Core Isolation är en virtualiseringsbaserad säkerhetsteknik som ger ett extra lager av skydd mot intelligenta attacker. Minnesintegritet är en del av kärnisoleringstekniken - en funktion utformad för att förhindra skadlig kod från att infogas i högsäkerhetsprocesser. Skydd tillhandahålls genom att säkerställa att kärnans virtuella minnessida först börjar köras efter att ha klarat konsistenskontrollen.
Låt oss ta en titt på hur du aktiverar minnesintegritet i Windows 10 april 2018-uppdateringen för att göra din dator säkrare.
Möjliggör minnesintegritet
- Öppna Windows Defender Security Center.
- Välj avsnittet "Enhetssäkerhet".
- I avsnittet "Kernel Isolation" klickar du på länken "Kernel Isolation Information".
- Placera minnesintegritetsomkopplaren i aktivt läge.
När du har slutfört dessa steg måste du starta om datorn för att ändringarna ska träda i kraft.
Notera: Din processor måste stödja virtualiseringsteknik för att den här funktionen ska fungera. Dessutom måste virtualisering vara aktiverad i BIOS eller UEFI. Annars kommer funktionen att vara otillgänglig.
Korrigera problem med kärnisolering
I vissa fall kan du stöta på kompatibilitetsproblem i vissa applikationer om kärnisolering är aktiverad. För att åtgärda problemet måste du inaktivera funktionen.
Om du försöker inaktivera minnesintegritet i Windows Defender Security Center, men alternativet har blivit nedtonat och meddelandet "Den här inställningen kontrolleras av din administratör" visas, kan du fortfarande inaktivera funktionen med hjälp av registret.
Notera: Att ändra registret felaktigt kan orsaka allvarliga problem. Det rekommenderas att du säkerhetskopierar Windows-registret innan du följer dessa steg. Från Registereditorns meny, välj Arkiv> Exportera för att spara säkerhetskopian.
- Tryck på Windows-tangenten + R kortkommandon för att visa Kör-fönstret.
- Skriv regedit och klicka på OK för att starta Registereditorn.
- Gå till följande väg:
- Dubbelklicka på posten Aktiverad.
- Ändra värdet från 1 till 0.
- Klicka på OK.
För att inaktivera kan du också använda den färdiga
Med Creators Update förra året fick Windows 10 en väldigt cool och intressant funktion som kommer att tilltala spelare och inte bara. Sonic Surround är en virtuell surroundljudsemulator för hörlurar. Det är väldigt enkelt att aktivera det:
- högerklicka på högtalarikonen längst ner till höger på skärmen;
- välj Spatial Sound → Windows Sonic för hörlurar.
Inte exakt "samma" surroundljud, men du borde känna skillnaden.
2. Virtuella skrivbord
En extremt användbar funktion som hjälper dig att organisera ditt arbete med ett stort antal program och applikationer. För detta behöver du:
- tryck på Win + Tab för att öppna menyn Task View;
- klicka på "Skapa skrivbord" längst ner till höger på skärmen.
Naturligtvis kan du också byta med Task View, men det är mycket bekvämare att hantera virtuella skrivbord med:
- Ctrl + Win + vänster eller höger pil - växla mellan skrivbord;
- Ctrl + Win + D - skapa ett nytt skrivbord;
- Ctrl + Win + F4 - Stäng det aktuella skrivbordet.
3. Minneskontroll
Med tiden förvandlas det till en soptipp. Ett hundra eller två onödiga filer och nedladdade tv-program som du glömt samlas på din dator, och den olyckligt överfulla korgen spricker i sömmarna. Vi får ta oss samman och ordna en storstädning. I den här situationen kommer ett annat liknande program att hjälpa. Eller så kan du göra det enklare och använda det inbyggda verktyget som kommer att rengöra ditt system regelbundet.
- Gå till "Alternativ" → "System" → "Lagring".
- Sätt strömbrytaren på "På".
Det återstår att ställa in rengöringssystemet. För att göra detta, ändra objektet "Hur man frigör utrymme" på fliken "Lagring". Systemet kan automatiskt tömma nedladdningsmappen och papperskorgen om filerna inte har använts på mer än 30 dagar. Dessutom kan systemet automatiskt avinstallera tidigare versioner av Windows 10 dagar efter uppdateringen.
