Содержание
- Physical Memory
- Page files
- Incident Response
- Физическая память компьютера, что это такое?
- Что такое физическая память ПК
- Как узнать состояние памяти
- How computer memory works — Kanawat Senanan
- Первые шаги по устранению проблемы
- FIX high Memory/RAM Usage (Windows 10/11)✔️
- Распространенные проблемы и оптимизация
- Как еще уменьшить нагрузку на оперативную память Windows 7
- Два фундаментальных способа оптимизации ОЗУ
- Заключение
- Включение передней звуковой панели на Windows 7
- The Concept and Limitations of Physical Memory [MiniTool Wiki]
- Concept
- Memory limitations
Physical memory is one of the most important resources of computer. Windows memory manager is responsible for allocating memory to operating process, devices driver and operating system. As the amount of data and code visited by most systems is much more than that of physical memory, essentially speaking, physical memory is the window in which code and data run. So, the memory capacity has an influence on performance, because if the code or data needed in process or operating system don’t exist, the memory manager should read them from the disk.
Physical Memory
Physical memory (also known as random-access memory (RAM)) is a form of very fast, but volatile data storage. RAM modules are typically measured in nanoseconds (1000 − 3 ), and physical disks are typically measured in milliseconds (1000 − 1 ). This makes physical memory roughly 100,000 times faster than a common physical disk. Therefore, when possible, Windows and Windows Server keep the most frequently accessed pages of memory in physical memory and rely on a disk only if needed.
When a system is low on physical memory, it often leads to system-wide delays or, in extreme cases, a complete hang of the system. This chapter covers how physical memory is managed by the operating system, how to identify low-memory conditions, and how to alleviate those conditions.
URL: https://www.sciencedirect.com/science/article/pii/B9780124167018000089
Page files
Optionally reduce physical memory
Physical memory (RAM modules) consumes a significant amount of electricity, so reducing the amount of physical memory can be a way of saving on power costs and/or using the RAM for other systems that need it more. The best way to determine if any of the physical memory is not serving any use is to see how much memory is “free”—not to be confused with “available” memory. Free memory is the sum of the free page list and the zero page list. Free page list is a list of physical memory pages that must be cleaned (all zeroes written to the page) and the zero page list a list of physical memory pages that are already clean. Simply put, the more free memory, the more that can be removed with no consequence to system performance.
Free memory and zero memory can be measured using the Memory tab in Resource Monitor, using the performance counter \Memory\Free & Zero Page List Bytes, or by using the free and zeroed fields in the Memory tab of the System Information window in Sysinternals Process Explorer.
URL: https://www.sciencedirect.com/science/article/pii/B9780124167018000077
Incident Response
Joe Fichera , Steven Bolt , in Network Intrusion Analysis , 2013
Introduction
Physical acquisition or memory is an area that for years has been the source of debate. The argument within the community stems from the legal practice of not altering the original evidence. The legal professional’s job is to place doubt in the minds of a jury and locate the errors of those responsible for any investigation.
With digital evidence collection, the so called incident response, the collection paradigm has shifted with the market demands for more RAM. Considering that most off the shelf systems have in excess of 4 gigabytes of RAM, any incident responder would be derelict in their duties if they did not attempt to collect the volatile data and RAM memory from a running system. This is a necessary step with the amount of data that can be stored within RAM, but it does alter the original evidence to a degree. Considering that the job of an incident responder is to obtain the most accurate image of the system they are responding to, they must apply certain applications in order to obtain this so called “snap shot in time” of the system.
The footprint of a response application is of great concern and is something that should be constantly reviewed and documented. What is meant by a footprint is the amount of RAM memory that is used when the application is run on a system. This data set should be reviewed and tested on a test system, and the testing should conducted on multiple versions of Windows systems, such as Windows XP, Vista, and Win 7, 32, and 64 bit versions. The end goal is to have a clear set of trusted tools that are run on a system and to know what their foot print is on the system so that the responder and later the analyst can speak to the amount of data that was overwritten in an effort to collect evidence according to the order of volatility, the order in which the data sets move from most volatile to least.
