Аннотация:
Команда реагирования на инциденты Microsoft недавно представила файлы предварительной выборки Windows 11 (файлы предварительной выборки) в документе под названием «Файлы предварительной выборки и выполнение программ». Команда заявила, что удаление сгенерированных системой файлов предварительной выборки не ускорит работу системы, а удаление может также замедлить запуск связанных приложений.
Файл предварительной выборки расположен в каталоге C:WindowsPrefetch, где файл с суффиксом PF записывает файлы и каталоги, к которым осуществляется доступ при запуске приложения, помогая системе быстрее прочитать необходимый контент при следующем запуске. Группа реагирования на инциденты Microsoft заявила в документе, что механизм предварительной выборки обычно собирает соответствующую информацию о доступе в течение 10 секунд после запуска приложения.
Файл предварительной выборки не является копией приложения и не загружается в память целиком. Система прочитает соответствующую запись предварительной выборки при запуске соответствующего приложения. Записи приложений, которые долгое время не запускались, не будут продолжать занимать оперативную память.
Очистка файла предварительной выборки приведет к удалению сгенерированных записей запуска, поэтому при следующем запуске приложения системе необходимо повторно собрать файлы и каталоги, к которым был получен доступ, и снова перестроить файл предварительной выборки, чтобы создать кеш для последующих запусков. Для пользователей файлы предварительной выборки, созданные системой, обычно не занимают слишком много системного пространства, и пользователям не нужно активно удалять файлы предварительной выборки, созданные системой.
Группа реагирования на инциденты Microsoft — это команда, занимающаяся безопасностью. Так почему же этот отчет о предварительно загруженных файлах был опубликован командой безопасности Microsoft? Ответ заключается в том, что предварительная загрузка файлов предполагает конфиденциальность системных записей. Проще говоря, файлы предварительной загрузки также необходимо извлекать во время расследования инцидентов и сбора доказательств.
Большинству пользователей нет необходимости активно очищать файлы предварительной выборки, поскольку это повлияет на скорость запуска приложения. Однако для пользователей, которые заботятся о конфиденциальности и безопасности, удаление действительно возможно, поскольку файлы предварительной выборки также сохраняют такую информацию, как количество запусков приложения, время последнего запуска и путь доступа. Пользователи, которые обеспокоены уменьшением следов своей локальной активности, могут рассмотреть возможность очистки как вариант конфиденциальности.
Метод очистки: откройте C:WindowsPrefetch, выберите все файлы и удалите их.
Комментарии