Den här metoden kommer inte att ersätta vanlig rengöring av hårddisken, men det kommer att rädda dig från vissa rutinåtgärder.
4. Säkerhetskopiera med filhistorik
Ett utmärkt verktyg för säkerhetskopiering inbyggt direkt i systemet. Dessutom kommer Windows 10 att skapa säkerhetskopior av sig själv, du behöver bara ange frekvens och plats där de ska sparas.
- Gå till Alternativ → Uppdatering och säkerhet → Säkerhetskopieringstjänst.
- Lägg till enheten eller enheten där säkerhetskopiorna ska sparas.
I de avancerade inställningarna kan du välja de mappar du vill säkerhetskopiera.
5. Windows-uppdateringsalternativ
- Gå till Inställningar → Uppdatering och säkerhet → Windows Update → Ändra aktiv timme.
- Ställ in den tid då du använder datorn. Windows lovar att den inte kommer att starta om enheten under denna period.
Om detta inte räcker, gå till "Omstartsalternativ" och ställ in dag och timme när du kan starta om enheten för att installera uppdateringen.
6. Dynamisk blockering
Summan av kardemumman är att Windows automatiskt kan blockera åtkomst till din dator när du inte är i närheten. För detta behöver du:
- anslut din telefon till en dator via Bluetooth;
- gå till "Alternativ" → "Konton" → "Inloggningsalternativ";
- scrolla ner till avsnittet "Dynamiskt lås" och markera rutan för att tillåta Windows att upptäcka när du är borta.
Windows blockerar åtkomst till datorn en minut efter att du lämnat Bluetooth-mottagarens räckvidd.
7. Alternativa inloggningsmetoder
Du måste definitivt skydda ditt Windows-konto. Det är sant att det inte är så bekvämt att ange det varje gång. Windows-utvecklare föreslår att du använder alternativa vägar.
- Gå till "Alternativ" → "Konton" → "Inloggningsalternativ".
- Välj vad du vill använda: PIN-kod eller mönster.
Om allt i det första fallet är enkelt och tydligt, ser det andra alternativet mer intressant ut. Du väljer vilken bild som helst och kommer på tre olika gester för den. Nästa gång du vill låsa upp din dator måste du upprepa dessa gester. Det är sant att det inte är särskilt bekvämt att göra detta utan en pekskärm.
8. Kontrollerad åtkomst till mappar
Använd den här funktionen om du inte vill bli ett offer som attackerade användare runt om i världen under det senaste året.
- Gå till Windows Defender Säkerhetscenter → Virus- och hotskydd → Virus- och andra hotskyddsinställningar.
- Rulla ned till avsnittet Kontrollerad mappåtkomst och vrid radioknappen till På.
Välj vilka mappar du vill skydda och vilka program som ska ge åtkomst till dem.
Automatisk diskrensning av filer som inte längre behövs, till exempel temporära filer eller innehållet i papperskorgen, är nu tillgänglig i Windows 10.
Varje användare av en persondator kan konfigurera och aktivt använda en sådan systemfunktion. Den är idealisk för dem som tidigare har använt programvara från tredje part för samma ändamål.
Vi vet alla att efter att ha arbetat på en dator under en lång tid, möter vissa användare problemet med otillräckligt diskutrymme. Detta gäller först och främst datorer med små volymer hårddiskar.
I tidigare versioner av operativsystemet, när det fanns en katastrofal brist på ledigt utrymme för att installera ett program, spel eller skriva stora filer till den lokala diskpartitionen, fick användaren ett systemmeddelande som uppmanade honom att starta den klassiska diskrensningen.
Dessutom, när vi tar bort en fil, flyttas den automatiskt till papperskorgen, och om storleken på det tilldelade utrymmet för den överskrids, kommer alla andra filer att raderas omedelbart och oåterkalleligt. Genom att använda tangentkombinationen Shift + Delete kommer ingenting att flyttas till papperskorgen.
Under installationen av olika applikationer, i processen med deras arbete, såväl som efter borttagning, förblir filerna de skapar i systemet och tar också upp värdefullt utrymme. En ny funktion i operativsystemet Windows 10 kommer att hjälpa till att bekämpa dessa problem, samtidigt som det är anmärkningsvärt helt i automatiskt läge. Låt oss nu se hur du kan aktivera den och gå igenom de andra inställningarna lite.
