Windows 10 гибернация: что это такое, как включить и отключить

Содержание

Как использовать гибернацию, чтобы продлить срок службы батареи в Windows 10 • Оки Доки

В Windows 10 гибернация — это функция энергосбережения, которая сохраняет содержимое памяти на жесткий диск (внутри скрытого системного файла «Hiberfil.sys»), позволяя полностью отключить устройство, чтобы продлить срок службы батареи без потери текущей работы. . В следующий раз, когда вы возобновите сеанс, предыдущий сеанс загрузится в память, что позволит вам продолжить с того места, на котором вы остановились.

Внимание геймерам. Появилась возможность пополнять STEAM КОШЕЛЕК в рублях. При пополнении получаете еще случайный ключ Steam!

Хотя спящий режим не возобновляется так быстро, как спящий режим в Windows 10, эта функция пригодится, когда вы не используете устройство в течение длительного периода времени из-за разрядки аккумулятора, проблемы с разрядкой аккумулятора ноутбука или когда у вас заменить аккумулятор (если у вас все еще есть одно из этих устройств).

В этом руководстве вы узнаете, как включить и настроить режим гибернации, чтобы продлить срок службы батареи на вашем ноутбуке или полностью отключить компьютер, сохранив текущий сеанс при возобновлении.

Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)

Как включить гибернацию в Windows 10

Чтобы включить спящий режим с помощью командной строки, выполните следующие действия:

Откройте Пуск.
Найдите командную строку, щелкните правой кнопкой мыши верхний результат и выберите параметр «Запуск от имени администратора».
Введите следующую команду, чтобы подтвердить, включен ли режим гибернации на вашем устройстве, и нажмите Enter: powercfg /доступные спящие состояния

Краткое примечание. Если режим гибернации отображается в разделе «В этой системе доступны следующие состояния сна», значит, эта функция включена, и вам не нужно переходить к шагу 4.

Введите следующую команду, чтобы включить эту функцию на вашем компьютере, и нажмите Enter: powercfg /гибернация включена

После того, как вы выполните эти шаги, Windows 10 включит спящий режим на вашем компьютере. Однако эта функция доступна не во всех конфигурациях системы. Если вы не можете использовать спящий режим в Windows 10, это может быть по одной из следующих причин:

Драйвер видеокарты не поддерживает это состояние питания. Обновление видеодрайвера до последней версии может решить эту проблему.
Спящий режим может поддерживаться, но не включен в унифицированном расширяемом интерфейсе встроенного ПО (UEFI) или устаревшей базовой системе ввода-вывода (BIOS). Доступ к микропрограмме материнской платы и настройка параметров с помощью веб-сайта поддержки производителя вашего устройства могут решить проблему.
Функция гибридного сна включена. В некоторых случаях вам может потребоваться отключить эту функцию, прежде чем спящий режим станет доступным.
Аппаратное обеспечение не совместимо со спящим режимом. Например, устройства с InstantGo не имеют возможности перехода в спящий режим.

Как добавить параметр гибернации в меню питания в Windows 10

Чтобы добавить параметр гибернации в меню «Питание» при запуске, выполните следующие действия:

Откройте панель управления.
Нажмите «Оборудование и звук».

Нажмите «Электропитание».

Нажмите «Выберите, что делает закрытие крышки» на левой панели.

Подсказка: если вы используете настольный компьютер, вы можете выбрать параметр «Выберите, что делают кнопки питания», чтобы перейти к настройкам.

Нажмите «Изменить параметры, которые в данный момент недоступны», чтобы изменить параметры завершения работы.
Проверьте параметр Спящий режим.

Нажмите кнопку Сохранить изменения.

После выполнения этих шагов параметр «Спящий режим» будет доступен в меню «Питание» в меню «Пуск», «Экран блокировки» и в меню «Опытный пользователь» (клавиша Windows + сочетание клавиш X).

Настройте кнопку питания для перехода в спящий режим

Чтобы перевести устройство в спящий режим при нажатии одной из кнопок питания или закрытии крышки, выполните следующие действия:

Откройте панель управления.
Нажмите «Оборудование и звук».

