Newsgroup: it.comp.sicurezza.windows
Titolo: Hiberfil.sys & pagefile.sys

Dopo  una scansione con NOD 32 nel  rapporto finale  mi viene segnalato,
rispettivamente per le due partizioni,  un "errore in apertura" dei due
files in oggetto. La nota relativa specifica che è impossibile leggere il
loro contenuto o che sono in uso da un' altra applicazione o dal sistema con
diritto esclusivo.
Tali files però, utilizzando la funzione "Cerca" non risultano presenti.
Potrei saperne qualcosa di più?
Grazie.
Nicola

Peter & Pan © ha scritto:

hiberfil e' un file (strano, di solito si usano partizioni dedicate) in
cui il sistema operativo copia la ram per *addormentare* il pc, e
riavviarlo in pochi secondi quando ti serve (ibernazione, sospensione,
freeze, ...).
pagefile invece e' il file di appoggio per la memoria virtuale, un pezzo 
di disco in cui il sistema simula della ram, in quantita' maggiore di
quella fisicamente presente sul sistema.
Per entrambi e' normale che non ci si riesca a leggere.
Meno normale se ti dichiara in uso il primo dei due.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Ciao Roberto,
forse non mi sono espresso bene
il messaggio di NOD credo che sia molto sibillino, nel senso che ha varie
possibilità di interpretazione :
"è impossibile leggere il
loro contenuto [o] che sono in uso da un' altra applicazione o dal sistema
con
diritto esclusivo".
Il problema è che NOD pare che li veda, mentre io non li trovo e questo
fatto mi incuriosisce..
Ciao.
Nicola



Non li trovi perche' devi abilitare la visualizzazione dei file nascosti e
quelli di sistema ( da una finestra qualsiasi fai Strumenti - Opzioni
Cartella, Visualizzazione)
Ciao
Claudio

 fatto mi incuriosisce..
NOn so che sistema operativo usi, ma in
strumenti-opzioni cartella-visualizzazione
metti la spunta a visualizza file nascosti e toglila a
nascondi i file protetti e di sistema.
Cosi', poi, li vedi anche tu.


 pensare tu, riconoscendo che file sono.
Infatti e' cosi'. E' previsto, nel setup del NOD (che pochi utenti 
affrontano completamente ...:-)) di fargli ignorare alcuni specifici 
file: e' ovviamente il caso di questi due che, venendo modificati e 
vivendo solo per uso temporaneo, oltre a non essere eseguibili, non 
hanno molta ragione di essere controllati dall'antivirus.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Cosi', poi, li vedi anche tu.
E qui è il problema, altrimenti non vi avrei interpellato :-).
 Io ho le due opzioni libere di visualizzare e non riesco a vedere i files
in più è spuntata l'opzione "visualizza il contenuto delle cartelle di
sistema". . Il mio sistema operativo è W XP Home. Ho provato a cercare da
"administrator" ma i files indicati da NOD pare che non ci siano. Che sia un
bug di NOD?
Nicola

 bug di NOD?
Non penso. Comunque, il pagefile.sys esiste anche se disabiliti la 
memoria virtuale, per cui nella radice di uno dei dischi della macchina, 
c'e' per forza.
Fai cosi': apri una finestra di comando (Start / Esegui / cmd) e guarda 
la directory delle radici dei dischi locali, es. dir /AH c:\
Anche se non hai le abilitazioni nell'explorer, il command prompt non 
presenta restrizioni nel display dei file, e lo switch /AH visualizza i 
file nascosti.


 Luca

 Ora vi chiedo, è necessario tenersi Hiberfile?
Mah, se hai l'opzione di sospensione, e' indispensabile.
Altrimenti, bisognerebbe disabilitare la gestione avanzata del consumo 
energetico e toglierselo dalle scatole.
Ma non so se conviene.


 Ma non so se conviene.
Sono andato a dare un'occhiata in "Opzioni di risparmio energia/
Combinazioni Risp. Energ.". L'unica opzione attivata riguarda il monitor
che dopo un'ora di inattività si spegne mentre  tutte le altre funzioni sono
disattivate. Invece nella cartella Sospensioni essa è attiva.
Ora però vorrei capire una cosa: la "Sospensione" ha qualcosa a che vedere
con lo stato di "Stand-by" previsto in "Spegni il computer"? Se le due cose
sono le stesse, allora tutto mi è chiaro. Hiberfile fa da serbatoio, uno
spazio riservato nel caso di utilizzo dello stand-by insomma. E' così oppure
ho toppato?
Grazie per la pazienza.
Nicola

 con lo stato di "Stand-by" previsto in "Spegni il computer"? Se le due cose
Esatto.
Nei sistemi a batteria, spesso e' anche abilitabile in automatico dopo
un certo periodo di inattivita'.
Non sapevo che pc tu avessi, e ho sparato sul portatile. :-)


 Non sapevo che pc tu avessi, e ho sparato sul portatile. :-)
Nessun problema, sei stato chiarissimo e grazie per i chiarimenti.
Nicola