Решён
Как посмотреть, что именно лежит в файле подкачки pagefile.sys?

Павел Настройщик ОС
4.5k
5

Диск C забит, файл подкачки весит 16 гигов. Можно ли как то вытащить данные оттуда? Как посмотреть, что именно лежит в файле подкачки?

Решение
144
Участник • 2 ответа

Файл pagefile.sys - это виртуальная память Windows. Операционная система сбрасывает туда страницы памяти тех программ, которые сейчас свернуты или не используются активно.

Посмотреть его содержимое глазами нельзя - это не файловый архив, а сырые дампы памяти. Если диск забит, вы можете перенести этот файл на диск D через настройки "Дополнительные параметры системы - Быстродействие".

66
Участник • 5 ответов

Технически, pagefile.sys содержит неструктурированные блоки памяти по 4 КБ. Инженеры по безопасности могут анализировать его с помощью специализированного софта вроде Volatility Framework при форензике, чтобы вытащить ключи шифрования или остатки паролей, но для обычного пользователя этот файл представляет собой просто бинарный шум.

23
Участник • 2 ответа

Данные оттуда не вытащить никак. Просто отключи его в настройках, перезагрузись и удали файл, если тебе нужно место.

15
Эксперт • 2 ответа

На старой винде хр мы просто ставили файл подкачки жестко на 4 гигабайта и дефрагментировали диск. А сейчас винда 11 сама его раздувает до небес. Отключи автоматический выбор объема и задай размер вручную мегабайт на 2000, больше для современных компов не нужно.

0
Участник • 1 ответ

Зачем тебе вообще смотреть файл подкачки? Купи серверную память на 128 гигов, собери рамдиск, установи туда систему и отключи своп на уровне ядра через реестр. Система будет летать со скоростью света, а износ ssd упадет до нуля.

Написать ответ

Премодерация гостей

Вы отвечаете как гость. Ваш ответ будет скрыт до проверки модератором. Чтобы ответ появился сразу и вы получали репутацию — войдите в аккаунт.

Будьте вежливы и соблюдайте правила платформы.