Нажмите «Электропитание».

Нажмите «Выберите, что делает закрытие крышки» на левой панели.

В разделе «Кнопки питания и спящего режима и настройки крышки» используйте раскрывающееся меню, чтобы разрешить переходу устройства в режим гибернации при нажатии кнопки питания или спящего режима или при закрытии крышки ноутбука.

После того, как вы выполните эти шаги, ваш компьютер перейдет в спящий режим в зависимости от вашей конфигурации.

Как настроить параметры гибернации в Windows 10

Если вы хотите максимально продлить срок службы батареи, вы можете настроить параметры питания, чтобы ваш компьютер автоматически переходил в спящий режим.

Чтобы изменить таймеры гибернации на вашем компьютере, выполните следующие действия:

Откройте панель управления.
Нажмите «Оборудование и звук».

Нажмите «Электропитание».

Нажмите «Изменить настройки плана» под текущим планом электропитания.

Нажмите «Изменить дополнительные параметры питания».

Разверните ветку сна.
Разверните ветку Hibernate after.
Используйте параметр «От батареи», чтобы установить количество минут перед переводом устройства в состояние гибернации, когда ноутбук работает от батареи.

Используйте параметр «Подключение к сети», чтобы установить количество минут, по истечении которых устройство будет переведено в состояние гибернации, когда ноутбук подключен к источнику питания.
Нажмите кнопку Применить.
Нажмите кнопку ОК.

После того, как вы выполните эти шаги, ваше устройство должно автоматически перейти в спящий режим через указанное вами время.

Как и в предыдущих версиях, режим гибернации предлагает надежный способ экономии заряда батареи при сохранении сеанса. Однако это вариант, который требует больше всего времени для обработки выключения и возобновления работы, поскольку он требует записи содержимого памяти на жесткий диск для перехода в режим гибернации и записи информации обратно в память при возобновлении работы.

Если вы хотите сэкономить заряд батареи с самым быстрым временем возобновления работы, возможно, рекомендуемым методом является спящий режим. Однако вы можете потерять несохраненные данные, если ваше устройство отключится во время сна.

Дополнительные ресурсы

Дополнительные полезные статьи, охват и ответы на распространенные вопросы о Windows 10 и Windows 11 см. на следующих ресурсах:

Анализ компьютеров в состоянии сна, гибернации, гибридного сна и «быстрого запуска» Windows 10

В процессе изъятия и анализа настольных компьютеров последние, как правило, отключаются от сети электропитания. В результате отключения питания может быть утерян доступ к некоторым типам данных — в зависимости от того, в каком состоянии находился компьютер на момент отключения. В этой статье рассматривается разница между состояниями сна, гибридного сна и гибернации, а также штатного выключения системы с активной функцией «быстрого запуска».

Состояния сна и гибернации

Компьютер включён, находится в режиме сна или гибернации? Если компьютер включён, заблокирован ли экран и есть ли доступ к пользовательской сессии? В зависимости от ответов на эти вопросы подход к анализу устройства может сильно отличаться.

Внимание: в статье рассматриваются различные режимы сна для настольных компьютеров. Ноутбуки, ультрабуки и устройства 2-в-1, способные функционировать в режиме ожидания, могут быть защищены посредством шифрования BitLocker Device Encryption.

При наличии доступа к авторизованной пользовательской сессии рекомендуем просканировать компьютер на предмет наличия подключённых зашифрованных дисков и активных зашифрованных виртуальных машин. В случае, когда такие диски или виртуальные машины присутствуют, имеет смысл извлечь из оперативной памяти компьютера соответствующие ключи шифрования при помощи Elcomsoft Forensic Disk Decryptor и/или исследовать содержимое зашифрованных разделов, не выключая устройство. Если компьютер будет выключен, существует риск потери доступа к зашифрованным данным.

