarios, como los temporales o el contenido de la papelera de reciclaje, ahora está disponible en la décima versión de Windows.
Cada usuario de una computadora personal puede configurar y usar activamente dicha función del sistema. Es ideal para quienes hayan utilizado anteriormente software de terceros con el mismo fin.
Todos sabemos que después de trabajar en la computadora durante un largo período de tiempo, algunos usuarios enfrentan el problema de espacio en disco insuficiente. Esto, en primer lugar, se refiere a las PC con pequeños volúmenes de discos duros.
En versiones anteriores del sistema operativo, cuando había una falta catastrófica de espacio libre para instalar un programa, un juego o escribir archivos grandes en una partición del disco local, el usuario recibía un mensaje del sistema que le pedía que ejecutara el Liberador de espacio en disco clásico.
Además, cuando eliminamos un archivo, se mueve automáticamente a la papelera y, si se excede el tamaño del espacio asignado para él, todos los demás archivos posteriores se eliminarán de forma inmediata e irrevocable. Usando el atajo de teclado Shift + Delete, nada se moverá a la papelera.
Durante la instalación de varias aplicaciones, durante su funcionamiento y también después de la eliminación, los archivos creados por ellos permanecen en el sistema y también ocupan un espacio precioso. Una nueva función del sistema operativo Windows 10 ayudará a lidiar con estos problemas y, lo que es genial, completamente en modo automático. Ahora veamos cómo se puede activar y repasar un poco otras configuraciones.
LIMPIEZA DE DISCO
Abra la ventana "Configuración" y vaya a la sección "Sistema", donde haga clic en el elemento "Almacenamiento". Verá la opción Storage Sense que está desactivada de forma predeterminada y la activará. Después de eso, todas las operaciones para liberar espacio en disco de archivos innecesarios se realizarán en segundo plano sin la intervención del usuario.
También puede realizar algunas configuraciones adicionales, a saber, siga el enlace a continuación llamado "Cambiar cómo libera espacio" y seleccione sus opciones preferidas. El botón "Limpiar ahora" le permitirá eliminar manualmente los archivos innecesarios y notificar al usuario sobre la cantidad de espacio libre en el disco.
Después de elegir sus preferencias, puede salir de la configuración y la función Storage Sense funcionará según sea necesario. ¡Eso es todo por ahora!
Le sugiero que visite donde puede encontrar muchos consejos de computadora diferentes. Puede discutir varios temas, así como recibir ayuda informática si participa en nuestro grupo de FB.
Optimización del trabajo 1C. Configuración del servidor MS SQL
- Habilite la capacidad de inicialización instantánea de archivos (inicialización instantánea de archivos de base de datos)
- Creación de base de datos
- Agregar archivos, registros o datos a una base de datos existente
- Aumentar el tamaño de un archivo existente (incluidas las operaciones de crecimiento automático)
- Restaurar una base de datos o un grupo de archivos
Para habilitar una configuración:
- En la computadora donde se creará el archivo de copia de seguridad, abra la aplicación Política de seguridad local (secpol.msc).
- Expanda el nodo Políticas locales en el panel izquierdo y luego haga clic en Asignación de derechos de usuario.
- En el panel derecho, haga doble clic en Realizar tareas de mantenimiento de volumen.
- Haga clic en el botón "Agregar" usuario o grupo y agregue aquí el usuario bajo el cual se ejecuta MS SQL Server.
- Haga clic en el botón Aplicar.
- Active la opción "Bloquear páginas en memoria"
Esta configuración determina qué cuentas pueden almacenar datos en la RAM para que el sistema no envíe páginas de datos a la memoria virtual en el disco, lo que puede mejorar el rendimiento.
Para habilitar una configuración:
- En el menú Inicio, seleccione Ejecutar. En el cuadro Abrir, escriba gpedit.msc.
- En la consola del Editor de políticas de grupo local, expanda Configuración de la computadora, luego expanda Configuración de Windows.
- Expanda los nodos Configuración de seguridad y Políticas locales.
- Seleccione la carpeta Asignación de derechos de usuario.
- Las políticas se mostrarán en el panel de detalles.
- En este panel, haga doble clic en la opción Bloquear páginas en memoria.
- En el cuadro de diálogo Configuración de seguridad local - Bloquear páginas en la memoria, seleccione Agregar un usuario o grupo.
- En el cuadro de diálogo Seleccionar: usuarios, cuentas de servicio o grupos, agregue la cuenta con la que ejecuta el servicio MS SQL Server.
- Para que los cambios surtan efecto, reinicie el servidor o inicie sesión como el usuario con el que ejecuta MS SQL Server.
- Deshabilite el mecanismo DFSS para discos.
El mecanismo Dynamic Fair Share Scheduling es responsable de equilibrar y distribuir los recursos de hardware entre los usuarios. A veces, su trabajo puede afectar negativamente el rendimiento de 1C. Para deshabilitarlo solo para discos, necesita:
- Busque la rama HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TSFairShare\Disk en el registro
- Establezca el valor del parámetro EnableFairShare en 0
- Deshabilite la compresión de datos para directorios que contengan archivos de bases de datos.
Con la compresión habilitada, el sistema operativo intentará procesar archivos adicionalmente durante la modificación, lo que ralentizará el proceso de escritura en sí, pero ahorrará espacio.