SKIVA RENGÖRING
Öppna fönstret "Parametrar" och gå till avsnittet "System", där klicka på "Lagring". Du kommer att se ett alternativ "Memory Sense" som är avstängt som standard och slå på det. Efter det kommer alla operationer för att frigöra diskutrymme från onödigt fler filer att ske i bakgrunden utan användaringripande.
Du kan också göra några ytterligare inställningar, nämligen att följa länken nedan som heter "Ändra hur du frigör utrymme" och välj dina föredragna alternativ. Med knappen "Rensa nu" kan du manuellt radera onödiga filer och meddela användaren om mängden ledigt diskutrymme.
När du har valt dina inställningar kan du avsluta konfigurationen och funktionen Storage Sense börjar fungera efter behov. Det var allt tills vidare!
Jag föreslår att du besöker där du kan hitta många olika datortips. Du kan diskutera olika frågor, samt få datorhjälp, om du deltar i vår grupp i FB.
Optimering av 1C-arbete. Konfigurera MS SQL Server
- Aktivera Databas Instant File Initialization
- Skapande av databas
- Lägg till filer, loggar eller data till en befintlig databas
- Öka storleken på en befintlig fil (inklusive automatisk förstoring)
- Återställa en databas eller filgrupp
Så här aktiverar du inställningen:
- Öppna applikationen Local Security Policy (secpol.msc) på datorn där säkerhetskopian ska skapas.
- Expandera noden Lokala principer i den vänstra rutan och klicka sedan på alternativet Användarrättighetstilldelning.
- I den högra rutan dubbelklickar du på Utför volymunderhållsuppgifter.
- Klicka på knappen "Lägg till" för en användare eller grupp och lägg till användaren som MS SQL Server körs under.
- Klicka på knappen Använd.
- Aktivera Lås sidor i minnet
Den här inställningen bestämmer vilka konton som kan spara data i RAM så att systemet inte skickar datasidor till virtuellt minne på disken, vilket kan förbättra prestandan.
Så här aktiverar du inställningen:
- Från Start-menyn, välj Kör. I rutan Öppna anger du gpedit.msc.
- Expandera Computer Configuration och sedan Windows Configuration i konsolen Local Group Policy Editor.
- Expandera Säkerhetsinställningar och Lokala policyer.
- Välj mappen User Rights Assignment.
- Policyerna kommer att visas i informationsfönstret.
- I den här panelen dubbelklickar du på alternativet Lås sidor i minnet.
- I dialogrutan Lokalt säkerhetsalternativ - Lås sidor i minnet väljer du Lägg till en användare eller grupp.
- I dialogrutan Välj: Användare, tjänstekonton eller grupper lägger du till kontot som du kör MS SQL Server-tjänsten under.
- För att ändringarna ska träda i kraft, starta om servern eller logga in på den användare som du kör MS SQL Server under.
- Inaktivera DFSS för enheter.
Dynamic Fair Share Scheduling ansvarar för att balansera och distribuera hårdvaruresurser mellan användare. Ibland kan hans arbete påverka prestandan för 1C negativt. För att inaktivera det endast för diskar behöver du:
- Hitta HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ TSFairShare \ Disk-gren i registret
- Ställ in värdet på parametern EnableFairShare till 0
- Inaktivera datakomprimering för kataloger som innehåller databasfiler.
När komprimering är aktiverad kommer operativsystemet att försöka bearbeta filer ytterligare under modifiering, vilket kommer att sakta ner själva bränningsprocessen, men spara utrymme.
För att inaktivera komprimering av filer i en katalog måste du:
- Öppna katalogegenskaper
- På fliken Allmänt klickar du på knappen Annat
- Avmarkera "Komprimera"-flaggan för att spara diskutrymme.
- Ställ in den maximala graden av parallellitet till 1.
Denna parameter bestämmer hur många trådar en begäran kan köras på. Som standard är parametern lika med 0, vilket betyder att servern själv väljer antalet trådar. För baser med en belastningskarakteristik på 1C, rekommenderas att ställa in denna parameter till 1, eftersom i de flesta fall kommer detta att ha en positiv effekt på resultatet av frågor.