Доступ к данным может быть утрачен по причине того, что ключи шифрования, которые хранятся в оперативной памяти включённого компьютера, могут не восстанавливаться после его выключения, и для монтирования зашифрованного диска или виртуальной машины может потребоваться ввести пароль. Различаются следующие ситуации:

Компьютер перезагружен или выключен (штатным образом или отключением электропитания). Большинство программ шифрования дисков (за исключением BitLocker в режиме TPM) удаляет ключи шифрования из памяти; для повторного монтирования зашифрованного диска или виртуальной машины потребуется ввести пароль.
Сон или гибернация. В большинстве программ шифрования дисков и виртуальных машин с настройками по умолчанию ключи из оперативной памяти не удаляются. При этом пользователь может самостоятельно (или через корпоративные политики безопасности) настроить шифрование дисков BitLocker (за исключением системного) таким образом, чтобы пароль для их разблокирования требовался и в этом случае. В случае использования VeraCrypt доступны опциональные настройки в приложении, которые размонтируют зашифрованные диски при переходе компьютера в состояние сна или гибернации.

Экран компьютера заблокирован. Это самостоятельный случай, который определяется в политиках безопасности отдельно от состояний сна/гибернации. По умолчанию в этом состоянии BitLocker не размонтирует зашифрованные диски, а для VeraCrypt доступна опциональная настройка (по умолчанию — выключено).

Различия между режимами энергосбережения Windows 10: сон, гибернация, гибридный сон, быстрый запуск

В настольных компьютерах Windows 10 определено несколько режимов энергосбережения, с каждым из которых связан ряд особенностей.

Сон

Режим сна — первый из энергосберегающих. По умолчанию в Windows 10 включён режим так называемого «гибридного» сна (см. скриншот), однако пользователь может вручную изменить эту настройку.

Если настройка «гибридного» сна не включена, то компьютер не будет сохранять содержимое оперативной памяти на диск. Если «спящий» компьютер будет отключён от сети электропитания, всё содержимое оперативной памяти будет утрачено, и при последующем включении зашифрованные диски (за исключением конфигураций BitLocker+TPM) смонтированы не будут.

Для предотвращения такой ситуации был разработан режим «гибридного» сна.

Гибридный сон

В этом режиме компьютер будет сохранять содержимое оперативной памяти на диск в момент ухода в сон. При этом на модули оперативной памяти будет по-прежнему подаваться питание, что позволит компьютеру мгновенно «проснуться». В случае, когда во время сна компьютер отключается от электросети, при его последующем включении содержимое оперативной памяти будет подгружено с диска и таким образом полностью восстановлено. Как правило, в этом случае восстанавливается и доступ к зашифрованным дискам и виртуальным машинам (если в их настройках не прописано исключение).

Гибернация

В режиме гибернации содержимое оперативной памяти также сохраняется на диске, а модули оперативной памяти обесточиваются. При пробуждении компьютера содержимое оперативной памяти всегда считывается с диска (из файла гибернации). С точки зрения программ шифрования дисков этот режим не отличается от режимов сна и гибридного сна.

Быстрый запуск

Быстрый запуск — функция Windows 10, предназначенная для сокращения времени загрузки после выключения (эта функция не задействуется между перезагрузками, а также в случаях некорректного выключения компьютера). Если эта настройка активирована (по умолчанию она включена), то в процессе штатного выключения компьютера на диск сохраняется небольшой файл гибернации. В файл попадает образ памяти ядра и сервисов системы; данные пользователя не сохраняются.

В файл не должны попадать ключи шифрования (например, ключи BitLocker).

В то же время «не должны» не всегда означает «не попадают». Разработчики криптоконтейнера VeraCrypt отмечают возможность утечки ключей шифрования к дискам, которые были смонтированы на момент штатного отключения компьютера. Эту утечку пользователь может предотвратить, активировав неочевидную настройку Activate encryption of keys and passwords stored in RAM.

