Aumentar conjunto de trabalho de processo
Descreve as práticas recomendadas, a localização, os valores, o gerenciamento de política e as considerações de segurança da configuração de política de segurança Aumentar conjunto de trabalho de processo.
Referência
Essa configuração de política determina quais usuários podem aumentar ou diminuir o tamanho do conjunto de trabalho de um processo. O conjunto de trabalho de um processo é o conjunto de páginas de memória atualmente visíveis ao processo na RAM física. Essas páginas são residentes e estão disponíveis para o uso de um aplicativo sem disparar uma falha de página. Os tamanhos de conjuntos de trabalho mínimo e máximo afetam o comportamento de paginação de memória virtual de um processo.
Constante: SeIncreaseWorkingSetPrivilege
Valores possíveis
Lista de contas definida pelo usuário
Não definido
Práticas recomendadas
- Você deve alertar os usuários sobre os problemas de desempenho que podem ocorrer caso eles modifiquem essa configuração de segurança.
Local
Configuração do Computador\Configurações do Windows\Configurações de Segurança\Políticas Locais\Atribuição de Direitos de Usuário
Valores padrão
Por padrão, os usuários padrão têm esse direito.
A tabela a seguir lista os valores padrão reais e efetivos da política. Os valores padrão também estão listados na página de propriedades da política.
| Tipo de servidor ou GPO | Valor padrão |
|---|---|
Política de Domínio Padrão |
Não definido |
Política de controlador de domínio padrão |
Usuários |
Configurações Padrão de Servidor Autônomo |
Usuários |
Configurações padrão efetivas de controlador de domínio |
Usuários |
Configurações Padrão Efetivas do Servidor Membro |
Usuários |
Configurações Padrão Efetivas do Computador Cliente |
Usuários |
Gerenciamento de políticas
Esta seção descreve recursos, ferramentas e orientações que ajudam você a gerenciar essa política.
A reinicialização do computador não é necessária para essa configuração de política ser efetivada.
Qualquer alteração na atribuição de direitos de usuário de uma conta entrará em vigor na próxima vez que o proprietário da conta fizer logon.
Política de Grupo
As configurações serão aplicadas na seguinte ordem por meio de um GPO (Objeto de Política de Grupo), o que substituirá as configurações no computador local na próxima atualização da Política de Grupo:
Configurações de política local
Configurações de política de site
Configurações de política de domínio
Configurações de política de UO
Quando uma configuração local está esmaecida, isso indica que um GPO controla essa configuração no momento.
Considerações sobre a segurança
Esta seção descreve como um invasor pode explorar um recurso ou sua configuração, como implementar a contramedida e as possíveis consequências negativas da implementação de contramedidas.
Vulnerabilidade
Aumentar o tamanho do conjunto de trabalho de um processo reduz a quantidade de memória física disponível para o restante do sistema.
Contramedida
Aumente a percepção do usuário sobre o impacto de aumentar o conjunto de trabalho de um processo e como reconhecer que o sistema será afetado negativamente se ele alterar essa configuração.
Impacto em potencial
Nenhum. Permitir que usuários padrão aumentem o conjunto de trabalho de um processo é a configuração padrão.