Windows Vista. Для профессионалов

Чтобы определить интенсивность использования файла подкачки, нужно понаблюдать за состоянием следующих счетчиков производительности (описание счетчиков производительности будет приведено в гл. 5, посвященной оснасткам операционной системы).

• \MEMORY\\Available Mbytes – определяет доступный в данный момент объем оперативной памяти. Если вы хотите полностью отключить файл подкачки, то значение данного счетчика никогда не должно опускаться ниже 4 Мбайт.

• \MEMORY\\Pages Input/sec – указывает количество страниц, которые помещаются в оперативную память за одну секунду. Если значение данного счетчика больше или равно десяти, то вам, скорее всего, нужно думать не о том, отключать файл подкачки или нет, а о том, куда бы перенести его для повышения доступа к нему.

Если обращение к файлу подкачки происходит слишком интенсивно (десять страниц в секунду или больше), то рекомендуется переместить его на отдельный жесткий диск или даже набор RAID-дисков.

• \Paging File (_Total) \\%Usage – определяет процент использования файла подкачки. Если значение данного счетчика постоянно больше 70 %, то файл подкачки рекомендуется перенести на отдельный диск.

• \Paging File (_Total) \\%Usage Peak – указывает пиковый процент использования файла подкачки. Если значение данного счетчика постоянно больше 70 %, то файл подкачки рекомендуется перенести на отдельный диск.

• \Process (_Total) \\Page File Bytes Peak – пиковый порог использования файла подкачки процессами в байтах. Значение данного счетчика не должно быть слишком большим.

Направление оптимизации. На вкладке также можно указать, для каких операций будет оптимизироваться работа операционной системы Windows Vista. Для этого применяется переключатель, расположенный в области Распределение времени процессора. По умолчанию переключатель установлен в положение программ. Если вы установите его в положение служб, работающих в фоновом режиме, то распределение времени работы процессора изменится – количество тактов, которые предоставляются процессу, расположенному на переднем плане, на один такт, предоставляемый процессам заднего плана, уменьшится. Иными словами, больше тактов процессора будут предоставляться различным службам и программам, которые не имеют в данный момент фокус.

Вкладка Предотвращение выполнения данных

С помощью вкладки Предотвращение выполнения данных можно определить, будет включен механизм защиты от неправомерного изменения содержимого оперативной памяти (DEP) для всех программ или только для основных системных модулей. Если вы выбрали использование механизма DEP для всех программ, то с помощью данной вкладки также можно указать программы-исключения, проверка работы которых выполняться не будет.

Основным назначением механизма DEP является предотвращение запуска вредоносного кода из области данных, стека и кучи (как правило, эти области никогда не должны содержать исполняемый код). Благодаря этому предотвращаются некоторые виды атак, которые помещают исполняемый код в область памяти, не содержащую его изначально и не предназначенную для запуска кода (стек, куча и т. д.), и запускают этот код.

Операционная система Windows Vista поддерживает как программную, так и аппаратную реализацию механизма DEP.

Аппаратная реализация. Аппаратная реализация механизма DEP должна поддерживаться процессором компьютера (у AMD она называется NX, а у Intel – XD). При ее использовании определенные области памяти помечаются специальным атрибутом, который запрещает запуск кода из этих областей памяти (изменяется один бит элемента таблицы страниц виртуальной памяти (РТЕ)) и вызывает исключение при попытке запуска. Если данное исключение остается необработанным, то запуск такого исполняемого кода запрещается.

Чтобы аппаратная реализация DEP могла работать, механизм РАЕ процессора должен быть включен. Операционная система включает его автоматически, если процессор поддерживает аппаратную реализацию DEP.

Аппаратная реализация DEP может не работать в том случае, если она запрещена в BIOS. Некоторые BIOS хранят параметр, который может называться так: Data Execution Prevention, XD, Execute Disable или NX. С его помощью можно отключить аппаратную реализацию DEP.