För att konfigurera parametern måste du:
- Öppna serveregenskaperna och välj fliken Avancerat
- Ställ in parametervärdet lika med ett.
- Begränsa den maximala minnesstorleken för MS SQL Server.
Minne för MS SQL Server = Minne av allt - Minne för OS - Minne för 1C-server
Till exempel har servern 64 GB RAM, du måste förstå hur mycket minne som ska allokeras till DBMS-servern så att 1C-servern räcker.
För normal drift av operativsystemet är i de flesta fall 4 GB mer än tillräckligt, vanligtvis 2-3 GB.
För att avgöra hur mycket minne som krävs för en 1C-server måste du se hur mycket minne som upptas av processerna i ett serverkluster mitt under en arbetsdag. Dessa processer är ragent, rmngr och rphost, dessa processer diskuteras i detalj i avsnittet om serverklustret. Det är nödvändigt att ta data exakt under perioden med toppaktivitet, när det maximala antalet användare arbetar i databasen. Efter att ha fått dessa uppgifter är det nödvändigt att lägga till 1 GB till dem - om du startar "tunga" operationer i 1C.
För att ställa in den maximala mängden minne som används av MS SQL Server måste du:
- Starta Management Studio och anslut till önskad server
- Öppna serveregenskaper och välj fliken Minne
- Ange ett värde för parametern Maximal server memory size.
- Aktivera Boost SQL Server-prioritetsflaggan.
Denna flagga låter dig öka prioritet för MS SQL Server-processen framför andra processer.
Det är vettigt att aktivera flaggan endast om 1C-servern inte är installerad på datorn med DBMS-servern.
För att ställa in flaggan behöver du:
- Starta Management Studio och anslut till önskad server
- Öppna serveregenskaperna och välj fliken Processorer
- Aktivera flaggan "Boost SQL Server priority" och klicka på OK.
- Ställ in storleken på databasfilerna som växer automatiskt.
Med Autogrowth kan du ange hur mycket storleken på databasfilen ska växa när den är full. Om du ställer in storleken för automatisk expansion för liten kommer filen att expandera för ofta, vilket kommer att ta tid. Det rekommenderas att ställa in ett värde mellan 512 MB och 5 GB.
- Starta Management Studio och anslut till önskad server
- Ange önskat värde mittemot varje fil i kolumnen Autoincrement
Denna inställning kommer endast att gälla för den valda basen. Om du vill att den här inställningen ska vara effektiv för alla baser måste du utföra samma steg för servicebasmodellen. Efter det kommer alla nyskapade baser att ha samma inställningar som modellbasen.
- Sprid mdf-datafiler och ldf-loggfiler till olika fysiska diskar.
I det här fallet kan arbete med filer inte gå sekventiellt, utan praktiskt taget parallellt, vilket ökar hastigheten på diskoperationer. Superskivor är bäst lämpade för dessa ändamål.
För att överföra filer behöver du:
- Starta Management Studio och anslut till önskad server
- Öppna egenskaperna för den önskade databasen och välj fliken Filer
- Kom ihåg filnamn och platser
- Koppla loss basen genom att välja Uppgifter - Koppla loss från snabbmenyn
- Ställ in flaggan Ta bort anslutningar och klicka på OK
- Öppna Utforskaren och flytta datafilen och loggfilen till önskat medium
- I Management Studio öppnar du snabbmenyn för servern och väljer alternativet Bifoga bas
- Klicka på knappen Lägg till och ange mdf-filen från den nya disken
- I det nedre fönstret med information om databasen, i raden med loggfilen, måste du ange en ny sökväg till transaktionsloggfilen och klicka på OK.
- Flytta TempDB-basfilerna till en separat disk.
- Aktivera delat minne om 1C-servern finns på samma dator som DBMS-servern.
Protokollet för delat minne kommer att tillåta applikationer att kommunicera över RAM, snarare än över TCP/IP.
För att aktivera delat minne behöver du:
- Starta SQL Server Configuration Manager.
- Gå till objektet SQL Native Client - Klientprotokoll - Delat minne - Aktiverat
- Ställ in värdet på Ja och klicka på OK.
Named Pipes-protokollet måste stängas av på samma sätt.
Uppmärksamhet! När alla inställningar är gjorda måste du starta om MS SQL Server-tjänsten
