Apa tujuan dari "C: \ swapfile.sys" di Windows 8?

Pada Windows 8 ada dua file berikut di C: \

1. pagefile.sys - tidak mengejutkan. Ukurannya sebesar yang saya konfigurasikan dengan ukuran file halaman saya
2. swapfile.sys - berukuran 256MB

Apa tujuan dari swapfile.sysfile tambahan ini ?

Saya mencari jawaban otoritatif tentang ini. Sudah ada spekulasi yang cukup tentang ini di web.

Beberapa tautan dari jawaban yang diposting pada akhirnya menghubungkan ke sana, tetapi http://blogs.technet.com/b/askperf/archive/2012/10/28/windows-8-windows-server-2012-the-new -swap-file.aspx

tampaknya menjadi jawaban yang lebih pasti:

Anda mungkin bertanya, “Mengapa kita perlu file halaman virtual lain?” Nah, dengan diperkenalkannya Aplikasi Modern, kami membutuhkan cara untuk mengelola memori mereka di luar metode Memori / Halaman Virtual tradisional. Dengan itu, "% SystemDrive% \ swapfile.sys" lahir.

Windows 8 dapat secara efisien menulis seluruh set (swasta) yang berfungsi dari aplikasi Modern yang ditangguhkan ke disk untuk mendapatkan memori tambahan ketika sistem mendeteksi tekanan. Proses ini analog dengan hibernasi aplikasi tertentu, dan kemudian melanjutkannya ketika pengguna beralih kembali ke aplikasi. Dalam hal ini, Windows 8 mengambil keuntungan dari mekanisme penangguhan / melanjutkan aplikasi Modern untuk mengosongkan atau mengisi kembali kumpulan aplikasi yang berfungsi.

Dari anggota staf Microsoft di forum Technet .

Ini adalah tipe halamanfile khusus yang digunakan secara internal oleh sistem untuk membuat tipe operasi paging tertentu lebih efisien. Ini tidak terkait dengan pengaturan pembuangan otomatis.

Menunda / melanjutkan aplikasi bergaya Metro adalah satu skenario, mungkin ada skenario lain di masa depan.

Meskipun saya tidak yakin apa tujuannya, sepertinya digunakan untuk menyimpan / menyimpan konten yang sedang digunakan.

Jika Anda penasaran melihat apa yang ada di dalamnya, Anda dapat memperoleh file yang dikunci seperti swapfile.sys atau pagefile.sys dari sistem Windows yang sedang berjalan menggunakan FGET(Forensic Get by HBGary).

Jalankan perintah berikut (sebagai Administrator):

FGET -extract% systemdrive% \ swapfile.sys OUTPUT_PATH

Setelah itu Anda dapat melakukan analisis string menggunakan Strings. Di dalam swapfile.sys di sistem saya, antara lain saya temukan:

alamat email saya, beberapa email dan alamat email, variabel lingkungan, konten parsial dari halaman web yang saya kunjungi, string tipe mimet, string agen pengguna, file XML, URL, alamat IP, nama pengguna, nama fungsi perpustakaan, preferensi aplikasi, string path, dll.

Saya juga mencoba mengukir file untuk mencari format gambar umum dan menemukan beberapa JPEG dan PNG yang terdiri dari ikon aplikasi, sumber daya laman web, beberapa gambar profil, sumber daya gambar dari aplikasi Metro, dll.

ifind -n /swapfile.sys \\. \% systemdrive%

Setelah Anda memiliki nomor inode, Anda dapat mengambil file menggunakan icatsebagai berikut:

icat \\. \% systemdrive% INODE_NUMBER> OUTPUT_PATH

Sebagai contoh:

C: \> ifind -n /swapfile.sys \\. \% Systemdrive%
1988

C: \> icat \\. \% Systemdrive% 1988>% systemdrive% \ swapfile.dmp

CATATAN: Anda harus menjalankan kedua perintah dari prompt perintah yang ditinggikan (mis. Jalankan cmdsebagai Administrator)