После активации этой настройки (и перезагрузке VeraCrypt) приложение будет хранить ключи шифрования в оперативной памяти в защищённом виде. Утечку ключей в файл гибернации и файл, создаваемый для «быстрой загрузки», разработчики VeraCrypt решили предельно прямолинейно путём отключения обеих функций на уровне системных настроек. В журнале howtogeek приводится объяснение:

“Быстрый запуск может угрожать безопасности зашифрованных дисков. Пользователи программ шифрования, таких как TrueCrypt, сообщают, что зашифрованные контейнеры, которые они установили перед выключением своей системы, были автоматически смонтированы при включении компьютера.

Чтобы решить эту проблему, можно вручную размонтировать зашифрованные диски перед выключением компьютера. (Функция быстрого запуска не влияет на режим полного шифрования диска TrueCrypt, только на зашифрованные контейнеры. Также она не касается пользователей BitLocker.)”

Соответственно, при включении шифрования ключей в оперативной памяти VeraCrypt отключает функции быстрого запуска и гибернации в Windows. Если же пользователь не включил шифрование ключей памяти (а знает о существовании этой опции очень небольшое количество пользователей), то ключи VeraCrypt можно извлечь из файла гибернации. В случае отключения компьютера в режиме «быстрого запуска» из созданного небольшого файла гибернации можно попробовать извлечь ключи от криптоконтейнеров VeraCrypt (но не от тех дисков, в которых используется полнодисковое шифрование) при помощи Elcomsoft Forensic Disk Decryptor.

Анализ файла гибернации

Итак, файл гибернации создаётся в следующих ситуациях:

Штатное выключение компьютера, если режим быстрого запуска в настройках Windows разрешён.
Сон, если в настройках Windows разрешён «гибридный» режим.
Гибернация.

Небольшой файл гибернации, созданный во время операции выключения, если активирован режим быстрого запуска, можно просканировать на наличие ключей от криптоконтейнеров TrueCrypt/VeraCrypt (но не ключей шифрования дисков, если используется полнодисковое шифрование). Файлы гибернации, созданные с помощью второго и третьего варианта, можно сканировать на предмет всех типов ключей шифрования, включая BitLocker + TPM.

Чтобы просканировать файл гибернации на предмет ключей шифрования, выполните следующие действия.

Запустите Elcomsoft Forensic Disk Decryptor. В главном окне выберите опцию Decrypt or mount the disk.

В настройках Key mining options выберите «Hibernation file«. Если вы знаете, какой именно криптоконтейнер использовался, отметьте его в настройках для ускорения поиска. Если вы не знаете, какой тип шифрования использовался, выберите все доступные параметры. В этом случае поиск займёт больше времени.

Нажмите Next для начала сканирования. Как только ключи будут обнаружены, они будут отображены в окне результатов. Ключи можно сохранить в файл и использовать для расшифровки или монтирования дисков.

Теперь можно переходить к расшифровке диска.

Укажите тип криптоконтейнера, выберите файл с ключами шифрования и нажмите Next.

Если ключи шифрования были обнаружены, инструмент предложит вам либо расшифровать диск целиком, либо смонтировать его в виде тома. Монтирование осуществляется через драйвер виртуального диска ImDisk (устанавливается вместе с Elcomsoft Forensic Disk Decryptor). Для этого нажмите Mount:

Режим сна и модули TPM: эксплуатация уязвимости «страшный сон TPM»

В любых системах безопасности встречаются уязвимости. Не избежали этой участи и модули TPM. В 2018 году корейские исследователи Seunghun Han, Wook Shin, Jun-Hyeok Park и HyoungChun Kim из National Security Research Institute представили на конференции Usenix научную работу под названием «Страшный сон».

Когда компьютер уходит в «спящий режим», TPM сохраняет свое состояние в NVRAM, а при выходе из этого режима восстанавливает его. И вот в этот момент некоторые модели модулей TPM позволяют подменить содержимое PCR регистров. Модуль TPM также ведет свой внутренний журнал, что позволяет узнать всю «цепочку доверия» в тот момент, когда в штатном режиме загружалась Windows, и модуль отдавал мастер-ключ шифрования диска. Исследователи тут же поставили в известность крупнейших производителей материнских плат: Intel, Lenovo, Gigabyte, Dell, hp. Уязвимость была закрыта в обновлениях BIOS. Однако очень немногие пользователи устанавливают обновления BIOS, так что в мире ещё много компьютеров, уязвимых к этой атаке.