Para deshabilitar la compresión de archivos en un directorio:
- Abrir propiedades de directorio
- En la pestaña General, haga clic en Otro
- Desmarque el contenido de "Comprimir" para ahorrar espacio en disco.
- Establezca el parámetro "Grado máximo de paralelismo" en 1.
Este parámetro determina cuántos subprocesos se pueden ejecutar en una sola solicitud. Por defecto, el parámetro es 0, lo que significa que el propio servidor selecciona la cantidad de hilos. Para bases con una característica de carga de 1C, se recomienda configurar este parámetro en 1, porque en la mayoría de los casos, esto tendrá un efecto positivo en el funcionamiento de las consultas.
Para establecer un parámetro, debe:
- Abra las propiedades del servidor y seleccione la pestaña Avanzado
- Establezca el valor del parámetro en uno.
- Limite la memoria máxima de MS SQL Server.
Memoria para MS SQL Server = Memoria en total - Memoria para SO - Memoria para servidor 1C
Por ejemplo, el servidor tiene 64 GB de RAM, debe comprender cuánta memoria asignar al servidor DBMS para que el servidor 1C tenga suficiente.
Para el funcionamiento normal del sistema operativo, en la mayoría de los casos, 4 GB son más que suficientes, generalmente 2-3 GB.
Para determinar cuánta memoria necesita el servidor 1C, debe observar cuánta memoria ocupan los procesos del clúster de servidores en el punto álgido de la jornada laboral. Estos procesos son ragent, rmngr y rphost, estos procesos se analizan en detalle en la sección sobre el clúster de servidores. Es necesario tomar datos durante el período de máxima actividad laboral, cuando el número máximo de usuarios trabaja en la base de datos. Una vez recibidos estos datos, debe agregarle 1 GB, en caso de que se inicien operaciones "pesadas" en 1C.
Para establecer la cantidad máxima de memoria utilizada por MS SQL Server, debe:
- Inicie Management Studio y conéctese al servidor deseado
- Abra las propiedades del servidor y seleccione la pestaña Memoria
- Especifique un valor para la configuración Tamaño máximo de memoria del servidor.
- Habilite el indicador de prioridad de Boost SQL Server.
Este indicador le permite aumentar la prioridad del proceso de MS SQL Server sobre otros procesos.
Tiene sentido incluir el indicador solo si el servidor 1C no está instalado en la computadora con el servidor DBMS.
Para establecer la bandera que necesita:
- Inicie Management Studio y conéctese al servidor deseado
- Abra las propiedades del servidor y seleccione la pestaña Procesadores
- Habilite la marca "Prioridad de soporte de SQL Server (prioridad de Boost SQL Server)" y haga clic en Aceptar.
- Establece el tamaño de crecimiento automático de los archivos de la base de datos.
El crecimiento automático le permite especificar la cantidad en la que se incrementará el tamaño del archivo de la base de datos cuando esté lleno. Si configura el tamaño de expansión automática demasiado pequeño, el archivo se expandirá con demasiada frecuencia, lo que llevará tiempo. Se recomienda establecer el valor de 512 MB a 5 GB.
- Inicie Management Studio y conéctese al servidor deseado
- Frente a cada archivo en la columna Incremento automático, coloque el valor requerido
Esta configuración será válida solo para la base seleccionada. Si desea que esta configuración funcione para todas las bases, debe realizar los mismos pasos para la base de servicio modelo. Después de eso, todas las bases recién creadas tendrán la misma configuración que la base del modelo.
- Separe los archivos de datos mdf y los archivos de registro ldf en diferentes discos físicos.
En este caso, es posible que el trabajo con archivos no se realice de forma secuencial, sino casi en paralelo, lo que aumenta la velocidad de las operaciones del disco. Los superdiscos son los más adecuados para estos fines.
Para transferir archivos necesitas:
- Inicie Management Studio y conéctese al servidor deseado
- Abra las propiedades de la base de datos requerida y seleccione la pestaña Archivos
- Recordar nombres de archivos y ubicaciones
- Separe la base seleccionando Tareas - Separar del menú contextual
- Marque la bandera Eliminar conexiones y haga clic en Aceptar
- Abra el Explorador y mueva el archivo de datos y el archivo de registro al medio deseado
- En Management Studio, abra el menú contextual del servidor y seleccione Adjuntar base
- Haga clic en el botón Agregar y seleccione el archivo mdf del nuevo disco
- En la ventana inferior de información de la base de datos, en la línea con el archivo de registro, debe especificar una nueva ruta al archivo de registro de transacciones y hacer clic en Aceptar.
- Mueva los archivos de la base de datos TempDB a un disco separado.
- Habilite la memoria compartida si el servidor 1C está ubicado en la misma computadora que el servidor DBMS.
El protocolo de memoria compartida permitirá que las aplicaciones se comuniquen a través de la RAM en lugar del protocolo TCP/IP.
Para habilitar la memoria compartida, debe:
- Inicie el Administrador de configuración de SQL Server.
- Vaya a SQL Native Client - Protocolos de cliente - Memoria compartida - Habilitado
- Establezca el valor en Sí y haga clic en Aceptar.
El protocolo Named Pipes debe estar deshabilitado de la misma manera.
¡Atención! Cuando haya terminado con todas las configuraciones, debe reiniciar el servicio MS SQL Server
