hiberfil.sys
提供: セキュリティ
スポンサーリンク
Windows の hiberfil.sys とは、C:\hiberfil.sys におかれ、Windowsのハイバネーション(hibernation) 機能を利用して、Windowsを休止状態にするときに物理メモリの内容をハードディスクなどにある hiberfil.sys に待避させるファイルで、Windows が休止状態から復帰するときに読み込まれます。
読み方
- hiberfil.sys
- はいばーふぁいる しす
概要
OS は、 hiberfil.sys へのオープンファイルハンドルを保持し、Administrator すらも、システムが動いている間、このファイルを読めません。
hiberfil.sys は、Xpress で圧縮されています。
SandMan は、Windows のハイバネーションファイルの読み書きするオープンソースのソフトウェアです。
hiberfil.sys は、隠しファイルです。
休止状態のオプションの設定
休止状態を無効化
コマンドプロンプトをAdministrator(システム管理者)として開きます。
C:> powercfg /h off
休止状態を有効化
C:> powercfg /h on
休止関連の情報を調べる
powercfg /a
デジタルフォレンジック
- SandMan
関連項目
- pagefile.sys
- デジタルフォレンジック
- Windows
ツイート
スポンサーリンク