Seunghun Han написал две утилиты:

Napper for TPM: https://github.com/kkamagui/napper-for-tpm

Имеет смысл запустить сначала его; это утилита для проверки TPM модуля на предмет наличия уязвимости «страшных снов». На странице есть ссылка на скачивание образа Live CD; достаточно записать его на USB накопитель (я для этих целей обычно пользуюсь отличной отечественной программой Rufus) и загрузить с неё исследуемый компьютер. К сожалению, все компьютеры в нашей тестовой лаборатории оказались неуязвимыми к этой атаке.

Вторая утилита это сам эксплоит: https://github.com/kkamagui/bitleaker

К сожалению, ее нет в виде Live CD, поэтому придется повозиться сначала с установкой Ubuntu на USB накопитель или внешний диск, а потом собрать и установить Bitleaker согласно инструкции. Для загрузки этой системы нужно либо отключить Secure Boot, либо подписать модифицированные загрузчик и ядро своей подписью и внести публичный ключ в BIOS компьютера. Подробную инструкцию можно найти, например, здесь.

Учтите, что добавление нового доверенного сертификата тоже изменяет содержимое регистров PCR, поэтому я бы советовал просто отключить Secure Boot при загрузке.

bitlocker, EFDD, Fast Startup, TPM, TrueCrypt, VeraCrypt, Windows 10, гибернация, сон, файл гибернации

REFERENCES:

Elcomsoft Forensic Disk Decryptor

Elcomsoft Forensic Disk Decryptor обеспечивает моментальный доступ к содержимому зашифрованных дисков, созданных BitLocker, FileVault 2, PGP Disk, TrueCrypt и VeraCrypt. Доступны режимы полной расшифровки и оперативного доступа к информации. Ключи для расшифровки содержимого зашифрованных дисков извлекаются из слепка оперативной памяти компьютера, методом атаки через порт FireWire либо анализом файла гибернации. Возможно использования паролей и депонированных ключей.

Официальная страница Elcomsoft Forensic Disk Decryptor »

Как заставить Windows 10 выключаться вместо перехода в спящий режим (hiberfil.sys)

Кевин Эрроуз, 27 апреля 2023 г. настроены , по умолчанию в спящий режим вместо полного отключения при нажатии кнопки питания. Кроме того, большинство ПК и ноутбуков с Windows 10 также настроены на переход в режим гибернации после того, как они бездействовали в течение определенного периода времени. Режим гибернации — это режим экстремального энергосбережения, в котором все запущенные процессы перемещаются из оперативной памяти компьютера на его жесткий диск, а компьютер почти полностью выключается, а на его процессор подается лишь небольшое количество энергии.

Когда компьютер, находящийся в режиме гибернации, выходит из спящего режима, он загружается за долю от фактического времени загрузки, и пользователь может продолжить с того места, на котором остановился, поскольку все данные, хранящиеся на жестком диске, возвращаются на компьютер. БАРАН.

Однако некоторые компьютеры, особенно те, которые были обновлены до Windows 10 с более старых версий операционной системы, имеют проблемы с переходом в спящий режим и страдают от множества ошибок, связанных со спящим режимом. К счастью для тех, у кого возникают проблемы с режимом гибернации на компьютере с Windows 10, полностью отключить спящий режим вполне возможно, и, в довершение всего, сделать это довольно просто. Для того, чтобы отключить спящий режим на компьютере с Windows 10, вам необходимо:

Откройте меню «Пуск» .

Найдите « cmd ».

Щелкните правой кнопкой мыши результат поиска под названием cmd .

Нажмите Запуск от имени администратора в контекстном меню. Это запустит командную строку с повышенными привилегиями .