Network acquisition is always a concern, given the modern network response capabilities. Traditionally, the incident responder and forensic analyst were constrained to physical acquisition due to the lack of appropriate or forensically sound applications that would facilitate network acquisition.
Rights and permissions are an issue within a network and there are many considerations. Windows 7 and a 64 bit operating system provide new security measures that may prevent a responder from running their tools and collecting the relevant data sets. This is one reason that responders should have elevated privileges beyond that of a normal user and should, in the case of outside consultants; work хэнд in хэнд with network administrators as much as they are able. As an example, the UAC, or User Authentication Control, in Windows 7 prevents the execution of applications at elevated privileges, which are required to gather certain data sets.
This section will фокус on several of the applications that can be utilized to acquire volatile memory from a compromised system. Several of these applications can be used to analyze the acquired information as well. Volatile data collection and analysis is a quickly evolving field and as such, the following applications should not be considered comprehensive.
Физическая память компьютера, что это такое?
Исходя из убеждений архитектуры компьютер устроен последующим образом:
- материнская плата – базисный компонент, к которому подключаются фактически все другие элементы;
- микропроцессор (ЦП) – устройство, являющееся основным «счетоводом» системы. Все операции с числами происходят с его ролью (не считая обработки видео);
- операционная память – реализована в виде модулей, нужна для хранения инфы, которую обрабатывает операционная система;
- видеоплата – элемент, модифицирующий данные в картину, выводимую на монитор;
- жесткий диск нужен для длительного хранения данных (винчестер);
- периферийные устройства – монитор, мышь, клавиатура, принтер, модем и остальные.
Память компьютера делится на:
- Операционную (физическую либо RAM).
- Виртуальную (файл подкачки) – раздел жесткого диска, подходящий для расширения физической памяти.
Операционная система обращается со всеми видами памяти приблизительно идиентично: каждый блок инфы находится в определенном месте и имеет физический адресок.
Физическая память компьютера, что же все-таки это такое?
Что такое физическая память ПК
Физическая память представлена блоками (планками) микросхем. Главное ее отличие от файла подкачки – в намного большей скорости передачи данных.
Планки с микросхемами физической памяти для компьютера
Видеоплаты также имеют модули памяти, эти чипы владеют рекордно малой задержкой времени при обмене информацией. Вот поэтому их сейчас употребляют для майнинга – добычи биткоина и других криптовалют.
Но если компьютерные планки памяти можно вынуть из слотов материнской платы и поменять, увеличив при всем этом общий объем либо характеристики, то с видеоплатой это не получится. Поменять придется устройство полностью.
Как выяснить, сколько физической памяти «видит» система:
-
Вызвать меню «Пуск». Надавить «Панель управления».
Вызываем меню «Пуск», жмем «Панель управления»
В режиме «Просмотр» выставляем «Категория», открываем раздел «Система и безопасность»
В разделе «Система» кликаем по подразделу «Просмотр имени этого компьютера»
В строке «Установленная память (ОЗУ)» смотрим количество физической памяти на ПК
Как узнать состояние памяти
Состояние памяти просто уточнить, открыв «Диспетчер задач» Windows (штатный диагностический комплекс системы):
- Одновременное нажатие кнопок «Ctrl+Alt+Delete» – вызов меню блокировки системы.
- Надавить кнопку «Запустить диспетчер задач».
Жмем кнопку «Запустить диспетчер задач»
Кликаем по закладке «Быстродействие» и в левом нижнем углу изучаем информацию о физической памяти
Жмем на кнопку «Монитор ресурсов»
How computer memory works — Kanawat Senanan
Во вкладке «Память» смотрим данные программ, которые очень загружают физическую память
На заметку! Если какие-то приложения очень много занимают места, их можно закрыть, но некие системные процессы окончить не получится.
Первые шаги по устранению проблемы
Для улучшения быстродействия можно использовать разные утилиты, но почти всегда хватит штатных средств. Принципиально осознать причину задачи.
Самый 1-ый шаг – проверка на вирусы. Трояны и другие вредные программки могут очень «тормозить» систему, вечно занимая RAM. Это касается загрузки ЦП, интернет-канала.
Наличие вирусов на компьютере могут замедлять его работу и занимать физическую память компьютера
Рекомендуется использовать для исцеления продукты больших компаний:
- Kaspersky;
- Dr.Web;
- Bitdefender Internet Security;
- Antivirus Free Edition;
- ПО компании Avast.
Совет! Для ускорения процесса исцеления можно перезагрузить компьютер в неопасном режиме, при всем этом активизируются только актуально нужные службы и драйвера. Это уменьшит время проверки.
Следует проверить модули памяти и узнать — исправны ли они:
FIX high Memory/RAM Usage (Windows 10/11)✔️
- 1 метод: вытащить и протестировать на другом ПК;
- 2 метод: удалить часть из их, вставлять по одному. Проследить, какие произошли конфигурации. По мере надобности – поменять неисправную планку.
При загрузке физической памяти проверяем работоспособность модулей памяти
Принципиально! Если платы были приобретены не так давно, следует обратиться в сервисный центр либо магазин. Может быть, микросхемы бракованные.
Распространенные проблемы и оптимизация
Более возможные случаи:
- какие-то из программ активны и потребляют очень много ресурсов ПК («грузят» микропроцессор и физическую память). Если они не необходимы, их лучше удалить;
- требуется обновление либо переустановка системы, драйверов либо прошивки BIOS;
- необходимо прирастить объем в связи с установкой новых программ;
- ошибочно выставлены опции BIOS Setup.
Шаг 1. Если нехватка памяти связана с работой определенной программки либо игры, не так давно установленной на компьютер, может быть, требуется просто нарастить объем. Уточнить системные требования к системе (малые и рекомендуемые) можно в документации к программному обеспечению либо на веб-сайте производителя ПО.
При загрузке физической памяти уточняем системные требования для собственной ОС
Шаг 2. Всераспространенным случаем считается автозагрузка программ вкупе с системой. С течением времени их становится больше, и однажды физической памяти в Windows уже не хватает на всех.
Для удаления софта из перечня загружаемых вместе с ОС программ следует:
-
вызвать утилиту Msconfig — через «Пуск»;
В поле поиска меню «Пуск» вводим «Msconfig», жмем «Enter»
Кликаем по вкладке «Автозагрузка»
Снимаем галочки с тех программ, которые не надо загружать, жмем «Применить», потом «ОК»
Шаг 3. Проверить установки БИОС. BIOS Setup – диагностическая программка, тестирующая ПК перед стартом. Она же включает некие дополнительные функции материнской платы, время от времени нужные для корректной работы компонент (а именно – физической памяти).
Для входа следует:
- надавить и удерживать клавишу «Del» (или «F12») перед запуском ПК;
- среди пунктов меню искать разделы «Memory Configuration».
Находим раздел «Memory Configuration», меняем настройки согласно документации
В разных версиях БИОС опции, касающиеся оперативки, отличаются. Важно ознакомиться с документацией к материнской плате, также допустимыми параметрами для модулей памяти.
Совет! Если произошла путаница с настройками, следует выбрать опцию со сбросом на заводские установки. В меню нужно искать пункт с ключевиками «Fail-Safe Defaults». Обычно – в конце списка. Выбрать и подтвердить.
Видео — Настройки BIOS: разгон процессора и памяти
Как еще уменьшить нагрузку на оперативную память Windows 7
Если физическая память загружена на 90 и поболее процентов, но при всем этом не запущены «ресурсоемкие» процессы (игры, графические и видео редакторы), то наиболее вероятным виновником является браузер. Такие программы, как Firefox и Chrome позволяют открывать множество вкладок. В результате все содержимое интернет-страниц поступает в ОЗУ. Это обеспечивает комфортную работу, но тормозит ПК. Рекомендуется закрыть ненужные вкладки. Особенно те, которые отображают большое количество картинок и видео.