Введите следующее в командную строку с повышенными привилегиями и нажмите Enter :

powercfg -h off

Как только командная строка, описанная выше, была выполнена, гибернация будет отключен на вашем компьютере, и нажатие кнопки питания приведет к полному выключению компьютера вместо перехода в спящий режим, и ваш компьютер также не перейдет в спящий режим после того, как вы оставите его бездействующим на любое время.

Совет профессионала: Чтобы иметь возможность хранить все данные в оперативной памяти компьютера в любой момент времени на жестком диске, режим гибернации поддерживает файл подкачки с именем hiberfil.sys , который используется для хранения всех данные оперативной памяти компьютера всякий раз, когда он переходит в спящий режим. Hiberfil. sys занимает столько же места на жестком диске компьютера, сколько и объем оперативной памяти компьютера. Отключение режима гибернации описанным выше способом также удаляет hiberfil.sys , что означает, что таким образом вы можете освободить от 2 до 32 гигабайт дискового пространства на жестком диске вашего компьютера в зависимости от объема оперативной памяти вашего компьютера.

Теги

hiberfil.sysWindows 10 General

ОБ АВТОРЕ

Как включить спящий режим в Windows 10/8

РЕКОМЕНДУЕТСЯ: Загрузите инструмент восстановления ПК, чтобы быстро находить и автоматически исправлять ошибки Windows.

Общеизвестно, что и Windows 8/8.1, и Windows 10 загружаются значительно быстрее, чем более ранние версии Windows, включая Windows 7. Таким образом, в Windows 10 и 8 вместо режима гибернации можно выбрать вариант завершения работы. . Тем не менее, в большинстве случаев переход в спящий режим происходит быстрее, чем выключение.

Что такое спящий режим в Windows?

Если вы не знакомы с функцией гибернации, это энергосберегающее состояние, при котором Windows сохраняет состояние системы и содержимое памяти в файл на диске (hiberfil.sys), а затем считывает этот файл обратно при возобновлении работы системы, чтобы восстановить содержимое в Память. При отключении всех режимов энергосбережения в Windows режим гибернации использует наименьшее количество энергии.

На большинстве ПК с Windows 10 и 8 функция гибернации включена по умолчанию, но по умолчанию она не добавляется в меню питания. При установке Windows, если на диске, на котором установлена операционная система Windows, достаточно места для создания файла hiberfil.sys, Windows автоматически создает файл hiberfil.sys, но просто не добавляет параметр Hibernate к кнопке питания. Это также связано с тем, что быстрый запуск включен по умолчанию как в Windows 10, так и в Windows 8, и эта функция использует файл hiberfil. sys, который создается только при включении функции гибернации.

Включить или отключить режим гибернации в Windows 10/8

Вы можете включить режим гибернации в Windows 10 и Windows 8, выполнив простую процедуру, описанную ниже:

Шаг 1: Запустите Power Options в панели управления. Для этого вы можете воспользоваться одним из способов, указанных ниже:

a . Введите Windows + R , чтобы открыть диалоговое окно Run . В диалоговом окне «Выполнить» введите powercfg.cpl , а затем Введите клавишу , чтобы запустить параметры электропитания. Это самый простой способ открыть параметры электропитания в Windows 8.

b. Введите «Электропитание» в поле «Начать поиск» и нажмите клавишу «Ввод».

ИЛИ

б . Щелкните правой кнопкой мыши кнопку «Пуск», чтобы открыть меню опытного пользователя, а затем щелкните «Электропитание».

Шаг 2: На левой панели окна «Электропитание» нажмите Выберите кнопки питания do , чтобы открыть настройки системы.

Шаг 3: В разделе «Системные настройки» нажмите Изменить настройки, которые в настоящее время недоступны , чтобы просмотреть настройки для включения параметров «Сон», «Гибернация» и «Блокировка». Установите флажок Показать режим гибернации и нажмите кнопку Сохранить изменения .

Откройте меню «Электропитание», чтобы увидеть параметр «Спящий режим». Удачи!

Если параметр Показать режим гибернации не отображается, это означает, что функция гибернации не включена на вашем ПК.