Содержимое интернет-страниц поступает в физическую память и может ее сильно загружать
Два фундаментальных способа оптимизации ОЗУ
Увеличение объема виртуальной памяти – файл подкачки располагается на жестком диске. Хотя винчестер медленнее ОЗУ, данный способ позволит «сбрасывать» не нужные на этот момент файлы из RAM на жесткий диск, освобождая место для более важной информации. Идеальнее всего располагать его не на том диске, где стоит Windows, а на втором (если винчестеров два). А при наличии SD-накопителя – рекомендуется использовать его. Flash-память будет работать быстрее.
Применение технологии ReadyBoost
Если имеется свободная флешка, можно заставить ее стать дополнительным модулем ОЗУ. Механизм работы тот же, что и у виртуальной памяти. Резервируется свободное место, и туда отправляются временные файлы из ОЗУ. Для использования технологии следует :
-
Зайти в «Мой Компьютер».
Открываем ярлык «Этот компьютер» («Мой компьютер»)
Кликаем правой кнопкой мышки по флешке, затем левой кнопкой по строке «Свойства»
Переходим во вкладку «ReadyBoost»
Отмечаем галочкой опцию «Предоставлять это устройство для технологии ReadyBoost», вводим рекомендуемое значение, жмем «Применить»-«ОК»
Управление службой SuperFetch
В Windows XP работал похожий сервис, оптимизирующий работу с ОЗУ – Prefetch, а начиная с седьмой версии, произошла доработка и появилась более совершенная служба.
Ее основная цель – отслеживать список часто открываемых пользователем приложений и ускорения доступа к ним.
Отключить данный сервис просто.
-
В командной строке или поиске меню «Пуск» следует написать команду «services.msc» и нажать «Ввод».
В поле поиска меню «Пуск» пишем команду «services.msc», нажимаем «Ввод»
Дважды кликаем мышкой на названии службы «SuperFetch»
Нажимаем на кнопке «Остановить службу»
При выборе опции «Отключена», в разделе «Тип запуска», служба не будет запускаться никогда.
Пи выборе в «Тип запуска» опции «Отключена» служба никогда не будет работать
В каких случаях рекомендуется отключение:
- мало ОЗУ (1 Гб или меньше);
- возникают проблемы с работой SuperFetch (постоянные ошибки).
Отключение не повлияет на функциональность важных компонентов системы.
Заключение
Оптимизировать ОЗУ можно без загрузки дополнительных программ, которые также занимают место.
Видео — Для чего нужна оперативная память и как она работает?
Включение передней звуковой панели на Windows 7
Совет! Включить переднюю звуковую панель на Windows 7 можно, переустановив драйверы встроенной звуковой карты.
Если это не помогло, то нужно:
- Войти в BIOS Setup, нажав и удерживая клавишу «Del» (или «F12») перед запуском ПК.
- В разделе «Advanced» открыть опцию «Onboard Device Configuration» (или – «I/O Device Configuration»).
В разделе «Advanced» переходим к опции «Onboard Device Configuration» и открываем нажатием «Enter»
Находим пункт «Front Panel Type», выбираем значение «AC97»
После перезагрузки проверить настройки звуковой платы:
-
щелкнуть правой кнопкой мыши на пиктограмме оранжевого динамика на панели задач справа;
Щелкаем правой кнопкой мыши на пиктограмме оранжевого динамика на панели задач справа
Снимаем галочку с опции «Отключить определение гнезд передней панели», нажимаем «ОК»
Видео — Установка драйверов звуковой карты Realtek, настройка и включение передней панели
Понравилась статья?
Сохраните, чтобы не потерять!
The Concept and Limitations of Physical Memory [MiniTool Wiki]
Physical memory is relative to logical memory. It refers to gaining memory space through a physical memory stick, while logical memory means using an area of a hard disk as memory. The main role of memory is to provide temporary storage for operating system and various programs when the computer is operating.
Common physical memory storage specifications are 256M, 512M, 1G, 2G, and so on. With the development of computer hardware, 4G, 8G and even larger capacity storage specifications have emerged. Virtual memory can be used to replace physical memory when it is inadequate. In the application, physical memory is literally the capacity size of the memory stick plugged in the mainboard memory slot. When checking the computer configuration, we should mainly notice the physical memory.
- Name: physical memory
- Meaning: the capacity size of memory stick
- Category: computer configuration
- Nature: a window in which data and code run
- Comparison: virtual memory
- Main configuration style: 4G or above
Concept
Description in application
Physical memory is one of the most important resources of computer. Windows memory manager is responsible for allocating memory to operating process, devices driver and operating system. As the amount of data and code visited by most systems is much more than that of physical memory, essentially speaking, physical memory is the window in which code and data run. So, the memory capacity has an influence on performance, because if the code or data needed in process or operating system don’t exist, the memory manager should read them from the disk.
Recommendation: You might be interested in this post: How to Fix: 100% Disk Usage on Windows 10 Task Manager.
Description in CPU
Physical memory is the memory space which CPU address lines can seek directly. For example, 8086 only has 20 address lines, thus, the addressing space is 1MB. And we can say 8086 can support 1 MB physical memory. Although a memory stick of 128M has been installed on the mainboard, 8086 owns 1M physical memory space. Similarly, 32-bit CPU over 386 can support the maximum physical memory of 4GB.
The differences between virtual memory and physical memory: opposite to physical memory, virtual memory is the memory space that needs to be got from hard disk virtually according to system requirement. It is a computer system memory management technology, which belongs to computer program. While physical memory is hardware. When you are dealing with large program sometimes, the system memory may be not enough. Then, the hard disk will be used as memory sometimes to exchange data and to be the cache area. But the processing speed of physical memory is over 30 times faster than that of virtual memory.
Memory limitations
In 64-bit Windows client, different SKUs support different memory size. The memory support of Windows XP Starter is the lowest, which is only 512MB; while the memory support of Windows Vista Ultimate is the highest, which is up to 128GB. But all versions of 32-bit Windows clients SKU, including Windows Vista, Windows XP and Windows 2000 Professional support at most 4GB physical memory. Standard memory management mode of X86 can support up to 4GB physical address visit. In early times, people don’t need to consider when client support is over 4GB. This is because few computers have so large memory capacity, even the servers.
However, in the process of Windows XP SP2 development, it can be foreseen that the computer will be equipped with memory over 4GB. So, Windows product group has conducted many tests over the Windows XP computer more than 4GB. Windows XP SP2 also supports physical address extension (PAE) function, which is supposed to implement non-execution (NE) protection in hardware as it is a necessary condition for data execution prevention (DEP). And this function also supports memory over 4GB.
Engineers of Windows product group have found many test computer may crash, hang or fail to start due to some device driver. The prime reason is the graphic card or sound card on the client computer (not server), and the situation of memory over 4GB was not taken into account when the device driver was written. Therefore, these device drivers will cut that part of address and it will lead to memory conflicts and other side effects. However, server is often equipped with more conventional hardware, and the device driver is more simple and stable. This is because we have little chance to encounter such problems. Since client device driver has these problems, Windows client SKU is forced to ignore the physical memory which is over 4GB, even if it can be addressed theoretically.
Похожие статьи
-
Содержание Перевод «Physical memory» на русский Примеры употребления «physical memory» в английском с переводом «физическая память» Как узнать, какая…
-
Содержание Sysadminium Виртуальная и физическая память Windows Соотношение виртуальной памяти с физической СИНИЙ ЭКРАН СМЕРТИ | Что делать? | 100%…
-
Содержание Physical memory dump error (blue screen) Orajapaksha Orajapaksha Orajapaksha Orajapaksha lhersheysl john637 jaxasx kimsland Posts: 13,806 +3…